9月17日，“2018國(guó)家網(wǎng)絡(luò)安全宣傳周——網(wǎng)絡(luò)安全技術(shù)高峰論壇”在成都世紀(jì)城國(guó)際會(huì)議中心舉行。中國(guó)電子科技網(wǎng)絡(luò)信息安全公司副總經(jīng)理、中國(guó)電子科技集團(tuán)公司第三十研究所所長(zhǎng)卿昱在會(huì)上發(fā)表了演講，用一次微信支付的歷程為例，將大家?guī)肓?ldquo;無處不密、處處需密”的全民密碼時(shí)代，跟大家分享了全民密碼時(shí)代的特征、機(jī)遇挑戰(zhàn)、趨勢(shì)研判并提出了四點(diǎn)倡議。

[[244093]]

(中國(guó)電子科技網(wǎng)絡(luò)信息安全公司副總經(jīng)理、中國(guó)電子科技集團(tuán)公司第三十研究所所長(zhǎng)卿昱發(fā)表演講)

密碼技術(shù)的發(fā)展經(jīng)歷了由手工密、機(jī)械密、電子密直至網(wǎng)絡(luò)密的發(fā)展階段，如今大步邁向全民密碼時(shí)代。卿昱表示，全民密碼時(shí)代密碼技術(shù)已經(jīng)廣泛服務(wù)于商用和服務(wù)等多個(gè)領(lǐng)域，可以說“你用或者不用，密碼都在那里，無聲無息，默默守護(hù)著你”。全民密碼時(shí)代呈現(xiàn)了以下四個(gè)時(shí)代特征：一是密碼應(yīng)用的泛在化，密碼技術(shù)正在以前所未有的廣度和深度，為網(wǎng)絡(luò)空間的云計(jì)算、大數(shù)據(jù)、人工智能、物聯(lián)網(wǎng)等應(yīng)用保駕護(hù)航。二是密碼保障的全時(shí)化，密碼技術(shù)能夠?yàn)樾畔⒌漠a(chǎn)生到傳遞、共享、使用，直至銷毀提供全生命周期的防護(hù)。三是密碼體制的公開化，目前，密碼算法和協(xié)議的研究已經(jīng)走向了全球公開遴選和標(biāo)準(zhǔn)化。四是密碼服務(wù)的易用化，密碼技術(shù)不斷地向低成本易使用逼近，密碼技術(shù)的使用已經(jīng)不再局限于專業(yè)人士，已逐步成為全民服務(wù)。

卿昱表示，全民密碼時(shí)代迎來了重大歷史機(jī)遇，一是網(wǎng)絡(luò)空間安全已經(jīng)上升到國(guó)家戰(zhàn)略高度，受到前所未有的重視，也給密碼帶來了新的政策發(fā)展機(jī)遇，國(guó)家一系列的重大戰(zhàn)略部署均和密碼息息相關(guān)。二是互聯(lián)網(wǎng)經(jīng)濟(jì)、共享經(jīng)濟(jì)、數(shù)字經(jīng)濟(jì)為全民密碼時(shí)代帶來了前所未有的巨大市場(chǎng)需求，密碼深度地融合于網(wǎng)絡(luò)強(qiáng)國(guó)、交通強(qiáng)國(guó)等一系列國(guó)家行動(dòng)計(jì)劃中，為之賦予了隱形的保護(hù)罩。三是個(gè)人信息泄露事件頻發(fā)，數(shù)據(jù)隱私保護(hù)需求旺盛，密碼成為人民“剛需”，以近期某酒店用戶數(shù)據(jù)泄露事件為例，若用戶數(shù)據(jù)進(jìn)行了脫敏處理，若關(guān)鍵數(shù)據(jù)進(jìn)行了加密處理，那么即便是數(shù)據(jù)被泄露，也可以將對(duì)用戶隱私的侵害大大的降低。

“這個(gè)時(shí)代是美好的，也是有挑戰(zhàn)的”，卿昱強(qiáng)調(diào)“在看到機(jī)遇的同時(shí)，我們也要直視挑戰(zhàn)”。第一個(gè)挑戰(zhàn)是被濫用，密碼全民化給網(wǎng)絡(luò)空間的安全和監(jiān)管帶來巨大挑戰(zhàn);密碼技術(shù)是一個(gè)“雙刃劍”的技術(shù)，既可以用來保護(hù)用戶數(shù)據(jù)，又可以被黑客利用對(duì)用戶進(jìn)行勒索，卿昱用著名的“永恒之藍(lán)”為例向大家解剖了密碼技術(shù)“加密勒索、索要贖金和破壞數(shù)據(jù)”方面的濫用。第二個(gè)挑戰(zhàn)是缺共用，密碼基礎(chǔ)設(shè)施構(gòu)建和廣泛融入業(yè)務(wù)迎來新的挑戰(zhàn);雖然我們的行業(yè)在廣泛推廣密碼應(yīng)用，但是各行各業(yè)對(duì)密碼應(yīng)用能力參差不齊，這需要構(gòu)建密碼管理基礎(chǔ)設(shè)施、統(tǒng)一信任基礎(chǔ)設(shè)施，為密碼的普適性提供最基礎(chǔ)的核心支撐，同時(shí)全民密碼時(shí)代也要打通密碼和電力、通信、交通、金融互聯(lián)互通共享數(shù)據(jù)的接口。第三個(gè)挑戰(zhàn)是要提升，密碼技術(shù)能力已經(jīng)成為各國(guó)之間網(wǎng)絡(luò)空間對(duì)抗博弈的一個(gè)新焦點(diǎn)，例如量子計(jì)算在計(jì)算速度、求解規(guī)模上都有了質(zhì)的飛越，對(duì)密碼的破譯速度理論上會(huì)有巨大的提升，這對(duì)目前的加密體制帶來了巨大的挑戰(zhàn)。

