編者按:信息就是財富，安全才有保障。隨著我國信息化進程的加快和電子政務(wù)、電子商務(wù)的飛速發(fā)展，保護信息安全已成為全社會的共識。今年是我國的“質(zhì)量和安全年”，國家要求重視電子信息產(chǎn)業(yè)的質(zhì)量與安全工作，大力提高電子信息產(chǎn)品的質(zhì)量和安全水平。為此，本報從即日起推出信息安全技術(shù)系列報道，全方位展示信息安全技術(shù)的研發(fā)、應(yīng)用現(xiàn)狀和趨勢。

密碼行業(yè)一直是一個神秘的群體。由于“進門”難度大、技術(shù)保密性強以及產(chǎn)業(yè)鏈緊密程度高等特點，以密碼技術(shù)為基礎(chǔ)的信息安全產(chǎn)業(yè)一直不為外人所熟悉。日前，“全國商用密碼成果展”(以下簡稱“國密展”)在京舉行，普通百姓終于可以近距離地走進這個行業(yè)，真實體會到商用密碼技術(shù)給生活帶來的安全與便捷。

早在1999年，我國即頒布了《商用密碼管理條例》，今年恰逢該條例頒布十周年。記者通過采訪獲悉，十年來，我國商用密碼行業(yè)實現(xiàn)了健康有序快速發(fā)展，此次“國密展”一方面是為新中國成立60周年獻禮，同時也是中國信息安全技術(shù)朝著民用化方向發(fā)展的集中展示。一位展商告訴記者，隨著近年來我國電子信息產(chǎn)業(yè)的迅猛發(fā)展、社會信息化程度的加深，社會各界包括普通消費者對于密碼的認(rèn)識都有了進一步的提升，需求也逐漸增大，密碼行業(yè)在為我國的電子信息產(chǎn)業(yè)保駕護航的同時，巨大的需求也將不斷催生這個年輕的市場走向強大。

應(yīng)用催生行業(yè)走向開放

“經(jīng)過十年的飛速發(fā)展，商用密碼產(chǎn)業(yè)規(guī)模已從最初的不足5億元發(fā)展到現(xiàn)在的100多億元，年增速均超過50%。”國家密碼管理局副局長王長喜告訴《中國電子報》記者。他指出，十年來，我國密碼行業(yè)從密碼算法到芯片再到產(chǎn)品的推廣和應(yīng)用系統(tǒng)，已初步形成一條完整的并能產(chǎn)生巨大經(jīng)濟效益的產(chǎn)業(yè)鏈，密碼技術(shù)也普遍應(yīng)用于金融、稅務(wù)、海關(guān)、電力、社保等多個重要領(lǐng)域，產(chǎn)生了顯著的社會和經(jīng)濟效益。

一組數(shù)據(jù)可以清晰地顯示該產(chǎn)業(yè)近年的飛速發(fā)展：在2000年的“國密展”中，參展單位只有幾十家，展出產(chǎn)品不足百項，而今年的展商數(shù)量已達132家，展出產(chǎn)品共330余項;2000年時商用密碼產(chǎn)品生產(chǎn)定點單位為45家，而目前已達263家;2000年時商用密碼產(chǎn)品銷售許可單位為96家，而目前已達399家;2000年時商用密碼產(chǎn)品研發(fā)數(shù)量為66項，而目前已達671項。

中科院信息安全國家重點實驗室主任、中國密碼學(xué)會副理事長馮登國在接受《中國電子報》記者采訪時表示，經(jīng)過十年發(fā)展，目前我國商用密碼產(chǎn)業(yè)已經(jīng)很好地實現(xiàn)了適用性、先進性和經(jīng)濟性的可持續(xù)發(fā)展模式，在應(yīng)對信息化、網(wǎng)絡(luò)化方面也具備了一定的競爭優(yōu)勢。“尤其值得欣喜的是，經(jīng)過全行業(yè)的努力，目前我國商用密碼行業(yè)在算法、技術(shù)以及應(yīng)用等方面都達到了國外發(fā)達國家的水平，密碼技術(shù)與應(yīng)用的結(jié)合將更加緊密。”馮登國表示。

