??
探索基礎(chǔ)科技之一
隨著商業(yè)密碼技術(shù)不斷創(chuàng)新，我國商業(yè)密碼產(chǎn)業(yè)有望持續(xù)蓬勃發(fā)展，未來市場規(guī)模持續(xù)超過百億元。
密碼產(chǎn)業(yè)已然蓄勢待發(fā)。
在中本聰留下“我們每個(gè)人都是中本聰”的郵件之前，人們瘋狂地想知道，這位區(qū)塊鏈核心理論之父的真實(shí)身份。曾有一位澳大利亞的企業(yè)家聲稱自己就是中本聰，并提交了幾十項(xiàng)專利申請。但隨即便被這封郵件公開否定。
其實(shí)，要想證明自己是中本聰，并不難。只需要使用比特幣創(chuàng)世區(qū)塊里的私鑰，去對應(yīng)創(chuàng)世區(qū)塊里的公鑰簽名。因?yàn)?，這把私鑰一定是比特幣發(fā)明人所有。
這種一一對應(yīng)關(guān)系，就好比數(shù)字世界中的比特幣，如果丟失那串?dāng)?shù)字，哪怕滔天財(cái)富，亦再與自己無關(guān)。
可以說，區(qū)塊鏈對密碼技術(shù)高度依賴，無論是鏈結(jié)構(gòu)上的雜湊密碼算法，還是每一筆交易用于確認(rèn)的數(shù)字簽名，都與之密不可分。
如今，當(dāng)每個(gè)人在熱議區(qū)塊鏈時(shí)，區(qū)塊鏈賴以為核心的密碼及其相關(guān)產(chǎn)業(yè)，到底又在經(jīng)歷怎樣翻天覆地的變化？云計(jì)算、大數(shù)據(jù)、人工智能、物聯(lián)網(wǎng)等各種新技術(shù)的大量運(yùn)用，是否有了足夠的密碼保護(hù)，使人們不至于在虛擬世界“裸奔”？與區(qū)塊鏈同樣基于密碼技術(shù)構(gòu)建的電子認(rèn)證行業(yè)，是否真的會(huì)因?yàn)閰^(qū)塊鏈之崛起而被顛覆？
10月26日下午，十三屆全國人大常委會(huì)第十四次會(huì)議表決通過了《中華人民共和國密碼法》。對此，北京數(shù)字認(rèn)證(47.000, -0.32, -0.68%)股份公司（以下簡稱“數(shù)字認(rèn)證”）首席科學(xué)家夏魯寧興奮地評價(jià)稱：“整個(gè)密碼產(chǎn)業(yè)面臨一個(gè)大發(fā)展的機(jī)遇，面臨一個(gè)藍(lán)?？臻g。這些空間以前是可望而不可即的。”
并不神秘的密碼技術(shù)
夏魯寧，密碼界一位年輕的大咖級人物。2008年博士畢業(yè)于中國科學(xué)院研究生院，在密碼界浸淫了十余年，夏魯寧早已習(xí)慣人們對密碼的種種“霧里看花”。
2017年，夏魯寧參與編寫了國家密碼管理部門出版的政策性讀物《商用密碼知識與政策干部讀本》，他在第一章第一節(jié)寫道：“在人類歷史的長河中，密碼始終以一種神秘、隱蔽、不可示人的印象駐留于人們的腦海中。”
夏魯寧常以戰(zhàn)爭為例來解釋密碼：“如果要下達(dá)一項(xiàng)明晨拂曉進(jìn)攻的命令，騎兵傳遞會(huì)被俘獲，通信傳遞會(huì)被監(jiān)聽，所以一定要把命令經(jīng)過一定變化，變成看不懂的奇怪符號，讓敵人即使聽到看到也莫名其妙；而接收方知道怎么變換回來，這就是加密。”也就是把人能直接理解的信息，經(jīng)過某種數(shù)學(xué)或非數(shù)學(xué)的處理，變換成外人沒法直接理解的信息，達(dá)到保密不泄露的效果。
其中，變換過去和變換回來，在現(xiàn)代密碼學(xué)里是以密鑰為參數(shù)，用特定的密碼算法來控制的。“密鑰”好比是打開神秘之門的鑰匙，收發(fā)兩端如果使用相同的鑰匙，就能正確解密，否則便不能解。因此，妥善保管密鑰不讓敵人知曉，是現(xiàn)代密碼的安全關(guān)鍵。事實(shí)上，大部分的現(xiàn)代密碼算法都是公開的，應(yīng)用時(shí)的安全性僅依賴密鑰保密。
然而，當(dāng)通信方數(shù)量龐大時(shí)，會(huì)引發(fā)密鑰管理災(zāi)難。
比如10000個(gè)人之間相互通信，讓他們用同一個(gè)密鑰是不安全的，一人叛變?nèi)P皆輸；必須兩兩共享一個(gè)密鑰，這樣每個(gè)人必須妥善保存9999個(gè)密鑰，這對普通人是無法承受之重。
于是，公鑰密碼學(xué)應(yīng)運(yùn)而生。
公鑰密碼也叫非對稱密碼，密鑰成對使用，分別叫做公鑰和私鑰。公鑰用于加密，可以完全公開，加密后的密文只有掌握私鑰的人才能正確解開。因此，每個(gè)人只要管好屬于自己的那把私鑰就OK了。
反過來說，只要管好私鑰，用私鑰做的變換如果能被第三方用對應(yīng)的公鑰正確進(jìn)行反變換，則證明變換是掌握私鑰的人做出來的，這就是電子認(rèn)證的基本原理，數(shù)字世界里驗(yàn)證人的身份的一種手段——正如本文開頭要想證明自己的“中本聰”。
一個(gè)延伸的問題是，那把公開的公鑰到底是誰的？
傳統(tǒng)上，只有一種方式能夠證明公鑰所屬者的真實(shí)身份，便是成立電子認(rèn)證機(jī)構(gòu)（CA），由CA機(jī)構(gòu)簽發(fā)一個(gè)“數(shù)字證書”，證明公鑰是某個(gè)實(shí)體的。交易各方如果信任CA，就信任了該CA簽發(fā)的證書的權(quán)威性，CA也承擔(dān)責(zé)任和義務(wù)來保障證書的權(quán)威性。夏魯寧目前供職的數(shù)字認(rèn)證公司，就是這樣一家CA機(jī)構(gòu)。
不過，當(dāng)人們開始鉆研區(qū)塊鏈而不是比特幣的時(shí)候，人們發(fā)現(xiàn)這種基于密碼的分布式信任機(jī)制，竟然也是證明公鑰所屬者的另一種方法。于是，大家以往眼中的權(quán)威機(jī)構(gòu)、為數(shù)不多的電子認(rèn)證機(jī)構(gòu)，被敲響了警鐘。兩年前，工信部賽迪網(wǎng)絡(luò)安全研究所相關(guān)人士直言，區(qū)塊鏈技術(shù)“長期看可能顛覆整個(gè)電子認(rèn)證行業(yè)”。
