400 688 8046

密码技术那些事儿

发布日期:2021-03-26

       号外!号外!3月1日,教育部公布了2020年度普通高等学校本科专业备案和审批结果,作为面向国家密码技术与信息安全重大需求的战略性新兴专业,“密码科学与技术”被列入普通高等学校本科专业目录。

紧随其后的318日,人力资源社会保障部、国家市场监督管理总局、国家统计局联合发布了对“密码技术应用员”这一新职业的定义和主要工作任务的说明,此举被业界视作国家对密码安全从业人员的“正名”。



相关部委这一系列颇不寻常的举措,都包含了一个让我们熟悉而陌生的词:密码技术。人们不禁在问:密码技术从何而来,又将走向何方?


文明之光,闪耀古今

密码是人类科学活动和技术发展的结晶,伴随人类文明的历史,密码技术的演进过程源远流长。

从姜子牙的阴符到斯巴达人的天书,从古罗马的凯撒密码到近代的摩尔斯电码,从信息熵“横空出世”到量子通信“搅动地球”,人类围绕数据的保密性、完整性、抗抵赖展开了一场旷日持久的密码技术革命。其间,基于速度更快、防护更强的要求,出现了诸如对称密码算法、非对称密码算法、杂凑算法的密码体系;基于风险管理的目标,我们赋予了密码更为丰富的属性,比如密码有效期、一次一密等;基于攻防对抗的需要,衍生出了密码编码学和密码分析学。时至今日,密码技术已经被公认为实现数据保护的最有效、最可靠、最经济的技术。


       实际上,密码技术早已脱离了过去单纯做数据加密的时代,形成了涵盖身份、权限、隐密、审计合规、可视化等在内的数据保护方法。密码技术已经广泛应用于我们生活的方方面面,涉及金融、通信、公安、税务、社保、交通、卫生健康、能源、电子政务等重要领域,并形成了颇具影响力的产业规模,在人类文明的进程中显得更为璀璨和夺目。


业务驱动,技术创新

业务是密码技术服务的根本,密码技术因为业务多样化的发展而更加“成熟”。

近年来,以A(人工智能)B(区块链)C(云计算)D(大数据)为代表的前沿技术领域飞速发展,正悄然改变着各个行业的生态,诸如智慧农业、数字货币、平安城市等众多新的业务形态如雨后春笋般涌现,在这些新业态的科技属性日趋增强的背后,是对低成本、高效益密码技术选择的必然。而传统意义上卡的形态、Key的形态、单纯的密码设备形态此时已经显得捉襟见肘,密码产业的技术突破、与应用的深入融合显得更为迫切。

“密码技术+”的出现,使得上述这些业务领域焕发出新的活力:在保障业务安全的同时,积极赋能科技创新。以“密码技术+云计算”为例,通过云访问安全代理基于场景化的设计理念,能让企业在云环境开展诸如协同办公、远程运维、在线教育、智能制造等业务时显得游刃有余,从本质上赋能业务创新发展。


与此同时,多样化的业务发展对密码技术的产品化提出了更高要求,更强防护、更高效率、更低成本、更好体验这四个方面往往决定着一款密码安全产品的成败,所谓“降本增效“亦是如此。而以零信任安全为代表的新型框架策略,告诉我们信任应该是动态的、持续的,并本着“永不信任、始终验证”的安全理念,让密码技术以新的姿态服务于数据保护、服务于业务管理。


复兴之路,自主可控

    “没有网络安全就没有国家安全“,习近平总书记指出,网络安全和信息化是一体之两翼、驱动之双轮,必须统一谋划、统一部署、统一推进、统一实施。

伴随着《网络安全等级保护条例》《网络安全法》《密码法》等法律条例的颁布,承载中华民族伟大复兴的网络安全快车已经驶入主干道,而这些我们谓之“国本“的法律条例,也为自主创新的网络技术体系植入了密码基因。


一系列国产商用密码算法的发布,让全面自主可控成为了可能,也将密码技术服务层次提升到了国家安全的层面。密码事业的发展,关键靠自主创新水平的提升,归根结底靠密码人才的培养。中国科学院院士、清华大学教授王小云指出,“密码法的出台对密码自主创新提出了更高的要求,进一步扩大了对密码专业人才的需求,推进密码自主创新发展,全力建设一流密码专业,刻不容缓,意义重大。”而无论是密码技术相关专业的设立、还是密码技术人才的“正名“,无不昭示着这个行业兴盛阶段的开启。

衣食住行有保障,吃喝玩乐亦安全。行业春天已然到来,愿密码技术行稳致远,你我数据“安然无恙”!