北京中電華大電子設(shè)計有限責(zé)任公司總經(jīng)理董浩然在接受《中國電子報》記者采訪時表示：“信息安全是隨著應(yīng)用的擴大而派生出來的問題，商用密碼產(chǎn)業(yè)也正是因應(yīng)社會信息化的發(fā)展而不斷壯大起來的。以前我們更多地關(guān)注安全產(chǎn)品有無的問題，而目前和未來我們要更加關(guān)注應(yīng)用的質(zhì)量問題。”他告訴記者，隨著應(yīng)用的擴大，商用密碼產(chǎn)業(yè)將逐步由神秘走向更加開放。

護航無線互聯(lián)網(wǎng)應(yīng)用

隨著2009年3G時代的到來，我國多個省區(qū)市相繼啟動了“無線城市”建設(shè)。同時，各大運營商也開發(fā)出多項便捷的業(yè)務(wù)，逐步地推廣無線互聯(lián)網(wǎng)應(yīng)用。然而，安全問題一直在困擾著無線互聯(lián)網(wǎng)前行的腳步。而此次國密展讓人們看到了中國無線互聯(lián)網(wǎng)發(fā)展的曙光。

在展館中，WAPI(無線網(wǎng)絡(luò)鑒別與保密基礎(chǔ)結(jié)構(gòu))產(chǎn)業(yè)聯(lián)盟占據(jù)了主展館中的顯著位置。WAPI標(biāo)準(zhǔn)由于解決了無線網(wǎng)絡(luò)中偽造網(wǎng)絡(luò)、中間人攻擊等問題，保障了合法用戶接入合法網(wǎng)絡(luò)，相比WiFi具有明顯的安全和技術(shù)優(yōu)勢，迄今未被發(fā)現(xiàn)有安全技術(shù)漏洞。正是基于這些優(yōu)勢，WAPI成為中國系列無線局域網(wǎng)國家標(biāo)準(zhǔn)采用的安全技術(shù)，并已于今年6月以獨立文本的形式被推薦為國際標(biāo)準(zhǔn)，目前已經(jīng)進入投票階段。WAPI產(chǎn)業(yè)聯(lián)盟副秘書長張璐璐在接受《中國電子報》記者采訪時表示，WAPI使用了我國SMS4密碼算法以及ECDSA、ECDH密碼算法的橢圓曲線和參數(shù)，成為我國商用密碼在無線局域網(wǎng)以及寬帶無線網(wǎng)絡(luò)安全領(lǐng)域的典型應(yīng)用。“密碼技術(shù)目前已經(jīng)廣泛地應(yīng)用到WAPI的各個層面，安全保障對WAPI產(chǎn)業(yè)的發(fā)展起到了極大的推動作用。”張璐璐表示。她告訴記者，截至目前，WAPI的產(chǎn)業(yè)積累已經(jīng)逐步完成，聯(lián)盟成員數(shù)量已經(jīng)達到61家，包括諾基亞、摩托羅拉等品牌在內(nèi)共有20多款手機終端已經(jīng)下線，今年WAPI聯(lián)盟將開始終端入網(wǎng)檢測。

在另外一個展臺，國民技術(shù)股份有限公司(原深圳市中興集成電路設(shè)計有限責(zé)任公司)展示的與重慶移動合作的RFID-SIM解決方案吸引了很多觀眾到現(xiàn)場體驗。該方案將射頻技術(shù)內(nèi)置在手機的SIM卡中，卡上內(nèi)置了經(jīng)認(rèn)可的金融級安全芯片，通過手機即可完成公交刷卡、購買電影票等小額支付業(yè)務(wù)。該公司副總經(jīng)理劉曉宇在接受《中國電子報》記者采訪時表示，密碼安全技術(shù)正逐步走向可視化，國民技術(shù)以創(chuàng)新研發(fā)的RFID-SIM解決方案、基于TCM(可信密碼模塊方案)的可信計算解決方案等商用密碼應(yīng)用走在行業(yè)前列，公司開發(fā)的USBKey安全主控芯片已大規(guī)模服務(wù)于現(xiàn)代社會。