是否真的如此？
這些年我們使用過的“密碼”
暫且回到區(qū)塊鏈技術(shù)還沒出現(xiàn)的那些年，十幾或幾十年前，看看密碼技術(shù)在電子認(rèn)證行業(yè)是如何運(yùn)轉(zhuǎn)的。
在金融領(lǐng)域，我們使用的銀行U盾就是電子認(rèn)證的一種應(yīng)用。U盾中存有我們的私鑰，以及CA為我們的公鑰簽發(fā)的數(shù)字證書。當(dāng)在網(wǎng)上銀行進(jìn)行操作時(shí)，將U盾插進(jìn)電腦的USB口，瀏覽器將調(diào)用U盾，對即將交易的信息進(jìn)行數(shù)字簽名，銀行通過驗(yàn)證簽名證實(shí)交易信息是我們自己發(fā)出的。
隨著移動(dòng)通信網(wǎng)絡(luò)技術(shù)的進(jìn)步和智能手機(jī)的普及，不使用U盾、不通過網(wǎng)銀，手機(jī)銀行便能應(yīng)付絕大多數(shù)金融需求。但這并不意味著我們不需要密碼技術(shù)和數(shù)字簽名了，只是U盾不再是唯一的私鑰載體，許多應(yīng)用已開始使用手機(jī)上的軟件來保存和使用私鑰。
“這是我國密碼管理思路，或者說密碼使用思路在社會(huì)發(fā)展中的變化之一。”夏魯寧表示，2014年前，鑒于軟件運(yùn)行環(huán)境的開放性，密碼管理部門并不提倡用軟件方式來使用密碼，獲得商用密碼型號的商密產(chǎn)品都是智能密碼鑰匙（就是我們常說的U盾）、密碼機(jī)這樣的硬件密碼產(chǎn)品。“但美國NIST的數(shù)據(jù)顯示，送交NIST檢測的密碼模塊中，軟件密碼模塊的數(shù)量占比接近一半，軟件密碼的使用是必須要面對的。”
2014年，密碼行業(yè)標(biāo)準(zhǔn)GM/T 0028-2014《密碼模塊技術(shù)要求》發(fā)布，明確了密碼模塊可是軟件、固件、硬件或他們的混合。自2016年起，國內(nèi)開始出現(xiàn)獲得商用密碼型號證書的軟件密碼產(chǎn)品。目前，有型號證書的軟件密碼模塊已經(jīng)超過20款，絕大部分應(yīng)用于智能手機(jī)。
密碼看不見，但確實(shí)在我們身邊，有效保護(hù)著我們的信息安全——U盾如此，手機(jī)軟件密碼模塊如此，第二代身份證、智能電表等，亦如此。
根據(jù)國家密碼局和天風(fēng)證券(5.630, -0.06, -1.05%)研究所的數(shù)據(jù)，截至2019年，我國支持商用密碼算法的密碼產(chǎn)品已達(dá)1390多款，其中安全芯片127款。在金融領(lǐng)域，國內(nèi)商業(yè)銀行已發(fā)行支持SM系列商用密碼算法的金融IC卡超過6.5億張（截至2019年8月），部署支持SM系列算法的POS機(jī)1356萬臺(tái)，ATM機(jī)63萬臺(tái)。
此外，使用商用密碼的第二代居民身份證發(fā)放15億張，智能電表超4億只，數(shù)字證書發(fā)放超20億張。
一次警醒世人的密碼測試
如今，基于密碼技術(shù)的數(shù)字簽名技術(shù)正在賦予未來生活無限可能。
數(shù)字認(rèn)證也一直在加快數(shù)字簽名產(chǎn)品的更迭。在遠(yuǎn)程醫(yī)療中，患者可以通過手機(jī)、PAD完成知情文書的簽名；佩戴口罩的醫(yī)生可以使用“易簽盾”，通過虹膜生物信息識別，在手術(shù)過程中便可完成處方簽名。這樣類型產(chǎn)品同時(shí)也適合政務(wù)、交通、金融、教育等多個(gè)行業(yè)需要通過生物識別、且不方便使用介質(zhì)操作的數(shù)字簽名應(yīng)用場景。
在夏魯寧看來，這些便捷性是未來密碼產(chǎn)品發(fā)展的趨勢，有利于密碼應(yīng)用的推廣。目前的現(xiàn)實(shí)情況是，網(wǎng)絡(luò)世界中的絕大多數(shù)該用密碼技術(shù)的場合仍未使用。
有關(guān)部門在2018年底做過一次全國密碼應(yīng)用普查。挑選了超過10000個(gè)遍及社會(huì)各行業(yè)的信息系統(tǒng)，大部分是等保3級以上系統(tǒng)，調(diào)查結(jié)果顯示：超過七成沒有使用密碼。
這樣的調(diào)研結(jié)果著實(shí)令人驚訝。對此，夏魯寧分析認(rèn)為，首先，人們對密碼的認(rèn)識程度需要提高，安全防范意識需要加強(qiáng)。調(diào)研中，有些系統(tǒng)沒有充分利用密碼技術(shù)，有些已經(jīng)用密碼的系統(tǒng)也存在若干應(yīng)用不合理的問題，比如密鑰未妥當(dāng)保護(hù)，易致丟失或拷貝。
其次，“任何一個(gè)安全手段都是以一定程度的便捷性犧牲為代價(jià)，因此，安全與便利之間必須找到平衡點(diǎn)，這既取決于監(jiān)管的要求，也取決于技術(shù)實(shí)現(xiàn)的思路和方法。”夏魯寧說。
第三，場景的不適用也成為密碼和電子認(rèn)證推廣受限的一個(gè)原因。比如物聯(lián)網(wǎng)，用作采集數(shù)據(jù)的傳感器節(jié)點(diǎn)有千千萬個(gè)，它們的通信能力、能源供應(yīng)能力都非常薄弱，無法支持較復(fù)雜的密碼計(jì)算。
“可以說，推進(jìn)密碼技術(shù)、電子認(rèn)證的廣泛使用，技術(shù)適配性和應(yīng)用適配性是很重要的。一個(gè)技術(shù)的生命力在于適應(yīng)應(yīng)用，而不是讓應(yīng)用來適應(yīng)自己。這是學(xué)界和產(chǎn)業(yè)界一代一代都要去解決的問題。”
