数据基础设施构建与密码技术支撑

网络基础设施的建设重点不仅仅是提升带宽和速度，还要着重提升网络的弹性和安全性。未来将更多关注于打造边缘计算节点和分布式网络，确保在天量数据和突发情况下（如自然灾害或重大网络攻击事件）依然能够维持数据传输的稳定性。

此外，量子计算技术也正在逐步进入算力基础设施的范畴。未来，量子计算有望解决目前传统计算机在处理大规模数据时的性能瓶颈，为大规模数据分析和复杂模型计算提供突破性的技术支持。

与此同时，区块链技术在数据流通基础设施中的应用日益广泛。区块链通过去中心化的架构设计和分布式账本技术，能够实现数据流通过程中的透明化和不可篡改性，增强数据流通的可信度与安全性。

网络基础设施的建设重点不仅仅是提升带宽和速度，还要着重提升网络的弹性和安全性。未来将更多关注于打造边缘计算节点和分布式网络，确保在天量数据和突发情况下（如自然灾害或重大网络攻击事件）依然能够维持数据传输的稳定性。

• 数据加密技术：网络基础设施是承载数据的基础设施层，通过对传输、存储中的数据进行加密，可以构建一套完整的数据保护边界，防止数据在底层进行的窃取或篡改。
• 数字签名与身份认证：公钥基础设施（PKI）在网络基础设施中扮演者至关重要的角色。数字证书和数字签名能够确保数据访问实体的身份真实性和数据的完整性，结合数据加密技术形成对数据有效的访问控制保护。
• 安全传输技术：VPN（虚拟专用网络）和TLS（传输层安全协议）是保障数据传输最典型的安全技术手段。这类技术利用加密隧道和链路安全保护数据传输，能够有效抵御中间人攻击、流量窃听等常见网络威胁。

密码技术的价值：

• 加密存储技术：数据在存储过程中需要进行加密处理，防止数据中心或云端的硬盘、存储介质被窃取时，数据被直接读取。通过透明加密技术，如磁盘加密（全盘加密）和文件加密，可以确保即使物理介质被盗，数据仍然保持不可访问的状态。

• 密钥管理技术：密钥管理是数据加密中的核心环节，特别是在算力基础设施的云计算和大量分布式计算环境中，密钥的生命周期安全直接决定了数据加密的安全性。一套完整的密钥管理系统可以确保密钥的生成、存储、分发和销毁过程的安全性，避免密钥泄露带来的数据风险。

• 隐私计算技术：广义的隐私计算技术是通过多种密码技术，使数据在受保护的情况下进行运算使用的技术集合，是数据在使用态的保护手段，解决了传统加密只保护数据传输存储态安全的问题，实现了敏感数据的协同处理安全。典型的隐私技术包括同态加密、多方安全计算、差分隐私、机密计算等技术，多种技术的综合应用，可使不同机构可以在不泄露数据隐私的前提下进行联合计算与分析，特别适合在跨行业、跨机构的数据协作场景中，推动数据价值的安全共享。

• 抗量子密码技术：提前储备PQC能力在算力基础设施中具有深远的意义。算力中心作为承载大量数据处理和存储的核心节点，面对量子计算的潜在威胁尤为巨大，这不仅是为了应对未来量子计算技术的发展，也是为了在当前阶段未雨绸缪，构建更安全、可持续的算力基础设施。

密码技术作为数据安全技术栈中的基础技术，可以为数据流通提供全方位的保障。如下图所示，我们以数据流通典型流程为例，展示密码技术在其中的应用价值：

• 隐私保护与合规性保障：数据加密、脱敏和隐私计算等密码技术可以在数据共享和流通中保护个人隐私和企业秘密，降低数据敏感度，规避安全风险，确保数据的合规性，特别是在数据跨行业、跨境流通的场景中满足数据安全法规对重要数据、个人敏感信息、数据跨境等具体场景的要求。
• 数据流通的可信度与透明度：结合数字签名、时间戳、区块链、隐私计算等技术，确保数据在流通过程中的透明性和可信度，避免数据篡改和不正当使用的风险，是实现数据权利的合规认定、数据交易的可用不可见最有效的技术手段，为数据市场的规范化运行提供强有力的技术支撑。
• 数据的溯源与归属保护：数字水印技术能够为数据提供数字版权保护和使用溯源，防止数据被非法复制、篡改或不当使用，提高了数据提供方的信心，促进数据流通的活跃性。