为进一步推动密码创新应用和行业发展，2023年6月2日，“密码+”应用推进计划工作交流会在北京举办，本次会议由中国信息通信研究院云计算与大数据研究所牵头，“密码+云计算”工作组、“密码+区块链”工作组、“密码+零信任”工作组、“密码+大数据”工作组、“密码+量子计算”工作组、“密码+信创”工作组、“密码+电信”工作组等组长单位和联席组长单位通过线下线上结合的方式参加了本次交流会。中国信息通信研究院云计算与大数据研究所商用密码研究中心副主任马聪主持会议。
会议现场
中国信息通信研究院云计算与大数据研究所商用密码研究中心副主任马聪对“密码+”应用推进计划总体工作进行了汇报。她介绍了2023年推进计划下设工作组的变动情况、新增成员单位情况，介绍了当前的研究报告和标准的编写进展，并表示推进多个领域密码标准规范制定、提升安全测试服务能力、推动建立内外部协同的密码行业合作生态是本计划今年的工作重点。中国信息通信研究院云计算与大数据研究所高级业务主管徐秀介绍了《后量子密码应用研究报告》、《云密码应用研究报告》、《密码服务成熟度模型》的编写内容与进度。《后量子密码应用研究报告》作为业界首份公开的行业报告，系统性梳理了量子计算威胁现状和后量子密码的研究和应用现状，分析了当前后量子密码迁移痛点，并对我国更好地推动后量子产业发展提出了意见。《云密码应用研究报告》分析了云密码发展现状，总结了我国云密码技术、产品、服务的供给能力，深度挖掘了云密码发展面临的痛点，并分析了云密码应用发展趋势。为了更好地评价密码服务提供的能力，《密码服务成熟度模型》标准设置了3大能力域、11项过程域、34项过程项，用来定义四种密码服务等级的差异性。浙江蚂蚁数科数字科技有限公司高级标准化专家丁慧介绍了标准立项建议书《基于零知识证明的区块链二层网络架构和技术要求》。丁慧指出随着区块链大规模应用，数据存证、交易记录的增长，需要区块链网络具备扩展能力，表示面向Web3场景ZK Rollup改善了其他扩容方案存在的子链漏洞导致资损、交互复杂的问题。兴唐通信科技有限公司技术总监王妮娜介绍了《Web3.0数字身份密码安全体系研究》的研究报告立项。她表示Web3.0将个人的身份内容归于用户自身，被认为是去中心化、自主、职能的下一代互联网，指出确保在去中心化的数字身份访问、合约化数字资产交易等新模式下，满足国家安全监管要求是发展前提，本研究将加快研究Web3.0万物互联下的新一代身份认证技术应用，面向身份真实、跨域信任、隐私保护、资产确权、可控监管等身份认证难题，梳理密码需求，从而实现对分布式与集中式结合应用的支持构建新型数字信任体系。
吉大正元信息技术股份有限公司产品总监索瑞君带来了后量子密码行业动态介绍，他从国际标准化进程和国内标准化进程两方面介绍了后量子密码标准现状，指出后量子密码工程迁移成为研究热点，并介绍了《后量子密码工程迁移研究报告》的编写立项情况，报告针对量子计算对经典密码的安全威胁，研究不同信息系统的后量子密码工程迁移方案，为后量子密码在不同信息系统中实现替换提供重要技术指导和参考价值。“密码+云计算”工作组组长单位代表，阿里云计算有限公司高级工程师朱松表示将组织工作组成员持续进行云计算密码相关研究，并支撑密码行业标准化技术委员会完成云密码标准相关工作。“密码+区块链”工作组组长单位代表，浙江蚂蚁数科数字科技有限公司高级标准化专家丁慧介绍了区块链技术发展和应用现状，表示将持续进行以密码为核心的区块链技术研究工作，保障区块链安全有序发展。“密码+大数据”工作组组长单位代表，中电科网络安全科技股份有限公司数据安全专家周京川指出将针对大数据应用较成熟领域，组织进行场景化研讨，进行标准的贯标试点工作，组织工作组成员开展以密码为核心的大数据安全技术研究，将密码数据安全技术和大数据组件融合，提高大数据安全防护能力。“密码+零信任”工作组组长单位代表，中孚信息股份有限公司研究员刘宗斌介绍了零信任技术发展现状和应用现状，表示《基于国产密码算法的SDP网关产品技术要求》旨在提出采用国产密码算法实现软件定义边界技术的协议、参数及接口技术要求，支持采用国产密码算法实现SDP技术的设计、开发、部署和应用。“密码+量子计算”工作组组长单位代表，吉大正元信息技术股份有限公司产品总监索瑞军介绍了国内外后量子密码研究现状，表示将配合完成《后量子密码应用研究报告（2023年）》编写工作，并面向成员单位广泛征集后量子密码相关研究方向，汇集工作组科研力量共同推进抗量子密码算法在信息系统中的应用研究发展。“密码+信创”工作组组长单位代表，郑州信大捷安信息技术股份有限公司标准专家刘为华表示将组织工作组成员开展信创领域密码应用研究，并编写密码+信创研究成果，推动信创领域密码应用发展。在会议最后，线下和线上的组长和联席组长单位就前沿技术赋能密码安全体系建设、密码+应用推进计划工作开展等问题作深入交流讨论。编辑：陈十九
审核：商密君
大家好，为了更好地促进同业间学术交流，商密君现开启征文活动，只要你对商用密码、网络安全、数据加密等有自己的独到见解和想法，都可以积极向商密君投稿，商密君一定将您的声音传递给更多的人。点击购买《2020-2021中国商用密码产业发展报告》
来源：CAICT密码应用研究
注：内容均来源于互联网，版权归作者所有，如有侵权，请联系告知，我们将尽快处理。
还没有评论，来说两句吧...