技術(shù) 安全生態(tài)之根基

量子計(jì)算：做前沿技術(shù)的執(zhí)牛耳者

隨著全球新一輪信息技術(shù)革命的到來(lái)，最為激動(dòng)人心的莫過(guò)于以量子計(jì)算為代表的全球最前沿技術(shù)。從概念提出至今，經(jīng)過(guò)近40年的發(fā)展，量子計(jì)算正逐漸由神秘莫測(cè)的理論研究走向?qū)嶋H應(yīng)用，盡管量子計(jì)算實(shí)際表現(xiàn)尚不能完全商用，但其所表現(xiàn)出來(lái)的強(qiáng)大優(yōu)勢(shì)仍令眾多國(guó)家的研究人員為之著迷。

對(duì)于IT研究人員來(lái)說(shuō)，量子計(jì)算的應(yīng)用可謂是一支強(qiáng)心劑，其強(qiáng)大的計(jì)算能力可輕易突破當(dāng)今傳統(tǒng)以晶體管技術(shù)為代表的計(jì)算能力瓶頸，這將是一個(gè)質(zhì)的飛躍。中國(guó)科學(xué)院院士潘建偉表示：“量子計(jì)算的能力隨著比特?cái)?shù)呈現(xiàn)指數(shù)增長(zhǎng)，可以應(yīng)用于密碼破譯、經(jīng)典分析、藥物分析等應(yīng)用?！倍谛畔⑼ㄐ蓬I(lǐng)域，量子計(jì)算也能夠完美解決對(duì)傳統(tǒng)信息安全面臨的保密性與完整性的擔(dān)憂。量子秘鑰在身份認(rèn)證領(lǐng)域可以提高數(shù)據(jù)的安全性并減少數(shù)據(jù)延時(shí)。

再前沿的技術(shù)，如果無(wú)法有效應(yīng)用和落地，總歸是空中樓閣。盡管當(dāng)前量子計(jì)算距離真正應(yīng)用尚有距離，但當(dāng)前中國(guó)正在從激烈的國(guó)際技術(shù)競(jìng)爭(zhēng)中脫穎而出。據(jù)潘建偉稱，“我們希望通過(guò)10-15年的努力，建立經(jīng)過(guò)嚴(yán)密論證、與經(jīng)典網(wǎng)絡(luò)實(shí)現(xiàn)無(wú)線連接、通信一體的量子保密通信網(wǎng)絡(luò)體系，強(qiáng)化網(wǎng)絡(luò)安全、通信安全，數(shù)據(jù)認(rèn)證和身份認(rèn)證的安全?！?/p>

萬(wàn)物互聯(lián)時(shí)代下，所有的關(guān)鍵信息基礎(chǔ)設(shè)施，都與網(wǎng)絡(luò)連在一起，網(wǎng)絡(luò)安全尤其是關(guān)鍵信息基礎(chǔ)設(shè)施安全就變得非常重要。

——亞信集團(tuán)董事長(zhǎng) 田溯寧

可信身份認(rèn)證：新生態(tài)的安全之門

技術(shù)和基礎(chǔ)研究往往是密不可分的，因此，專注于基礎(chǔ)研究的投入，是前沿技術(shù)發(fā)展的前提。身份認(rèn)證技術(shù)并非最前沿技術(shù)，甚至可以說(shuō)跟互聯(lián)網(wǎng)一樣“老”，但其作為網(wǎng)絡(luò)空間安全發(fā)展的一個(gè)核心基礎(chǔ)，是人們進(jìn)入互聯(lián)網(wǎng)的安全之門。身份認(rèn)證從最初的賬號(hào)和口令到基于生物特征識(shí)別等手段的多因子認(rèn)證，在網(wǎng)絡(luò)攻防中不斷被賦予新的內(nèi)涵。

在身份認(rèn)證領(lǐng)域，如果說(shuō)量子計(jì)算給人的感覺(jué)難以捉摸的話，亞信安全則更加關(guān)注技術(shù)在用戶側(cè)的應(yīng)用落地。

從目前現(xiàn)狀看，中小企業(yè)自建認(rèn)證體系確保安全合規(guī)性能力有限，大型商業(yè)公司自有平臺(tái)認(rèn)證體系數(shù)據(jù)產(chǎn)生局限性且社會(huì)公信力不足，而銀行、保險(xiǎn)、公安等機(jī)構(gòu)公信力較強(qiáng)，但數(shù)據(jù)較為封閉。正是這些不同的信任域所存在的缺陷，導(dǎo)致用戶體驗(yàn)尚不理想。

亞信安全副總裁陸光明分析了可信身份體系發(fā)展趨勢(shì)：第一，多維度、綜合性的可信身份認(rèn)證技術(shù)將成為主流；第二，安全便捷和成本可控的技術(shù)會(huì)更受市場(chǎng)青睞；最后，可信身份的互聯(lián)互通將加速實(shí)現(xiàn)呼喚公信力身份認(rèn)證服務(wù)平臺(tái)。

亞信安全在身份認(rèn)證領(lǐng)域已有19年的經(jīng)驗(yàn)，依靠豐富經(jīng)驗(yàn)和新技術(shù)，亞信安全希望能夠助推統(tǒng)一身份認(rèn)證平臺(tái)在全行業(yè)上下游鏈條的可信鏈接，由政府和社會(huì)共建的統(tǒng)一身份認(rèn)證平臺(tái)（如圖1）。亞信安全還希望這一平臺(tái)能夠成為中國(guó)網(wǎng)絡(luò)空間的核心基礎(chǔ)設(shè)施之一，以及網(wǎng)絡(luò)空間具有社會(huì)公信力的身份認(rèn)證入口。根據(jù)這一體系所建立的權(quán)威的后端身份核實(shí)機(jī)制及可信的前端認(rèn)證技術(shù)保障實(shí)現(xiàn)“一地注冊(cè)，各地互認(rèn)”和“一次認(rèn)證，全網(wǎng)通辦”，為社會(huì)公眾和個(gè)人提供權(quán)威的身份認(rèn)證實(shí)名校驗(yàn)、隱私保護(hù)和信用評(píng)級(jí)等服務(wù)。

圖1 打造“后端權(quán)威，前端可信”的可信身份體系

目前國(guó)家正在建設(shè)統(tǒng)一身份認(rèn)證平臺(tái)，其最重要的是要解決身份認(rèn)證的問(wèn)題，亞信安全希望助力這一平臺(tái)成為中國(guó)網(wǎng)絡(luò)空間的核心基礎(chǔ)設(shè)施之一，并成為網(wǎng)絡(luò)空間具有社會(huì)公信力的身份認(rèn)證入口。

——亞信安全副總裁 陸光明