但當(dāng)人們的生活被云計(jì)算、大數(shù)據(jù)、人工智能、物聯(lián)網(wǎng)等各種新技術(shù)新應(yīng)用包圍，密碼產(chǎn)業(yè)又該如何順應(yīng)時(shí)勢，隨之創(chuàng)新？
給“裸奔”的虛擬世界加密
2016年春天，為吸引年輕客戶，微軟在社交網(wǎng)站推出一款名為“Tay”的人工智能聊天機(jī)器人(13.600, 0.06, 0.44%)。“Tay”模仿一個(gè)十幾歲的女孩，但她僅僅在網(wǎng)上亮相一天就變成了一個(gè)“喜歡希特勒，抨擊女權(quán)主義的惡魔”。Tay會(huì)說出帶有種族歧視、性別歧視、同性戀歧視的語言。僅一天，微軟就將Tay從社交網(wǎng)絡(luò)中撤銷，并宣布計(jì)劃對其算法進(jìn)行“調(diào)整”。
不少人將其視為，人工智能在2016年的十大案例之一。夏魯寧則以此舉例認(rèn)為，對數(shù)據(jù)來源沒有控制或控制得不盡合理，必然導(dǎo)致人工智能出現(xiàn)問題。
“到目前為止，人工智能還是以數(shù)據(jù)為驅(qū)動(dòng)的，以大量數(shù)據(jù)的分析為主要手段。如果數(shù)據(jù)來源不合法，或者數(shù)據(jù)可以被任意篡改，人工智能的學(xué)習(xí)階段肯定會(huì)被帶偏，產(chǎn)生的決策也是錯(cuò)誤的。”
再來看云計(jì)算。
在傳統(tǒng)的信息系統(tǒng)架構(gòu)里，在服務(wù)端部署的密碼機(jī)，是個(gè)“鐵家伙”，應(yīng)用部門可以把密碼機(jī)放在機(jī)房里，有多種安保措施，被“偷走”和“復(fù)制”的風(fēng)險(xiǎn)都很低。但在云計(jì)算下，虛擬的密碼機(jī)不可能派人看守，且虛擬機(jī)是可以被復(fù)制的。
還有物聯(lián)網(wǎng)。不消說，千萬個(gè)資源受限節(jié)點(diǎn)支撐復(fù)雜的密碼計(jì)算。
如果沒有密碼保護(hù)，不夸張地說，人們在虛擬世界形同“裸奔”。
“當(dāng)下這個(gè)數(shù)字世界，數(shù)據(jù)成了非常珍貴的資源，而數(shù)據(jù)在網(wǎng)絡(luò)的流動(dòng)性又遠(yuǎn)超石油等資源在現(xiàn)實(shí)世界的流動(dòng)性。所以，對數(shù)據(jù)的控制、確權(quán)和保護(hù)，難上加難。在這方面，密碼肯定大有用武之地。”夏魯寧說。
密碼運(yùn)用于云計(jì)算、大數(shù)據(jù)、人工智能、物聯(lián)網(wǎng)等各種新技術(shù)，目前已經(jīng)有了一些嘗試和建設(shè)。比如出現(xiàn)了一些適用于云計(jì)算的研究成果和產(chǎn)品，它們通?；谠泼艽a資源池的架構(gòu)，通過對云密碼資源池的保護(hù)來保障虛擬密碼機(jī)的安全。國家密碼管理部門也已經(jīng)有若干標(biāo)準(zhǔn)研究項(xiàng)目去確定云計(jì)算的密碼應(yīng)用架構(gòu)。但從全球范圍內(nèi)看，相對靠譜的整體解決方案，還需要時(shí)間去證明。
對于電子認(rèn)證，運(yùn)用相對成熟和廣泛的是大數(shù)據(jù)中的政務(wù)數(shù)據(jù)系統(tǒng)，比如公積金網(wǎng)上申報(bào)安全認(rèn)證等。由于這些系統(tǒng)強(qiáng)調(diào)政務(wù)信息交換共享，而參與者包括國家數(shù)據(jù)交換中心、各省數(shù)據(jù)交換中心，相對安全可控，加之?dāng)?shù)據(jù)傳遞必須保證機(jī)密性和真實(shí)性，在這樣一系列前提條件下，密碼技術(shù)和電子認(rèn)證比較成功地得到應(yīng)用。
當(dāng)然，虛擬世界里的新技術(shù)也有例外，那就是，本身便是基于密碼技術(shù)的區(qū)塊鏈。
回到最初疑問。區(qū)塊鏈?zhǔn)欠裾娴目赡苋〈娮诱J(rèn)證？
入職數(shù)字認(rèn)證公司的第一個(gè)月，夏魯寧便將區(qū)塊鏈與電子認(rèn)證進(jìn)行了比較研究。
他的結(jié)論是，區(qū)塊鏈與電子認(rèn)證都是基于密碼技術(shù)構(gòu)建的信任體系，區(qū)塊鏈的基礎(chǔ)架構(gòu)是分布式、去中心化的，而電子認(rèn)證的則是集中式、中心化的。兩者涇渭分明，但有可能協(xié)同發(fā)展。
比如使用區(qū)塊鏈技術(shù)的智能合約、電子合同，可以承載股權(quán)交易、知識產(chǎn)權(quán)登記等多類業(yè)務(wù)。與比特幣不同，這些業(yè)務(wù)要求用戶不能匿名，必然有節(jié)點(diǎn)和用戶身份真實(shí)性的要求，需要身份認(rèn)證。在這點(diǎn)上，電子認(rèn)證機(jī)構(gòu)能夠快速且合法地發(fā)揮所長。
又如，一些業(yè)務(wù)場景基于聯(lián)盟鏈的架構(gòu)，去做垂直業(yè)務(wù)2B的管理，而聯(lián)盟鏈高度依賴電子簽名和時(shí)間戳技術(shù)，在公開業(yè)務(wù)、合法業(yè)務(wù)情況下，監(jiān)管和合法性是必須要考慮的，這就是電子認(rèn)證存在的價(jià)值。
與時(shí)俱進(jìn)的密碼
事實(shí)上，無論是否真正了解電子認(rèn)證和區(qū)塊鏈，人們總是對“密碼”有一定的依賴感，盡管更多時(shí)候人們依賴的只是自己設(shè)定的幾位數(shù)“口令”而已。
口令有可能被破解，而密碼技術(shù)本身又是否安全而牢不可破？
