密码如何一步步加密?金融系统用什么样的密码产品?记者去看了看
密码作为网络空间安全的核心技术,已渗透到社会生活各个方面。6月12日,在第九届中国(上海)国际技术进口交易会(以下简称“上交会”)举办前,澎湃新闻(www.thepaper.cn)记者提前探营G60商用密码产业基地,了解如何用密码一步步实现加密。
本次上交会首次设立商用密码板块,企业会展示整机、系统等,在现场会将这些机器打开,参观者可以直观看到一些底层的芯片技术。
“芯片、服务器、数据交易所、指纹锁等产品的底层(设计)都是靠密码技术,否则一旦指纹信息被窃取,人家很容易就进入你家门,数字时代这和人们的生产生活密切相关。”G60商用密码产业基地总经理胡永表表示,在5G、云计算、大数据、物联网、区块链、人工智能等关联产业都会产生大量数据,生活场景应用下的网上购物、电子支付、个人信息保护等都有密码的存在,如何保障这些数据的安全都是靠密码技术支撑,密码的核心是算法,通过技术保障解决应用方面问题。
首次设立商用密码板块
上交会商用密码板块设有上海商用密码产业发展平台展区和上海商用密码多场景创新示范的应用场景,配备互动体验全息投影区、多功能大屏展示区、多场景创新应用示范企业展示区和全生态产业发展展示区等风格多样的展示主题区域。
在工作人员的演示下,记者在基地看到,商用密码数据安全平台主要有两个检测,一是产品检测,二是对数据的检测。这两种都要在市场销售之前检测,同时在系统中也要做检测。
在显示屏上,曲线代表着测评结果,“在2019年-2020年,密码的应用还不是那么广泛,当时系统过测评的概率比较低,拿到的分数就是20、30分,到今年基本上所有的系统都做了密码应用,所以也过了测评。”智巡密码上海检测有限公司总经理郭筝称,目前在上海以及长三角地区测评比较多。
在显示屏上信息系统中,服务器密码机、综合网关、证书认证系统、智能密码钥匙等产品运用密码产品较多,“各地政务、人员、交通、金融系统当中可能都要用到这些密码产品,来做数据安全保障,这个平台未来会根据监测数量更新数据,实时做出展示。”郭筝说。
紧抓核心技术和人才建设
“产业链的前端是最核心的技术创新,一般来自于高校、研究所,现在一些大企业也设置了研发部门,他们研究的是密码算法的应用。”郭筝坦言,随着技术发展,算法有可能会被破解,需要研究新形态下的算法,如后量子密码。
他称,企业的创新点在于会把算法进一步落地,实现速度更快、性能更高,“从检测的角度发现安全漏洞,对数据进行分类和识别,提取数据中的有用信息,在这个过程中会运用人工智能的技术,调用底层的硬件和软件算法。”
上海相继印发建设网络安全产业创新高地和促进商用密码产业高质量发展行动计划,积极引导支持密码关键技术研发创新,支持商用密码应用与创新发展基地建设。
G60商用密码产业基地总经理胡永表介绍,上海商用密码行业协会获得全国首个“密码技术应用员”职业技能等级认定机构资格,依托职业技能等级认定与培训机制,培养了一批实践型、应用型密码人才。此前,人力资源和社会保障部增加了2个密码职业,即密码技术应用员以及密码工程技术人员,均被标注为数字职业。
“这个作为新产业,目前全国首批参加培训的人员在我们基地培育,已培养120多位新职业从业者。”胡永表介绍,以前密码类目是与数学、计算机结合在一起,现在独立出来建密码学院,很多高校也设立了网络安全学院,细分下有密码学院,进一步加大对密码技术人才的培养。