原標(biāo)題:用密碼技術(shù)護(hù)航網(wǎng)絡(luò)安全(中國(guó)道路中國(guó)夢(mèng))
今天,密碼技術(shù)已經(jīng)成為保障網(wǎng)絡(luò)與信息安全的重要支撐,在確認(rèn)真?zhèn)?、鑒別來源中的作用越來越突顯。曾經(jīng)一段時(shí)期,密碼技術(shù)應(yīng)用范圍還很小,國(guó)內(nèi)只有少數(shù)單位使用密碼技術(shù)。進(jìn)入新世紀(jì)后,特別是近年來,信息化滲透到生產(chǎn)生活各個(gè)角落。老百姓用網(wǎng)絡(luò)數(shù)據(jù)來創(chuàng)造財(cái)富、通過計(jì)算機(jī)來鑒別憑證真?zhèn)?、靠智能終端安排日程,信息安全成了每個(gè)人面臨的現(xiàn)實(shí)問題。
事實(shí)上,我們使用的電腦、手機(jī)等電子產(chǎn)品,背后都有一套密碼系統(tǒng)。在信息化環(huán)境中,我們每次下載驗(yàn)證代碼的來源、每次支付確保數(shù)據(jù)的完整都需要密碼技術(shù)支撐。由于它不是單獨(dú)的功能,而是其他功能的安全保障,平時(shí)人們感覺不到它的存在。但是,密碼技術(shù)一旦有漏洞,就會(huì)產(chǎn)生一系列網(wǎng)絡(luò)安全方面的問題。從更廣闊的視角來看,密碼技術(shù)是數(shù)字時(shí)代的基礎(chǔ)性核心技術(shù)之一。誰(shuí)掌控密碼技術(shù)的先導(dǎo)權(quán),誰(shuí)就擁有控制相應(yīng)網(wǎng)絡(luò)與信息的能力。某種意義上,走向虛擬空間的密碼技術(shù)和走進(jìn)外太空的航天技術(shù)、走向微尺度空間的量子技術(shù)一樣,是事關(guān)國(guó)家未來發(fā)展的關(guān)鍵技術(shù),對(duì)于把握網(wǎng)絡(luò)發(fā)展主動(dòng)權(quán)具有重要的現(xiàn)實(shí)意義和長(zhǎng)遠(yuǎn)影響。
30多年的時(shí)間里,我見證了中國(guó)密碼技術(shù)的發(fā)展歷程。還記得,國(guó)產(chǎn)密碼算法產(chǎn)品在推廣時(shí)曾經(jīng)面臨不少困難,面對(duì)密碼算法不安全、算法效率低、運(yùn)行速度慢、產(chǎn)品不實(shí)用等質(zhì)疑,我們咬緊牙關(guān)、迎難而上,解決了其中的關(guān)鍵技術(shù)難題。如今,在金融支付、電子交易、合同簽署等重要領(lǐng)域,我們都用上了國(guó)產(chǎn)密碼產(chǎn)品。
客觀來看,我國(guó)發(fā)展密碼技術(shù)有一套自己的路徑和方法。然而,與信息技術(shù)高速發(fā)展的需求相比,我國(guó)密碼產(chǎn)品無(wú)論是數(shù)量還是應(yīng)用適應(yīng)能力,都還存在一些短板。比如,老百姓上網(wǎng)用的許多密碼產(chǎn)品、密鑰管理系統(tǒng),往往伴隨著國(guó)外的信息系統(tǒng)進(jìn)行開發(fā),這給網(wǎng)絡(luò)信息安全保障帶來一些不確定性。提高網(wǎng)絡(luò)風(fēng)險(xiǎn)的防范和應(yīng)對(duì)能力,有必要加大推廣符合我國(guó)密碼標(biāo)準(zhǔn)的安全技術(shù),把網(wǎng)絡(luò)安全關(guān)鍵技術(shù)掌握在自己手中。
密碼技術(shù)理論和工程聯(lián)系緊密。只有產(chǎn)學(xué)研用協(xié)同發(fā)力,提高產(chǎn)品規(guī)模,增強(qiáng)產(chǎn)品適應(yīng)能力,才能在實(shí)際應(yīng)用中優(yōu)化提升密碼技術(shù)。2020年1月開始施行的《中華人民共和國(guó)密碼法》,為密碼行業(yè)的發(fā)展奠定了良好基礎(chǔ),創(chuàng)造了發(fā)展機(jī)遇。密碼技術(shù)研究人才的培養(yǎng)問題,也逐漸得到了社會(huì)的重視。如今,中國(guó)科學(xué)院正在加大力度開展密碼技術(shù)研究,編寫教材,完善相關(guān)課程體系。作為密碼技術(shù)的研究者,我深感責(zé)任重大,要做的事還有很多。
站在課堂講臺(tái)上,我常告訴學(xué)生,過去老一輩科學(xué)家如何服務(wù)國(guó)家重大需求、推動(dòng)密碼技術(shù)取得長(zhǎng)足進(jìn)步。如今,密碼學(xué)科迎來了新機(jī)遇和新挑戰(zhàn)。我總是鼓勵(lì)他們,只要認(rèn)認(rèn)真真學(xué)習(xí)、踏踏實(shí)實(shí)攻關(guān),就能推動(dòng)密碼技術(shù)研究和應(yīng)用再上臺(tái)階,為網(wǎng)絡(luò)安全保駕護(hù)航。
(作者為中國(guó)科學(xué)院大學(xué)密碼學(xué)院教授,本報(bào)記者喻思南整理)