答案是否定的。時(shí)間是把“殺豬刀”，隨著社會(huì)的發(fā)展和攻擊技術(shù)的進(jìn)步，沒有什么安全技術(shù)能夠做到永恒安全、絕對安全，密碼也不例外。
電子認(rèn)證所使用的非對稱密碼算法，它的安全性依賴于某種數(shù)學(xué)難題。
夏魯寧表示，廣為人知的RSA密碼算法，它是基于因式分解難題。兩個(gè)大到無法想象的素?cái)?shù)相乘容易，但在不知道兩個(gè)因子的情況下，對積做因式分解是十分困難的，以至于全世界的算力聯(lián)合起來，也需要天文時(shí)間才能完成。
“現(xiàn)代密碼算法安全性的關(guān)鍵就是，破解在原理上可行，但在計(jì)算上不可行。對于一個(gè)設(shè)計(jì)完好的密碼算法，如果在不知道密鑰的情況下嘗試破解密文，除了把可能的密鑰取值逐一嘗試外，沒有其他有效手段。而逐一嘗試的時(shí)間消耗是天文數(shù)字，這就是計(jì)算上不可行的涵義。”
也就是說，一個(gè)安全的密碼算法，必須使得破解它的算力在現(xiàn)實(shí)中不可及。
近幾十年，通過將計(jì)算的不可及降低為可及，已有一些標(biāo)準(zhǔn)化、成熟的密碼算法被破解。比如2004年后王小云院士對MD5、SHA-1等雜湊算法的破解，2017年谷歌公司對SHA-1算法破解的工程化實(shí)現(xiàn)等。
在未來，量子計(jì)算可能成為密碼所面臨的更大挑戰(zhàn)。比如，已經(jīng)存在量子計(jì)算環(huán)境下的算法，可以將因式分解的計(jì)算復(fù)雜度降低，RSA將不再安全。
沒有永遠(yuǎn)安全的算法，全球主要密碼強(qiáng)國都在謀求密碼算法的推陳出新。美國國家標(biāo)準(zhǔn)化技術(shù)研究院（NIST）正在征集下一代密碼算法，抗量子計(jì)算是硬性要求。換句話說，要求新的密碼算法在量子計(jì)算環(huán)境下，也沒有有效方法將其計(jì)算復(fù)雜度降低到“可及”的程度。
“但無論抗量子密碼算法是否出現(xiàn)，最大的威脅是，如果有一天量子計(jì)算機(jī)真的實(shí)用了，社會(huì)上已有那么多能夠被量子系統(tǒng)攻破的算法在應(yīng)用，根本不可能一扔了之，這個(gè)時(shí)候我們該怎么辦？”夏魯寧對記者說。
他認(rèn)為，未來的密碼技術(shù)應(yīng)用可能遇到兩個(gè)挑戰(zhàn)，一是信息技術(shù)發(fā)展本身帶的挑戰(zhàn)，即密碼本身的安全性問題；另一個(gè)是新技術(shù)、新應(yīng)用對密碼的新要求，要求密碼應(yīng)用有相應(yīng)突破，使人們不用再在虛擬世界“裸奔”，同時(shí)兼顧安全、私密與便利。
而眼下當(dāng)務(wù)之急，是要堅(jiān)定不移推廣我國自主的商用密碼算法。
《密碼法》來了
一次又一次的國際事件中，網(wǎng)絡(luò)安全被提到國家安全的高度。保障網(wǎng)絡(luò)安全的核心技術(shù)是買不來的，必須依賴自身的突破，密碼算法和產(chǎn)品也是如此。
我國自主設(shè)計(jì)的商用密碼算法已經(jīng)比較成熟，ZUC、SM2、SM3、SM4、SM9等算法已作為國家或行業(yè)標(biāo)準(zhǔn)公開，ZUC、SM2、SM3算法已經(jīng)納入ISO國際密碼算法標(biāo)準(zhǔn)。
2013年，SM2、SM3和SM4密碼算法隨著金融IC卡國產(chǎn)密碼應(yīng)用改造工程進(jìn)入金融IC卡應(yīng)用，新的PBOC標(biāo)準(zhǔn)已明確指出在國內(nèi)優(yōu)先使用上述密碼算法。根據(jù)相關(guān)部門的規(guī)劃，至2020年，我國商用密碼算法將實(shí)現(xiàn)在國內(nèi)金融IC卡業(yè)務(wù)領(lǐng)域的全面應(yīng)用。
金融IC卡是我國商用密碼應(yīng)用推進(jìn)的重大突破，但夏魯寧認(rèn)為，網(wǎng)絡(luò)空間中該用而未用密碼的情況，仍然占了大多數(shù)。
《密碼法》的通過，將是密碼產(chǎn)業(yè)的一次重大轉(zhuǎn)折。10月26日下午，十三屆全國人大常委會(huì)第十四次會(huì)議表決通過了《中華人民共和國密碼法》，并將于2020年1月1日起施行。
“以前密碼產(chǎn)業(yè)很可憐，幾乎是求著別人用密碼。但現(xiàn)在法律確定了對密碼的人才培養(yǎng)、科研創(chuàng)新、產(chǎn)業(yè)推進(jìn)、應(yīng)用推進(jìn)，密碼應(yīng)用不再是愛用不用，而是成為法律義務(wù)。從這個(gè)角度講，整個(gè)密碼產(chǎn)業(yè)面臨一個(gè)大發(fā)展的機(jī)遇，面臨一個(gè)藍(lán)?？臻g，這些空間以前是可望而不可即的。”夏魯寧表示。
從現(xiàn)實(shí)意義上看，《密碼法》第11條明確，縣級以上人民政府應(yīng)當(dāng)將密碼工作納入本級國民經(jīng)濟(jì)和社會(huì)發(fā)展規(guī)劃，所需經(jīng)費(fèi)列入本級財(cái)政預(yù)算。也就是說，商業(yè)密碼產(chǎn)業(yè)將迅速擴(kuò)大規(guī)模。
根據(jù)數(shù)觀天下的統(tǒng)計(jì)，2017年我國商用密碼產(chǎn)業(yè)規(guī)模達(dá)到239.41億，較2016年增長57.9%。2015-2017年復(fù)合增長率為37%。天風(fēng)證券認(rèn)為，隨著商業(yè)密碼技術(shù)不斷創(chuàng)新，我國商業(yè)密碼產(chǎn)業(yè)有望持續(xù)蓬勃發(fā)展，未來市場規(guī)模持續(xù)超過百億元。
密碼產(chǎn)業(yè)已然蓄勢待發(fā)。
