技术|用密码技术护航网络安全

今天 , 密码技术已经成为保障网络与信息安全的重要支撑 , 在确认真伪、鉴别来源中的作用越来越突显 。 曾经一段时期 , 密码技术应用范围还很小 , 国内只有少数单位使用密码技术 。 进入新世纪后 , 特别是近年来 , 信息化渗透到生产生活各个角落 。 老百姓用网络数据来创造财富、通过计算机来鉴别凭证真伪、靠智能终端安排日程 , 信息安全成了每个人面临的现实问题 。
事实上 , 我们使用的电脑、手机等电子产品 , 背后都有一套密码系统 。 在信息化环境中 , 我们每次下载验证代码的来源、每次支付确保数据的完整都需要密码技术支撑 。 由于它不是单独的功能 , 而是其他功能的安全保障 , 平时人们感觉不到它的存在 。 但是 , 密码技术一旦有漏洞 , 就会产生一系列网络安全方面的问题 。 从更广阔的视角来看 , 密码技术是数字时代的基础性核心技术之一 。 谁掌控密码技术的先导权 , 谁就拥有控制相应网络与信息的能力 。 某种意义上 , 走向虚拟空间的密码技术和走进外太空的航天技术、走向微尺度空间的量子技术一样 , 是事关国家未来发展的关键技术 , 对于把握网络发展主动权具有重要的现实意义和长远影响 。
30多年的时间里 , 我见证了中国密码技术的发展历程 。 还记得 , 国产密码算法产品在推广时曾经面临不少困难 , 面对密码算法不安全、算法效率低、运行速度慢、产品不实用等质疑 , 我们咬紧牙关、迎难而上 , 解决了其中的关键技术难题 。 如今 , 在金融支付、电子交易、合同签署等重要领域 , 我们都用上了国产密码产品 。
客观来看 , 我国发展密码技术有一套自己的路径和方法 。 然而 , 与信息技术高速发展的需求相比 , 我国密码产品无论是数量还是应用适应能力 , 都还存在一些短板 。 比如 , 老百姓上网用的许多密码产品、密钥管理系统 , 往往伴随着国外的信息系统进行开发 , 这给网络信息安全保障带来一些不确定性 。 提高网络风险的防范和应对能力 , 有必要加大推广符合我国密码标准的安全技术 , 把网络安全关键技术掌握在自己手中 。
密码技术理论和工程联系紧密 。 只有产学研用协同发力 , 提高产品规模 , 增强产品适应能力 , 才能在实际应用中优化提升密码技术 。 2020年1月开始施行的《中华人民共和国密码法》 , 为密码行业的发展奠定了良好基础 , 创造了发展机遇 。 密码技术研究人才的培养问题 , 也逐渐得到了社会的重视 。 如今 , 中国科学院正在加大力度开展密码技术研究 , 编写教材 , 完善相关课程体系 。 作为密码技术的研究者 , 我深感责任重大 , 要做的事还有很多 。

推荐阅读