【產業動態】「新應用•新密碼」密碼前沿技術論壇在北京成功召開

5月11日，「新應用•新密碼」密碼前沿技術論壇暨北京商密大講堂第10期在航天信息園順利召開，本次論壇由北京商用密碼行業協會（以下簡稱協會）主辦，《信息安全與通信保密》雜誌社協辦，北京三未信安科技發展有限公司承辦。協會的會員單位代表、企業用戶等200餘名嘉賓參加了本次論壇。

協會會長郭寶安在致辭中表示，此次論壇主要圍繞格密碼、區塊鏈、全同態加密、雲計算及大數據密碼應用安全等前沿技術展開，協會希望論壇以新技術研討和標準規範制定相結合，形成創新研討機制，並把論壇持續開展下去，通過思想碰撞推動前沿密碼技術的應用。

北京市商用密碼產業十幾年來實現了又好又快的發展，其生產定點單位和商用密碼產品的數量均在全國佔有很大比重，北京市商用密碼企業生產的產品已經在金融、電力、通信、公安、稅務、交通、社保等方面獲得了廣泛應用。北京市密碼管理局商密處副處長馮育暉特別指出，取得這些成績的重要原因是北京市商密企業在發展過程中不斷創新、推陳出新、積極研發新型商用密碼產品，而北京市商密企業是否能繼續保持領先優勢的關鍵則在於技術創新的力度和產品創新的速度。未來，北京市密碼管理局將繼續邀請密碼領域專家為商密企業和密碼從業者授課，提升企業信息安全支撐能力，為信息安全保駕護航。

在隨後的議題中，多位專家介紹了密碼領域的新技術發展狀況，共同探索密碼技術如何應對雲計算、大數據時代的新挑戰，並對前沿密碼技術進行了主題發言和討論。

國家密碼管理局特聘專家、高級工程師劉平談到了新應用給密碼技術帶來的挑戰，尤其是雲計算的不斷發展，帶來了資源虛擬化、雲上密碼管理分配等問題。劉平指出，當前的主要問題是如何為雲計算提供硬體密碼方案和軟證書等密碼服務，他建議密碼生產企業站在密碼的角度為雲提供安全服務，而不是試圖解決所有的安全問題。

山東大學計算機科學與技術學院徐秋亮教授從學術研究的角度分享了格密碼與抗量子密碼演算法的研究進展。他認為，量子計算對經典密碼的威脅客觀存在且相當嚴峻，抗量子密碼進入產業界已經是確定無疑的事情，因而商密企業必須未雨綢繆，迎接量子計算時代或早或遲的到來，當前抗量子密碼有多種選擇，而其中基於格的密碼是最有前途的抗量子密碼體制。

中科院信息工程研究所研究員張銳闡述了全同態密碼技術發展概況。全同態加密從2009年首次給出構造以來，從理論與實現方面都取得了實質性的進展，基於RLWE的軟體與硬體實現為全同態密碼的應用提供了巨大的信心支持。全同態加密的主要任務是提高方案效率，理論上主要從控制密文誤差、擴展明文空間、優化自舉演算法三個方面入手；而實現方面，則主要考慮并行計算，以期望使用GPU、FPGA進行加速實現。

山東師範大學副教授王皓對區塊鏈進行了技術及應用分析。他談到，區塊鏈的誕生對密碼學研究是一個重大利好，它使得密碼學的研究成果從幕後走向台前，這必將加快推動密碼學新成果從理論研究到工程實踐的進程。

吉大正元副總經理田景成對PKI如何與雲融合為應用提供安全服務分享了他的思考，在他看來，雲平台和雲消弭了密碼應用安全供應商和應用之間的鴻溝，因為密碼技術可以以基礎服務的形式提供密碼應用安全服務，密碼應用安全供應商以SaaS的方式提供安全服務，這也給了密碼產業更大的機會。

雲計算、大數據的應用給安全帶來的挑戰被專家多次提及，三未信安總經理張岳公指出，安全技術的發展嚴重滯後於網路容量技術、平台操作系統技術的發展。雲安全需要新思想、新思維，密碼技術是主動的安全技術，它可以在網路協議各個層面實施，密碼技術和數據的處理緊密結合，符合縱深保護策略。

此外，論壇還進行了兩場圓桌論壇：KMIP應用技術規範項目啟動會、區塊鏈密碼應用研究項目啟動會。通過一系列研討和多位專家的主題授課，與會代表們享受了一場密碼技術知識的饕餮盛宴。