隨著商業(yè)密碼技術(shù)不斷創(chuàng)新，我國商業(yè)密碼產(chǎn)業(yè)有望持續(xù)蓬勃發(fā)展，未來市場規(guī)模持續(xù)超過百億元。
密碼產(chǎn)業(yè)已然蓄勢待發(fā)。
在中本聰留下“我們每個(gè)人都是中本聰”的郵件之前，人們瘋狂地想知道，這位區(qū)塊鏈核心理論之父的真實(shí)身份。曾有一位澳大利亞的企業(yè)家聲稱自己就是中本聰，并提交了幾十項(xiàng)專利申請。但隨即便被這封郵件公開否定。
其實(shí)，要想證明自己是中本聰，并不難。只需要使用比特幣創(chuàng)世區(qū)塊里的私鑰，去對應(yīng)創(chuàng)世區(qū)塊里的公鑰簽名。因?yàn)?，這把私鑰一定是比特幣發(fā)明人所有。
這種一一對應(yīng)關(guān)系，就好比數(shù)字世界中的比特幣，如果丟失那串?dāng)?shù)字，哪怕滔天財(cái)富，亦再與自己無關(guān)。
可以說，區(qū)塊鏈對密碼技術(shù)高度依賴，無論是鏈結(jié)構(gòu)上的雜湊密碼算法，還是每一筆交易用于確認(rèn)的數(shù)字簽名，都與之密不可分。
如今，當(dāng)每個(gè)人在熱議區(qū)塊鏈時(shí)，區(qū)塊鏈賴以為核心的密碼及其相關(guān)產(chǎn)業(yè)，到底又在經(jīng)歷怎樣翻天覆地的變化？云計(jì)算、大數(shù)據(jù)、人工智能、物聯(lián)網(wǎng)等各種新技術(shù)的大量運(yùn)用，是否有了足夠的密碼保護(hù)，使人們不至于在虛擬世界“裸奔”？與區(qū)塊鏈同樣基于密碼技術(shù)構(gòu)建的電子認(rèn)證行業(yè)，是否真的會(huì)因?yàn)閰^(qū)塊鏈之崛起而被顛覆？
10月26日下午，十三屆全國人大常委會(huì)第十四次會(huì)議表決通過了《中華人民共和國密碼法》。對此，北京數(shù)字認(rèn)證(47.000, -0.32, -0.68%)股份公司（以下簡稱“數(shù)字認(rèn)證”）首席科學(xué)家夏魯寧興奮地評價(jià)稱：“整個(gè)密碼產(chǎn)業(yè)面臨一個(gè)大發(fā)展的機(jī)遇，面臨一個(gè)藍(lán)?？臻g。這些空間以前是可望而不可即的。”
并不神秘的密碼技術(shù)
夏魯寧，密碼界一位年輕的大咖級人物。2008年博士畢業(yè)于中國科學(xué)院研究生院，在密碼界浸淫了十余年，夏魯寧早已習(xí)慣人們對密碼的種種“霧里看花”。
2017年，夏魯寧參與編寫了國家密碼管理部門出版的政策性讀物《商用密碼知識與政策干部讀本》，他在第一章第一節(jié)寫道：“在人類歷史的長河中，密碼始終以一種神秘、隱蔽、不可示人的印象駐留于人們的腦海中。”
夏魯寧常以戰(zhàn)爭為例來解釋密碼：“如果要下達(dá)一項(xiàng)明晨拂曉進(jìn)攻的命令，騎兵傳遞會(huì)被俘獲，通信傳遞會(huì)被監(jiān)聽，所以一定要把命令經(jīng)過一定變化，變成看不懂的奇怪符號，讓敵人即使聽到看到也莫名其妙；而接收方知道怎么變換回來，這就是加密。”也就是把人能直接理解的信息，經(jīng)過某種數(shù)學(xué)或非數(shù)學(xué)的處理，變換成外人沒法直接理解的信息，達(dá)到保密不泄露的效果。
其中，變換過去和變換回來，在現(xiàn)代密碼學(xué)里是以密鑰為參數(shù)，用特定的密碼算法來控制的。“密鑰”好比是打開神秘之門的鑰匙，收發(fā)兩端如果使用相同的鑰匙，就能正確解密，否則便不能解。因此，妥善保管密鑰不讓敵人知曉，是現(xiàn)代密碼的安全關(guān)鍵。事實(shí)上，大部分的現(xiàn)代密碼算法都是公開的，應(yīng)用時(shí)的安全性僅依賴密鑰保密。
然而，當(dāng)通信方數(shù)量龐大時(shí)，會(huì)引發(fā)密鑰管理災(zāi)難。
比如10000個(gè)人之間相互通信，讓他們用同一個(gè)密鑰是不安全的，一人叛變?nèi)P皆輸；必須兩兩共享一個(gè)密鑰，這樣每個(gè)人必須妥善保存9999個(gè)密鑰，這對普通人是無法承受之重。
于是，公鑰密碼學(xué)應(yīng)運(yùn)而生。
公鑰密碼也叫非對稱密碼，密鑰成對使用，分別叫做公鑰和私鑰。公鑰用于加密，可以完全公開，加密后的密文只有掌握私鑰的人才能正確解開。因此，每個(gè)人只要管好屬于自己的那把私鑰就OK了。
反過來說，只要管好私鑰，用私鑰做的變換如果能被第三方用對應(yīng)的公鑰正確進(jìn)行反變換，則證明變換是掌握私鑰的人做出來的，這就是電子認(rèn)證的基本原理，數(shù)字世界里驗(yàn)證人的身份的一種手段——正如本文開頭要想證明自己的“中本聰”。
一個(gè)延伸的問題是，那把公開的公鑰到底是誰的？
傳統(tǒng)上，只有一種方式能夠證明公鑰所屬者的真實(shí)身份，便是成立電子認(rèn)證機(jī)構(gòu)（CA），由CA機(jī)構(gòu)簽發(fā)一個(gè)“數(shù)字證書”，證明公鑰是某個(gè)實(shí)體的。交易各方如果信任CA，就信任了該CA簽發(fā)的證書的權(quán)威性，CA也承擔(dān)責(zé)任和義務(wù)來保障證書的權(quán)威性。夏魯寧目前供職的數(shù)字認(rèn)證公司，就是這樣一家CA機(jī)構(gòu)。
不過，當(dāng)人們開始鉆研區(qū)塊鏈而不是比特幣的時(shí)候，人們發(fā)現(xiàn)這種基于密碼的分布式信任機(jī)制，竟然也是證明公鑰所屬者的另一種方法。于是，大家以往眼中的權(quán)威機(jī)構(gòu)、為數(shù)不多的電子認(rèn)證機(jī)構(gòu)，被敲響了警鐘。兩年前，工信部賽迪網(wǎng)絡(luò)安全研究所相關(guān)人士直言，區(qū)塊鏈技術(shù)“長期看可能顛覆整個(gè)電子認(rèn)證行業(yè)”。
