密码法草案审议 密码应用迎来春天?

时尚
时尚
2019-07-14 19:04
来源:互联网

手机开机需要密码,登录电子邮箱需要密码,微信、QQ需要密码,银行卡支付也需要密码……说到密码,很多人会想到日常生活中的这类密码,不过,在密码专家看来,这些我们日常生活中的用到的密码,其实应该叫“口令”,是最简易的密码,真正的密码要“高级”的多。

在刚刚举行的第二届商用密码高性能技术与产业论坛上,炼石网络CEO白小勇告诉记者,密码是指使用特定变换对信息等进行加密保护或者安全认证的产品、技术和服务。“密码功能主要是两个,一个是加密保护,将原来可读的信息变成不能识别的符号序列,也就是把明文变成密文,另一个功能是安全认证,要确认信息是否被篡改、信息是否可靠等”。

当前,随着大数据、物联网、云计算、移动互联网的快速发展,密码的重要性不言而喻。在刚刚结束的十三届全国人大常委会第十一次会议上,密码法草案已经提请审议。

作为一名密码领域的老兵,北京三未信安科技发展有限公司副总经理高志权认为,密码是保障网络与信息安全的核心技术和基础支撑,是解决网络与信息安全问题最有效、最可靠、最经济的手段。

高志权介绍,虽然普通老百姓对密码的作用感知较少,但实际上它无处不在,“密码不仅仅应用在军事、金融、电力等涉及国家安全的领域,而且已经渗透到了电商、手机支付、医疗等很多民生领域,密码技术时时刻接都在守卫着安全”。三未信安作为国内主要的密码模块供应商,主要致力于推动密码的标准化工作,其推出的密码卡率先通过密码模块安全三级检测,将为合作伙伴实现高安全等级的整机类密码产品奠定基础。

密码法的制定将对密码产业带来怎样的影响?对此,白小勇表示,对密码市场而言,目前有两大推动因素,一是用户对于数据安全的要求更迫切,二是国家密码相关政策的驱动,“前者体现为企业内生的安全需求,但后者大大加速了前者对应的数据安全密码防护市场形成,将原来需要5-10年才能形成的市场缩短到2-3年,这对于广大的密码以及安全从业者来说是非常大的利好”

不过,让密码从业人员尴尬的是,尽管密码技术目前我国已经从跟跑到了并跑甚至部分领跑的阶段,但国内企业的密码意识和密码应用却没完全跟上,“我们发现国产的密码产品设计并不友好,提供的算法接口不够用、支持的开发语言也不够多,让应用开发者很为难,想用也不知道该怎么用”。

那如何让不懂密码技术的应用开发人员更方便、更安全地使用密码?白小勇表示,要解决这个问题,需要把很多密码的底层复杂技术“藏起来”。为此,他带领的炼石团队提出了把密码与安全保密技术一体化。加密的本质价值在于将安全问题缩小到密钥管理问题,让密码发挥重构数据边界的作用,把数据锚点解密与访问控制、审计两大技术结合,可以构建“防绕过”的数据安全防护体系。(宋雅娟)


©版权所有,未经授权不得转载以及任何形式使用。
标签:   密码技术   
你该读读这些:一周精选导览
更多内容...
品牌推荐 时尚衣橱