文/盧希
目前,網(wǎng)絡安全已經(jīng)上升成我國的國家戰(zhàn)略。沒有網(wǎng)絡安全就沒有國家安全,2017年6月1日,《中華人民共和國網(wǎng)絡安全法》正式實施,將我國的網(wǎng)絡產(chǎn)品、服務的安全要求提升到了法律的層面,要求網(wǎng)絡運營者應當采取技術措施和其他必要措施,確保其收集的個人信息安全。保障數(shù)據(jù)安全的本質(zhì)就是依靠密碼算法和安全體系確保數(shù)據(jù)在傳輸和存儲過程中安全、可信。
長期以來,我國一直采用國外制定的安全協(xié)議和加密算法,這無法滿足關鍵系統(tǒng)、設備的安全、自主、可控,網(wǎng)絡安全形勢不容樂觀。因此,國家密碼管理局一直在積極推進國產(chǎn)密碼算法的標準化工作,近年來取得了顯著的進步與發(fā)展。國密算法是我國自主研發(fā)創(chuàng)新的一套數(shù)據(jù)加密算法,經(jīng)過多年的發(fā)展,已經(jīng)頒布了多個算法標準,包括SM1、SM2、SM3、SM4、SM7、SM9、祖沖之密碼算法(ZUC)等。
2009年11月,國家密碼管理局發(fā)布了《重要門禁系統(tǒng)密碼應用指南》,要求重要門禁系統(tǒng)應使用基于國產(chǎn)密碼算法的CPU卡,以確保門禁系統(tǒng)的安全、自主、可控。GB/T 31778—2015《數(shù)字城市一卡通互聯(lián)互通通用技術要求》等國家、行業(yè)標準陸續(xù)發(fā)布,針對住房城鄉(xiāng)建設領域智能卡、互聯(lián)互通卡的國產(chǎn)密碼算法應用、密鑰管理等方面,進行了進一步的規(guī)定與規(guī)范,促進了住房城鄉(xiāng)建設領域信息化的安全發(fā)展。
此外,還包括智能水表、智能門鎖、智能井蓋等基礎性信息化產(chǎn)品與設備,智能家居、社區(qū)綜合服務平臺、智能建筑系統(tǒng)等各類頂層系統(tǒng),對國密算法的應用都有著各自的“訴求”,由全國智標委牽頭編制的《建筑及居住區(qū)數(shù)字化技術應用 智能門鎖安全》(導則),GB/T 35136—2017《智能家居自動化控制設備通用技術要求》、物聯(lián)網(wǎng)智能家居系列國家標準,立足住房城鄉(xiāng)建設領域信息化安全,對國產(chǎn)密碼算法的使用進行了相關的規(guī)定與規(guī)范,從標準角度推動國產(chǎn)密碼算法的應用與推廣,保障關鍵產(chǎn)品與系統(tǒng)的安全、自主、可控。
5G時代已經(jīng)到來,我國對于5G的普及應用是大勢所趨,如何保證民用、商用甚至軍用領域的信息安全,國產(chǎn)密碼算法至關重要。在5G密碼算法研究與標準化方面,政府提出要推動ZUC-256密碼算法可實現(xiàn)性評估,提前開展5G密碼算法技術、標準與產(chǎn)品開發(fā)的研究,以推動形成全球統(tǒng)一的5G安全技術標準。
技術的快速發(fā)展、時代的不斷進步,要求國密算法要緊跟潮流,隨著標準體系的進一步發(fā)展與完善,國密算法將逐步推廣到社會各個領域,為我國信息安全保駕護航。