是否真的如此？
這些年我們使用過的“密碼”
暫且回到區(qū)塊鏈技術(shù)還沒出現(xiàn)的那些年，十幾或幾十年前，看看密碼技術(shù)在電子認(rèn)證行業(yè)是如何運(yùn)轉(zhuǎn)的。
在金融領(lǐng)域，我們使用的銀行U盾就是電子認(rèn)證的一種應(yīng)用。U盾中存有我們的私鑰，以及CA為我們的公鑰簽發(fā)的數(shù)字證書。當(dāng)在網(wǎng)上銀行進(jìn)行操作時(shí)，將U盾插進(jìn)電腦的USB口，瀏覽器將調(diào)用U盾，對即將交易的信息進(jìn)行數(shù)字簽名，銀行通過驗(yàn)證簽名證實(shí)交易信息是我們自己發(fā)出的。
隨著移動(dòng)通信網(wǎng)絡(luò)技術(shù)的進(jìn)步和智能手機(jī)的普及，不使用U盾、不通過網(wǎng)銀，手機(jī)銀行便能應(yīng)付絕大多數(shù)金融需求。但這并不意味著我們不需要密碼技術(shù)和數(shù)字簽名了，只是U盾不再是唯一的私鑰載體，許多應(yīng)用已開始使用手機(jī)上的軟件來保存和使用私鑰。
“這是我國密碼管理思路，或者說密碼使用思路在社會(huì)發(fā)展中的變化之一。”夏魯寧表示，2014年前，鑒于軟件運(yùn)行環(huán)境的開放性，密碼管理部門并不提倡用軟件方式來使用密碼，獲得商用密碼型號的商密產(chǎn)品都是智能密碼鑰匙（就是我們常說的U盾）、密碼機(jī)這樣的硬件密碼產(chǎn)品。“但美國NIST的數(shù)據(jù)顯示，送交NIST檢測的密碼模塊中，軟件密碼模塊的數(shù)量占比接近一半，軟件密碼的使用是必須要面對的。”
2014年，密碼行業(yè)標(biāo)準(zhǔn)GM/T 0028-2014《密碼模塊技術(shù)要求》發(fā)布，明確了密碼模塊可是軟件、固件、硬件或他們的混合。自2016年起，國內(nèi)開始出現(xiàn)獲得商用密碼型號證書的軟件密碼產(chǎn)品。目前，有型號證書的軟件密碼模塊已經(jīng)超過20款，絕大部分應(yīng)用于智能手機(jī)。
密碼看不見，但確實(shí)在我們身邊，有效保護(hù)著我們的信息安全——U盾如此，手機(jī)軟件密碼模塊如此，第二代身份證、智能電表等，亦如此。
根據(jù)國家密碼局和天風(fēng)證券(5.630, -0.06, -1.05%)研究所的數(shù)據(jù)，截至2019年，我國支持商用密碼算法的密碼產(chǎn)品已達(dá)1390多款，其中安全芯片127款。在金融領(lǐng)域，國內(nèi)商業(yè)銀行已發(fā)行支持SM系列商用密碼算法的金融IC卡超過6.5億張（截至2019年8月），部署支持SM系列算法的POS機(jī)1356萬臺(tái)，ATM機(jī)63萬臺(tái)。
此外，使用商用密碼的第二代居民身份證發(fā)放15億張，智能電表超4億只，數(shù)字證書發(fā)放超20億張。
一次警醒世人的密碼測試
如今，基于密碼技術(shù)的數(shù)字簽名技術(shù)正在賦予未來生活無限可能。
數(shù)字認(rèn)證也一直在加快數(shù)字簽名產(chǎn)品的更迭。在遠(yuǎn)程醫(yī)療中，患者可以通過手機(jī)、PAD完成知情文書的簽名；佩戴口罩的醫(yī)生可以使用“易簽盾”，通過虹膜生物信息識別，在手術(shù)過程中便可完成處方簽名。這樣類型產(chǎn)品同時(shí)也適合政務(wù)、交通、金融、教育等多個(gè)行業(yè)需要通過生物識別、且不方便使用介質(zhì)操作的數(shù)字簽名應(yīng)用場景。
在夏魯寧看來，這些便捷性是未來密碼產(chǎn)品發(fā)展的趨勢，有利于密碼應(yīng)用的推廣。目前的現(xiàn)實(shí)情況是，網(wǎng)絡(luò)世界中的絕大多數(shù)該用密碼技術(shù)的場合仍未使用。
有關(guān)部門在2018年底做過一次全國密碼應(yīng)用普查。挑選了超過10000個(gè)遍及社會(huì)各行業(yè)的信息系統(tǒng)，大部分是等保3級以上系統(tǒng)，調(diào)查結(jié)果顯示：超過七成沒有使用密碼。
這樣的調(diào)研結(jié)果著實(shí)令人驚訝。對此，夏魯寧分析認(rèn)為，首先，人們對密碼的認(rèn)識程度需要提高，安全防范意識需要加強(qiáng)。調(diào)研中，有些系統(tǒng)沒有充分利用密碼技術(shù)，有些已經(jīng)用密碼的系統(tǒng)也存在若干應(yīng)用不合理的問題，比如密鑰未妥當(dāng)保護(hù)，易致丟失或拷貝。
其次，“任何一個(gè)安全手段都是以一定程度的便捷性犧牲為代價(jià)，因此，安全與便利之間必須找到平衡點(diǎn)，這既取決于監(jiān)管的要求，也取決于技術(shù)實(shí)現(xiàn)的思路和方法。”夏魯寧說。
第三，場景的不適用也成為密碼和電子認(rèn)證推廣受限的一個(gè)原因。比如物聯(lián)網(wǎng)，用作采集數(shù)據(jù)的傳感器節(jié)點(diǎn)有千千萬個(gè)，它們的通信能力、能源供應(yīng)能力都非常薄弱，無法支持較復(fù)雜的密碼計(jì)算。
“可以說，推進(jìn)密碼技術(shù)、電子認(rèn)證的廣泛使用，技術(shù)適配性和應(yīng)用適配性是很重要的。一個(gè)技術(shù)的生命力在于適應(yīng)應(yīng)用，而不是讓應(yīng)用來適應(yīng)自己。這是學(xué)界和產(chǎn)業(yè)界一代一代都要去解決的問題。”