面對(duì)全民密碼時(shí)代，趨勢(shì)如何?我們又如何來應(yīng)對(duì)呢?卿昱提出了全民密碼時(shí)代趨勢(shì)發(fā)展的“密碼PI3”理念，密碼Inside、密碼Plus、密碼Innovation和密碼 International。

• 一是密碼Inside，即密碼仍是構(gòu)建網(wǎng)絡(luò)空間信息體系的基石;盡管網(wǎng)絡(luò)安全技術(shù)日新月異，但密碼技術(shù)在現(xiàn)在和未來相當(dāng)長(zhǎng)的時(shí)間內(nèi)仍然是保障網(wǎng)絡(luò)安全的核心技術(shù)和基礎(chǔ)支撐，仍然是網(wǎng)絡(luò)安全最核心、最基礎(chǔ)的手段和措施。
• 二是密碼Plus，即“密碼+”定會(huì)無縫融入并“基因”般保障國(guó)計(jì)民生安全;密碼+大數(shù)據(jù)將會(huì)提供去中心化的認(rèn)證鑒權(quán)，密碼+云計(jì)算將會(huì)提供遠(yuǎn)程證明等，密碼將深度融合到國(guó)家重大戰(zhàn)略任務(wù)和新應(yīng)用中。
• 三是密碼Innovation，即密碼蓬勃發(fā)展將促進(jìn)激發(fā)網(wǎng)絡(luò)安全創(chuàng)新力;以動(dòng)態(tài)密碼、可編程密碼、全同態(tài)密碼、后量子密碼為代表的諸多新型領(lǐng)域創(chuàng)新，為信息化新技術(shù)、新能力發(fā)展帶來指數(shù)級(jí)增長(zhǎng)。
• 四是密碼 International，即密碼技術(shù)發(fā)展須堅(jiān)持國(guó)際開放和自主創(chuàng)新并舉之路。我國(guó)的SM2和SM9等商用密碼算法已經(jīng)成為ISO/IEC國(guó)際標(biāo)準(zhǔn)，在密碼國(guó)際標(biāo)準(zhǔn)制定中的話語權(quán)和主導(dǎo)權(quán)不斷提升，同時(shí)，一些密碼領(lǐng)域關(guān)鍵技術(shù)還存在受制于人的情況，需要我們跟蹤和研究國(guó)際密碼科技的先進(jìn)理論、前沿技術(shù)，同時(shí)，加大自主創(chuàng)新的研發(fā)，加強(qiáng)新型的算法設(shè)計(jì)和分析評(píng)估等。

全民密碼時(shí)代的有序發(fā)展，需要政府、企業(yè)、社會(huì)組織和民眾一同攜起手來，共建全民密碼時(shí)代，共享密碼保障成果。因此，卿昱提出了四個(gè)方面的倡議：

• 一是政府層面加快立法、推進(jìn)應(yīng)用，密碼使用立法需要與時(shí)俱進(jìn)，進(jìn)一步規(guī)范密碼的使用，尤其是加密數(shù)據(jù)的跨境流動(dòng)規(guī)范管理。同時(shí)要細(xì)分密碼的應(yīng)用場(chǎng)景和密碼強(qiáng)度使用等級(jí)，推廣密碼使用備案制度等。
• 二是企業(yè)層面勇于擔(dān)當(dāng)、夯實(shí)生態(tài)，企業(yè)是促進(jìn)發(fā)展的主體，應(yīng)加大核心技術(shù)研發(fā)，打造符合人民群眾生產(chǎn)、生活的密碼產(chǎn)品和生態(tài)體系，營(yíng)造全民網(wǎng)絡(luò)空間安全、可信、有獲得感的良好氛圍與環(huán)境。
• 三是社會(huì)組織層面搭建平臺(tái)、引入走出，如通過中國(guó)密碼學(xué)會(huì)，繁榮密碼學(xué)術(shù)研究，開展國(guó)際交流、專業(yè)培訓(xùn)等，通過密碼行業(yè)標(biāo)準(zhǔn)化技術(shù)委員會(huì)促進(jìn)開放共融、互聯(lián)互通等，通過密碼行業(yè)協(xié)會(huì)、產(chǎn)業(yè)聯(lián)盟整合產(chǎn)業(yè)力量，形成優(yōu)勢(shì)互補(bǔ)、布局合理的產(chǎn)業(yè)體系。
• 四是民眾層面提升意識(shí)、主動(dòng)使用，切實(shí)提升公眾對(duì)于密碼的掌握度竟和熟悉度，增強(qiáng)密碼意識(shí)和技能，開展宣傳活動(dòng)，形成和完善公眾對(duì)網(wǎng)絡(luò)安全及密碼技術(shù)的正確認(rèn)知。

網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民!卿昱表示，希望和各界一起攜手共同邁進(jìn)全民密碼時(shí)代。