文|盧希
目前網(wǎng)絡(luò)安全已經(jīng)上升為我國的國家戰(zhàn)略。沒有網(wǎng)絡(luò)安全就沒有國家安全,2017年6月1日,《中華人民共和國網(wǎng)絡(luò)安全法》正式實施,將我國的網(wǎng)絡(luò)產(chǎn)品、服務(wù)的安全要求提升到了法律的層面,要求網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)采取技術(shù)措施和其他必要措施,確保其收集的個人信息安全。保障數(shù)據(jù)安全的本質(zhì)就是依靠密碼算法和安全體系確保數(shù)據(jù)在傳輸和存儲過程中安全、可信。
長期以來,我國一直采用國外制定的安全協(xié)議和加密算法,無法滿足關(guān)鍵系統(tǒng)、設(shè)備的安全、自主、可控,網(wǎng)絡(luò)安全形勢不容樂觀。因此,國家密碼局一直在積極推進(jìn)國產(chǎn)密碼算法標(biāo)準(zhǔn)化工作,近些年來取得了顯著的進(jìn)步與發(fā)展。國密算法是我國自主研發(fā)創(chuàng)新的一套數(shù)據(jù)加密算法,經(jīng)過多年的發(fā)展,已經(jīng)頒布多個算法標(biāo)準(zhǔn),包括SM1、SM2、SM3、SM4、SM7、SM9、祖沖之密碼算法(ZUC)等。
2009年11月,國家密碼管理局發(fā)布了《重要門禁系統(tǒng)密碼應(yīng)用指南》,要求重要門禁系統(tǒng)應(yīng)使用基于國產(chǎn)密碼算法的CPU卡,以確保門禁系統(tǒng)的安全、自主、可控?!稊?shù)字城市一卡通互聯(lián)互通通用技術(shù)要求》(GB/T 31778-2015)等國家、行業(yè)標(biāo)準(zhǔn)陸續(xù)發(fā)布,針對住房城鄉(xiāng)建設(shè)領(lǐng)域智能卡、互聯(lián)互通卡的國產(chǎn)密碼算法應(yīng)用、密鑰管理等方面,進(jìn)行了進(jìn)一步的規(guī)定與規(guī)范,促進(jìn)了住房城鄉(xiāng)建設(shè)領(lǐng)域信息化的安全發(fā)展。
此外還包括智能水表、智能門鎖、智能井蓋等基礎(chǔ)性信息化產(chǎn)品與設(shè)備,智能家居、社區(qū)綜合服務(wù)平臺、智能建筑系統(tǒng)等各類頂層系統(tǒng),對國密算法的應(yīng)用都有著各自的“訴求”,全國智標(biāo)委牽頭編制的《建筑及居住區(qū)數(shù)字化技術(shù)應(yīng)用 智能門鎖安全》(導(dǎo)則)、《智能家居自動化控制設(shè)備通用技術(shù)要求》(GB/T 35136—2017)、物聯(lián)網(wǎng)智能家居系列國家標(biāo)準(zhǔn),立足住房城鄉(xiāng)建設(shè)領(lǐng)域信息化安全,對國產(chǎn)密碼算法的使用進(jìn)行了相關(guān)的規(guī)定與規(guī)范,從標(biāo)準(zhǔn)角度推動國產(chǎn)密碼算法的應(yīng)用與推廣,保障關(guān)鍵產(chǎn)品與系統(tǒng)的安全、自主、可控。
5G時代已經(jīng)到來,我國對于5G的普及應(yīng)用是大勢所趨,如何保證民用、商用甚至軍用領(lǐng)域的信息安全,國產(chǎn)密碼算法至關(guān)重要。在5G密碼算法研究與標(biāo)準(zhǔn)化方面,政府提出要推動ZUC-256密碼算法可實現(xiàn)性評估,提前開展5G密碼算法技術(shù)、標(biāo)準(zhǔn)與產(chǎn)品開發(fā)的研究,以推動形成全球統(tǒng)一的5G安全技術(shù)標(biāo)準(zhǔn)。
技術(shù)的快速發(fā)展、時代的不斷進(jìn)步,要求國密算法要緊跟潮流,隨著標(biāo)準(zhǔn)體系的進(jìn)一步發(fā)展與完善,國密算法將逐步推廣到社會各個領(lǐng)域,為我國信息安全保駕護(hù)航。