但當(dāng)人們的生活被云計(jì)算、大數(shù)據(jù)、人工智能、物聯(lián)網(wǎng)等各種新技術(shù)新應(yīng)用包圍，密碼產(chǎn)業(yè)又該如何順應(yīng)時(shí)勢，隨之創(chuàng)新？
給“裸奔”的虛擬世界加密
2016年春天，為吸引年輕客戶，微軟在社交網(wǎng)站推出一款名為“Tay”的人工智能聊天機(jī)器人(13.600, 0.06, 0.44%)。“Tay”模仿一個(gè)十幾歲的女孩，但她僅僅在網(wǎng)上亮相一天就變成了一個(gè)“喜歡希特勒，抨擊女權(quán)主義的惡魔”。Tay會(huì)說出帶有種族歧視、性別歧視、同性戀歧視的語言。僅一天，微軟就將Tay從社交網(wǎng)絡(luò)中撤銷，并宣布計(jì)劃對其算法進(jìn)行“調(diào)整”。
不少人將其視為，人工智能在2016年的十大案例之一。夏魯寧則以此舉例認(rèn)為，對數(shù)據(jù)來源沒有控制或控制得不盡合理，必然導(dǎo)致人工智能出現(xiàn)問題。
“到目前為止，人工智能還是以數(shù)據(jù)為驅(qū)動(dòng)的，以大量數(shù)據(jù)的分析為主要手段。如果數(shù)據(jù)來源不合法，或者數(shù)據(jù)可以被任意篡改，人工智能的學(xué)習(xí)階段肯定會(huì)被帶偏，產(chǎn)生的決策也是錯(cuò)誤的。”
再來看云計(jì)算。
在傳統(tǒng)的信息系統(tǒng)架構(gòu)里，在服務(wù)端部署的密碼機(jī)，是個(gè)“鐵家伙”，應(yīng)用部門可以把密碼機(jī)放在機(jī)房里，有多種安保措施，被“偷走”和“復(fù)制”的風(fēng)險(xiǎn)都很低。但在云計(jì)算下，虛擬的密碼機(jī)不可能派人看守，且虛擬機(jī)是可以被復(fù)制的。
還有物聯(lián)網(wǎng)。不消說，千萬個(gè)資源受限節(jié)點(diǎn)支撐復(fù)雜的密碼計(jì)算。
如果沒有密碼保護(hù)，不夸張地說，人們在虛擬世界形同“裸奔”。
“當(dāng)下這個(gè)數(shù)字世界，數(shù)據(jù)成了非常珍貴的資源，而數(shù)據(jù)在網(wǎng)絡(luò)的流動(dòng)性又遠(yuǎn)超石油等資源在現(xiàn)實(shí)世界的流動(dòng)性。所以，對數(shù)據(jù)的控制、確權(quán)和保護(hù)，難上加難。在這方面，密碼肯定大有用武之地。”夏魯寧說。
密碼運(yùn)用于云計(jì)算、大數(shù)據(jù)、人工智能、物聯(lián)網(wǎng)等各種新技術(shù)，目前已經(jīng)有了一些嘗試和建設(shè)。比如出現(xiàn)了一些適用于云計(jì)算的研究成果和產(chǎn)品，它們通?；谠泼艽a資源池的架構(gòu)，通過對云密碼資源池的保護(hù)來保障虛擬密碼機(jī)的安全。國家密碼管理部門也已經(jīng)有若干標(biāo)準(zhǔn)研究項(xiàng)目去確定云計(jì)算的密碼應(yīng)用架構(gòu)。但從全球范圍內(nèi)看，相對靠譜的整體解決方案，還需要時(shí)間去證明。
對于電子認(rèn)證，運(yùn)用相對成熟和廣泛的是大數(shù)據(jù)中的政務(wù)數(shù)據(jù)系統(tǒng)，比如公積金網(wǎng)上申報(bào)安全認(rèn)證等。由于這些系統(tǒng)強(qiáng)調(diào)政務(wù)信息交換共享，而參與者包括國家數(shù)據(jù)交換中心、各省數(shù)據(jù)交換中心，相對安全可控，加之?dāng)?shù)據(jù)傳遞必須保證機(jī)密性和真實(shí)性，在這樣一系列前提條件下，密碼技術(shù)和電子認(rèn)證比較成功地得到應(yīng)用。
當(dāng)然，虛擬世界里的新技術(shù)也有例外，那就是，本身便是基于密碼技術(shù)的區(qū)塊鏈。
回到最初疑問。區(qū)塊鏈?zhǔn)欠裾娴目赡苋〈娮诱J(rèn)證？
入職數(shù)字認(rèn)證公司的第一個(gè)月，夏魯寧便將區(qū)塊鏈與電子認(rèn)證進(jìn)行了比較研究。
他的結(jié)論是，區(qū)塊鏈與電子認(rèn)證都是基于密碼技術(shù)構(gòu)建的信任體系，區(qū)塊鏈的基礎(chǔ)架構(gòu)是分布式、去中心化的，而電子認(rèn)證的則是集中式、中心化的。兩者涇渭分明，但有可能協(xié)同發(fā)展。
比如使用區(qū)塊鏈技術(shù)的智能合約、電子合同，可以承載股權(quán)交易、知識產(chǎn)權(quán)登記等多類業(yè)務(wù)。與比特幣不同，這些業(yè)務(wù)要求用戶不能匿名，必然有節(jié)點(diǎn)和用戶身份真實(shí)性的要求，需要身份認(rèn)證。在這點(diǎn)上，電子認(rèn)證機(jī)構(gòu)能夠快速且合法地發(fā)揮所長。
又如，一些業(yè)務(wù)場景基于聯(lián)盟鏈的架構(gòu)，去做垂直業(yè)務(wù)2B的管理，而聯(lián)盟鏈高度依賴電子簽名和時(shí)間戳技術(shù)，在公開業(yè)務(wù)、合法業(yè)務(wù)情況下，監(jiān)管和合法性是必須要考慮的，這就是電子認(rèn)證存在的價(jià)值。
與時(shí)俱進(jìn)的密碼
事實(shí)上，無論是否真正了解電子認(rèn)證和區(qū)塊鏈，人們總是對“密碼”有一定的依賴感，盡管更多時(shí)候人們依賴的只是自己設(shè)定的幾位數(shù)“口令”而已。
口令有可能被破解，而密碼技術(shù)本身又是否安全而牢不可破？
