论道网络信任新动向

时间：2022-03-04 07:24:01 | 来源：行业动态

时间：2022-03-04 07:24:01 来源：行业动态

密码是构建网络信任体系的基础支撑。经过近20年的发展，我国基于密码的电子认证服务成效显着，有力促进了电子认证服务行业健康有序发展。截至目前国内已取得电子认证密码使用许可证的电子认证服务机构57家，电子政务电子认证服务机构49家，已发布近20项国家电子认证密码服务相关标准。

国家密码管理局副局长何良生从技术、管理、服务三方面系统介绍了密码为什么是构建网络信任体系的基础支撑，希望政产学研用测各方能够通力协作，积极开展基于密码的数字信任基础研究，尤其高度关注复杂网络与业务架构下的跨域信任密码问题和信任度评估密码问题，充分激发密码在现代数字信任体系构建中的创新应用。

何良生表示，面向智能化和数字化安全发展的新需求，我们需要开展适应于不同网络环境和业务场景信任需求的先进密码认证技术，与多元化技术相融合的信任服务体系研究，推动密码技术在网络信任体系中的基础性、原创性、前瞻性理论创新和技术突破，为构建与支撑可信身份为核心的现代数字信任基础设施提供坚实支撑。

如今北京地区的商用密码产业生态结构日趋完善，产业规模一直稳居全国首位，经统计营业额在一亿元以上商用密码企业数量已经超过20家，商用密码产品数量占全国比重三分之一。

北京市密码管理局依托全市资源优势，努力构建与数字经济发展需求相适应的网络安全和密码产业体系。北京市密码管理局副局长王站立介绍了北京市密码管理局主要在三方面开展工作：一是聚焦密码生态建设，引导从业单位在产学研用等方面协同发力，培育建设有活力的密码生态，提供符合需求的密码技术、产品和服务，护航数字经济的发展；二是加速密码技术创新和融合，促使密码与5G通信、互联网、物联网、大数据应用、通用处理器等领域协同发展，促进网络安全产业与数字经济深入融合；三是加强监管，为网络信任体系提供政策指导与保障。

可信环境是网络信任体系的必要支撑。中国科学院院士冯登国在主题分享中聚焦网络信任与可信计算，回顾了可信计算的背景，概述了由两大方法基础，三大信任核心，四大关键技术构成的可信计算技术体系。

两大方法基础是密码学方法和形式化方法；三大信任核心是物理层信任根、系统层隔离执行、网络层远程证明；四大关键技术是安全启动技术、可信执行环境技术、度量与证明技术、可信存储技术。

冯院士还简要介绍了作者团队在直接匿名证明协议、TPM2.0安全性评估和高安全可信计算环境构建方法等方面取得的创新性成果。冯院士表示，可信计算引领整体安全架构，未来我国立足自主可控可信计算技术，不断拓展以通用可信执行环节为代表的新型可信计算的应用领域，健全和完善可信计算技术的标准体系和测评体系，让可信计算将在信息技术的新变革中发挥重要的作用。

安全是整个信任体系的基石，而网络安全等级保护制度是国家层面的安全保护制度。公安部网络安全保卫局十八处处长祝国邦表示，密码技术、可信计算技术、大数据技术、信任体系等在等保2.0中得到进一步强调。

祝国邦认为，信任体系建设并不仅是技术层面的问题，需要国家有关部门从法律政策、标准等方面统筹推进。尤其信任体系建设相关的关键信息基础设施、重要信息系统和数据，必须确保安全。因此必须高度重视网络安全工作，认真贯彻落实关键信息基础设施安全保护制度和网络安全等级保护制度，切实提高网络安全保护能力，强化相关技术、产品和服务安全，加强信任体系生态建设，为信任体系建设提供支撑和保障。

互联网源自于军事教育和科研领域，而今天走向了全球开放，由一个相对封闭的环境走向了一个完全开放的环境。这也意味着互联网的信任模型也在发生巨大变化，密码成为安全互联的保障。

中国信息通信研究院云计算与大数据研究所所长何宝宏在演讲中介绍了密码技术在支撑网络空间信任建立中的重要作用，并结合通信领域、工业互联网领域密码应用实践，并分享了区块链、隐私计算在推动信息基础设施信任构建的基本思路，并对未来信息基础设施的信任构建提出发展展望。

何宝宏表示，新型基础设施是开放性的，在开放网络下，信任不能仅仅依靠管理和政策，需要新的技术手段，而密码学是关键环节。随着新基建的加速建设，密码学也需要更多的创新性的应用，而不能仅仅停留在身份的健全和认证，保密通信等，需要综合应用密码区块链、隐私计算等等各种手段。

作为2021年信任互联大会的主办方之一，数字认证总经理林雪焰也在演讲中阐述了数字认证公司对于网络空间数字信任体系建设的思考与探索。他提出数字信任是网络空间建设的基石，也是各行各业进行数字化转型，实现自身业务价值创新的驱动力。

林雪焰表示，信任本质上是一个安全感，是预测、期望和行为的一个判断。数字认证做的事情就是用密码技术给予数字信任一个信心，包括身份可信、行为可信、数据可信。

演讲中林雪焰还分析了数字信任中关于身份管理、数据安全、可信交付等多个领域的新技术趋势，列举了相关场景的应用实践。林雪焰说，数字认证是数字信任的实践者，也是消费者。在数字信任领域里，数字认证通过数字信任的新技术与新场景的融合实现价值创新落地