保障社會民生顯身手

去年，我國已經(jīng)逐步完成了第二代居民身份證(以下簡稱“二代證”)的換發(fā)工作。二代證中使用了非接觸式IC卡技術(shù)，采用我國自主研制的數(shù)字加密算法，防偽和安全性能非常高。大唐微電子技術(shù)有限公司副總經(jīng)理閭邱祁剛向《中國電子報》記者介紹說，公司堅持自主創(chuàng)新，在非接觸射頻技術(shù)領(lǐng)域陸續(xù)推出“DMT-CTLS”系列芯片，并采用了自主研發(fā)的專用安全算法、動態(tài)口令邏輯擾亂技術(shù)、數(shù)據(jù)存儲區(qū)分級分區(qū)密鑰管理等一系列安全技術(shù)，豐富了身份識別領(lǐng)域?qū)τ谛畔踩?、信息?zhǔn)確等方面的特殊要求，并提供與之配套的SAM模塊，構(gòu)成了完整的安全解決方案。

在多思集團的展臺，記者還發(fā)現(xiàn)了專為農(nóng)民開發(fā)的電子自助安全支付終端，農(nóng)民通過該終端即可實現(xiàn)賬戶查詢、繳費、結(jié)算、轉(zhuǎn)賬等業(yè)務(wù)，在確保安全的前提下，還可以實現(xiàn)小額貸款、保險等更高級別的金融服務(wù)。多思集團副總經(jīng)理趙宇明在接受《中國電子報》記者采訪時表示，該系統(tǒng)是國家重點示范工程項目，全稱為“農(nóng)業(yè)銀行高安全等級三農(nóng)金融自助支付信息系統(tǒng)”，公司與中國農(nóng)業(yè)銀行合作，今年年底前將選擇若干西部偏遠地區(qū)以及沿海發(fā)達地區(qū)的重點省區(qū)市開始試點部署，初期部署數(shù)量大約是3000臺～5000臺，至明年年中達到5萬臺的目標(biāo)。

記者觀察

商用密碼產(chǎn)業(yè)鏈配套環(huán)節(jié)還待完善

記者采訪獲悉，隨著信息安全認(rèn)證范圍不斷擴大，應(yīng)用越來越廣，商用密碼技術(shù)對我們而言將像空氣和水一樣不可或缺。隨著滲透程度的不斷加深，個人用戶也將成為龐大的用戶群體。然而毋庸諱言的是，任何一個年輕行業(yè)在發(fā)展中都要經(jīng)過成熟和完善的過程，商用密碼行業(yè)更不例外。

國家商用密碼應(yīng)用技術(shù)體系研究總體組組長何良生在與展會同期舉辦的“商用密碼發(fā)展論壇”上呼吁，目前商用密碼行業(yè)還存在產(chǎn)品體系缺乏統(tǒng)一規(guī)劃、研發(fā)力度小、檢測評估水平低、用戶意識不強以及密碼標(biāo)準(zhǔn)化程度差等五大問題，同時很多廠商把握不準(zhǔn)投資重點，在項目選擇上存在盲目性。這些均要引起全行業(yè)的普遍重視。

董浩然告訴記者，作為年輕的行業(yè)，商用密碼技術(shù)以及應(yīng)用必將不斷走向深入，非接觸IC卡在目前的邏輯加密卡的基礎(chǔ)上，將向非接觸CPU卡和電子標(biāo)簽方向演進。而目前產(chǎn)業(yè)鏈均衡發(fā)展程度不高，產(chǎn)業(yè)鏈聯(lián)動機制還沒有搭建起來，安全系統(tǒng)集成商和應(yīng)用系統(tǒng)集成商等產(chǎn)業(yè)鏈配套環(huán)節(jié)還待完善。

馮登國也進一步指出，目前我國商用密碼應(yīng)用仍處于初級階段，應(yīng)用水平仍然很低，技術(shù)與應(yīng)用結(jié)合不夠緊密，在一定程度上也制約了密碼技術(shù)和應(yīng)用走向深入。