答案是否定的。時(shí)間是把“殺豬刀”，隨著社會(huì)的發(fā)展和攻擊技術(shù)的進(jìn)步，沒有什么安全技術(shù)能夠做到永恒安全、絕對安全，密碼也不例外。
電子認(rèn)證所使用的非對稱密碼算法，它的安全性依賴于某種數(shù)學(xué)難題。
夏魯寧表示，廣為人知的RSA密碼算法，它是基于因式分解難題。兩個(gè)大到無法想象的素?cái)?shù)相乘容易，但在不知道兩個(gè)因子的情況下，對積做因式分解是十分困難的，以至于全世界的算力聯(lián)合起來，也需要天文時(shí)間才能完成。
“現(xiàn)代密碼算法安全性的關(guān)鍵就是，破解在原理上可行，但在計(jì)算上不可行。對于一個(gè)設(shè)計(jì)完好的密碼算法，如果在不知道密鑰的情況下嘗試破解密文，除了把可能的密鑰取值逐一嘗試外，沒有其他有效手段。而逐一嘗試的時(shí)間消耗是天文數(shù)字，這就是計(jì)算上不可行的涵義。”
也就是說，一個(gè)安全的密碼算法，必須使得破解它的算力在現(xiàn)實(shí)中不可及。
近幾十年，通過將計(jì)算的不可及降低為可及，已有一些標(biāo)準(zhǔn)化、成熟的密碼算法被破解。比如2004年后王小云院士對MD5、SHA-1等雜湊算法的破解，2017年谷歌公司對SHA-1算法破解的工程化實(shí)現(xiàn)等。
在未來，量子計(jì)算可能成為密碼所面臨的更大挑戰(zhàn)。比如，已經(jīng)存在量子計(jì)算環(huán)境下的算法，可以將因式分解的計(jì)算復(fù)雜度降低，RSA將不再安全。
沒有永遠(yuǎn)安全的算法，全球主要密碼強(qiáng)國都在謀求密碼算法的推陳出新。美國國家標(biāo)準(zhǔn)化技術(shù)研究院（NIST）正在征集下一代密碼算法，抗量子計(jì)算是硬性要求。換句話說，要求新的密碼算法在量子計(jì)算環(huán)境下，也沒有有效方法將其計(jì)算復(fù)雜度降低到“可及”的程度。
“但無論抗量子密碼算法是否出現(xiàn)，最大的威脅是，如果有一天量子計(jì)算機(jī)真的實(shí)用了，社會(huì)上已有那么多能夠被量子系統(tǒng)攻破的算法在應(yīng)用，根本不可能一扔了之，這個(gè)時(shí)候我們該怎么辦？”夏魯寧對記者說。
他認(rèn)為，未來的密碼技術(shù)應(yīng)用可能遇到兩個(gè)挑戰(zhàn)，一是信息技術(shù)發(fā)展本身帶的挑戰(zhàn)，即密碼本身的安全性問題；另一個(gè)是新技術(shù)、新應(yīng)用對密碼的新要求，要求密碼應(yīng)用有相應(yīng)突破，使人們不用再在虛擬世界“裸奔”，同時(shí)兼顧安全、私密與便利。
而眼下當(dāng)務(wù)之急，是要堅(jiān)定不移推廣我國自主的商用密碼算法。
《密碼法》來了
一次又一次的國際事件中，網(wǎng)絡(luò)安全被提到國家安全的高度。保障網(wǎng)絡(luò)安全的核心技術(shù)是買不來的，必須依賴自身的突破，密碼算法和產(chǎn)品也是如此。
我國自主設(shè)計(jì)的商用密碼算法已經(jīng)比較成熟，ZUC、SM2、SM3、SM4、SM9等算法已作為國家或行業(yè)標(biāo)準(zhǔn)公開，ZUC、SM2、SM3算法已經(jīng)納入ISO國際密碼算法標(biāo)準(zhǔn)。
2013年，SM2、SM3和SM4密碼算法隨著金融IC卡國產(chǎn)密碼應(yīng)用改造工程進(jìn)入金融IC卡應(yīng)用，新的PBOC標(biāo)準(zhǔn)已明確指出在國內(nèi)優(yōu)先使用上述密碼算法。根據(jù)相關(guān)部門的規(guī)劃，至2020年，我國商用密碼算法將實(shí)現(xiàn)在國內(nèi)金融IC卡業(yè)務(wù)領(lǐng)域的全面應(yīng)用。
金融IC卡是我國商用密碼應(yīng)用推進(jìn)的重大突破，但夏魯寧認(rèn)為，網(wǎng)絡(luò)空間中該用而未用密碼的情況，仍然占了大多數(shù)。
《密碼法》的通過，將是密碼產(chǎn)業(yè)的一次重大轉(zhuǎn)折。10月26日下午，十三屆全國人大常委會(huì)第十四次會(huì)議表決通過了《中華人民共和國密碼法》，并將于2020年1月1日起施行。
“以前密碼產(chǎn)業(yè)很可憐，幾乎是求著別人用密碼。但現(xiàn)在法律確定了對密碼的人才培養(yǎng)、科研創(chuàng)新、產(chǎn)業(yè)推進(jìn)、應(yīng)用推進(jìn)，密碼應(yīng)用不再是愛用不用，而是成為法律義務(wù)。從這個(gè)角度講，整個(gè)密碼產(chǎn)業(yè)面臨一個(gè)大發(fā)展的機(jī)遇，面臨一個(gè)藍(lán)?？臻g，這些空間以前是可望而不可即的。”夏魯寧表示。
從現(xiàn)實(shí)意義上看，《密碼法》第11條明確，縣級以上人民政府應(yīng)當(dāng)將密碼工作納入本級國民經(jīng)濟(jì)和社會(huì)發(fā)展規(guī)劃，所需經(jīng)費(fèi)列入本級財(cái)政預(yù)算。也就是說，商業(yè)密碼產(chǎn)業(yè)將迅速擴(kuò)大規(guī)模。
根據(jù)數(shù)觀天下的統(tǒng)計(jì)，2017年我國商用密碼產(chǎn)業(yè)規(guī)模達(dá)到239.41億，較2016年增長57.9%。2015-2017年復(fù)合增長率為37%。天風(fēng)證券認(rèn)為，隨著商業(yè)密碼技術(shù)不斷創(chuàng)新，我國商業(yè)密碼產(chǎn)業(yè)有望持續(xù)蓬勃發(fā)展，未來市場規(guī)模持續(xù)超過百億元。
密碼產(chǎn)業(yè)已然蓄勢待發(fā)。
