国产密码算法的安全、可信之路

政策支持国密有序推进

目前网络安全已经上升成我国的国家战略。没有网络安全就没有国家安全，2017年6月1日，《中华人民共和国网络安全法》正式实施，将我国的网络产品、服务的安全要求提升到了法律的层面，要求网络运营者应当采取技术措施和其他必要措施，确保其收集的个人信息安全。保障数据安全的本质就是依靠密码算法和安全体系确保数据在传输和存储过程中安全、可信。

长期以来，我国一直采用国外制定的安全协议和加密算法，无法满足关键系统、设备的安全、自主、可控，网络安全形势不容乐观。因此，国产密码局一直在积极推进国产密码算法标准化工作，近些年来取得了显著的进步与发展。

国密算法是我国自主研发创新的一套数据加密算法，经过多年的发展，已经颁布多个算法标准，包括SM1、SM2、SM3、SM4、SM7、SM9、祖冲之密码算法（ZUC)等。目前应用最广泛的是SM2、SM3、SM4三种商用密码算法，分别为非对称加密算法、哈希算法和对称加密算法。

国密保障住建领域信息安全

2009年11月，国家密码管理局发布了《重要门禁系统密码应用指南》，要求重要门禁系统应使用基于国产密码算法的CPU卡，以确保国禁系统的安全、自主、可控。在标准层面，《电子标签通用技术要求》（CJ/T 330-2010）、《建设事业集成电路（IC）卡应用技术条件》（CJ/T 166-2014）、《数字城市一卡通互联互通通用技术要求》（GB/T 31778-2015）、《城市公用事业互联互通卡通用技术要求》（CJ/T 331-2016）、《建设事业智能卡操作系统技术要求》（CJ/T 304—2017）等国家、行业标准陆续发布，针对住房城乡建设领域智能卡、互联互通卡的国产密码算法应用、密钥管理等方面，进行了进一步的规定与规范，促进了住房城乡建设领域信息化的安全发展。

此外还包括智能水表、智能门锁、智能井盖等基础性信息化产品与设备，智能家居、社区综合服务平台、智能建筑系统等各类顶层系统，对国密算法的应用都有着各自的“诉求”，全国智标委牵头编制的《建筑及居住区数字化技术应用 智能门锁安全》（导则），《智能家居自动化控制设备通用技术要求》（GB/T 35136—2017）、物联网智能家居系列国家标准，立足住房城乡建设领域信息化安全，对国产密码算法的使用进行了相关的规定与规范，从标准角度推动国产密码算法的应用与推广，保障关键产品与系统的安全、自主、可控。

5G时代，国密迎来新发展

5G时代已经到来，我国对于5G的普及应用是大势所趋，如何保证民用、商用甚至军用领域的信息安全，国产密码算法至关重要。在5G密码算法研究与标准化方面，政府提出要推动ZUC-256密码算法可实现性评估，提前开展5G密码算法技术、标准与产品开发的研究，以推动形成全球统一的5G安全技术标准。此前IMT-2020(5G)推进组和中国密码学会联合举办了“ZUC-256密码算法及5G应用研讨会”中，国家密码管理局副局长、总工程师徐汉良提出，希望研究机构加强密码算法创新，提高新技术密码保障能力，产学研用加强合作，创新应用模式，加强理论与应用人才培养，夯实智力基础。

技术的快速发展、时代的不断进步，要求国密算法要紧跟潮流，随着标准体系的进一步发展与完善，国密算法将逐步推广到社会各个领域，为我国信息安全保驾护航。

2019年首期卡娃微分享特别邀请城市物联网技术研究院产品经理吕杰带来“自主可信提升城市物联网安全管理水平”重磅分享。

本次卡娃微分享由全国智标委、中国城市公共交通协会智慧支付分会联合通卡传媒共同举办，线上分享形式有效地避免了时间和空间上的不便，关注微分享，随时随地看。届时还将有半小时的即时互动交流时间，关于城市物联网，你有任何想分享或咨询的，不止发言主播，更有诸多行业大咖为您答疑解惑。

还在等什么？

赶紧长按识别下图二维码，关注微分享课程。

1月29日 16点整

卡娃微分享与您不见不散！