如今,區(qū)塊鏈技術及其應用日益成為人們關注的熱點,區(qū)塊鏈技術也從概念走向實際應用。“一款名為‘Wannacry’病毒網(wǎng)絡攻擊席卷全球,150多個國家受害。像這樣的病毒,我們區(qū)塊鏈怎么辦?”在日前舉辦的商用密碼賦能區(qū)塊鏈技術研討會上,中國工程院院士沈昌祥提出這樣的疑問。
“過去,很多安全公司,包括兩三百億的安全產(chǎn)業(yè),其實很多是被動防御構成的;但現(xiàn)在整個安全行業(yè)有了第二次機會,就是數(shù)字經(jīng)濟起來以后,安全應該回歸本源,做安全應該考慮信息化的安全。”在360企業(yè)安全集團總裁吳云坤看來,密碼技術是基礎架構中的關鍵技術,也是其他窗口模型中的核心技術。
在業(yè)界人士看來,密碼是解決網(wǎng)絡與信息安全最有效、最可靠、最經(jīng)濟的方式,也是維護網(wǎng)絡與信息安全的核心技術和基礎支撐;區(qū)塊鏈技術作為一種去中心化、集體維護、不可篡改的新興技術,對維護網(wǎng)絡信息安全有著重要意義。北京商用密碼行業(yè)協(xié)會會長郭寶安認為,2017年《網(wǎng)絡安全法》的正式實施、《密碼法》初稿面向社會公開征求意見等,都標志著我國的國家信息安全事業(yè)已經(jīng)邁上了新的臺階。目前,商用密碼發(fā)展取得了重要突破,標準規(guī)范體系逐步健全,管理體系不斷完善,科技創(chuàng)新能力顯著提高,形成了從密碼芯片到密碼服務完全自主可控的產(chǎn)業(yè)鏈條。
郭寶安說,在國家安全法治建設框架下,加快以《密碼法》為核心的密碼規(guī)章制度建設,建設以國家密碼標準和行業(yè)標準為主體的密碼標準體系,形成依法、依規(guī)體現(xiàn)標準化推進密碼應用的新格局。通過合規(guī)、正確、有效的使用密碼,在網(wǎng)絡安全空間里頭建立以密碼技術為核心的多種技術相互融合,共動作用的新的安全體系。
在日益嚴峻的網(wǎng)絡安全形勢下,通過商用密碼建立自主的、可信的,以密碼學為基礎的安全機制是區(qū)塊鏈應用的關鍵因素之一。“區(qū)塊鏈技術在國內外都是螺旋式上升的狀態(tài)。”眾享比特CEO嚴挺從區(qū)塊鏈技術的發(fā)展與應用出發(fā),講述了區(qū)塊鏈技術現(xiàn)有的應用場景。在他看來,目前,全球已經(jīng)有多個國家正在投資區(qū)塊鏈技術,90多個中央銀行加入了區(qū)塊鏈討論。作為國內最早一批進行區(qū)塊鏈研發(fā)的公司,他們已研發(fā)了涵蓋數(shù)據(jù)庫、票據(jù)、銀行清算、信用證、政務、醫(yī)療等多個場景。
“密碼產(chǎn)業(yè)目前面臨兩大挑戰(zhàn)。”煉石網(wǎng)絡CEO白小勇談到商用密碼技術的應用時這樣說。他坦言,在增量應用方面,一是如何實現(xiàn)高性能的密碼算法,二是如何將商用密碼與應用系統(tǒng)相結合;在存量應用方面,大量的已建應用系統(tǒng),很難通過改造升級商用密碼。據(jù)了解,煉石獨家提供的三層封裝技術等能幫助用戶應對兩大挑戰(zhàn),并已幫助多個不同領域的用戶完成商用密碼升級。
密碼技術作為區(qū)塊鏈中的底層技術和核心技術之一,在區(qū)塊鏈的實際應用中發(fā)揮著至關重要的作用。“通過密碼學角度來看,區(qū)塊鏈基于密碼學的構造,形成了一種數(shù)據(jù)的存儲結構,數(shù)據(jù)的處理系統(tǒng),數(shù)據(jù)的發(fā)布平臺。”郭寶安介紹,目前區(qū)塊鏈標準正在形成,在密碼使用的方面正在積極的探討,賦能區(qū)塊鏈是高效的實現(xiàn)國產(chǎn)密碼和區(qū)塊鏈技術結合的一種技術。