>时事> 物联网与密码融合发展全面提速

物联网与密码融合发展全面提速

摘要:9月8日,2019物联网密码应用专题峰会在无锡召开。国家密码管理部门正积极推进面向物联网的密码应用体系建设,并将继续提升物联网密码创新供给能力、构建物联网密码应用产业生态,为物联网产业发展和安全保驾护

2019年9月8日,物联网密码应用峰会在无锡举行。一批行业领袖、学者和专家以及行业领袖的出现引起了业界的关注,成为倾听和探索物联网密码应用政策方向的重要窗口。

在这次以“万物相连,秘密不可分”为主题的峰会上,许多与会者表示,密码是国家的关键,是确保物联网安全的核心技术和基本支持。国家密码管理部门积极推进物联网密码应用系统建设,将继续提升物联网密码创新供应能力,构建物联网密码应用产业生态,保障物联网产业发展和安全。

许韩良:推动物联网密码的全面规范应用

国家密码管理局副局长许韩良在讲话中表示,物联网的巨大发展和集成极大地提高了业务效率,但也带来了严峻的安全挑战。传统的安全保护方法已经不能满足不断变化的安全需求。

为此,密码管理部门高度重视物联网的安全性,积极推进物联网密码应用系统的建设,并开展了一系列工作:一是增强密码意识。密码突破了传统的应用模式,向无处不在和服务的方向发展。它们服务于物联网的所有流程和关键环节,为物联网的数据收集、处理、交易、分析和使用提供安全性和可信度,并与各种安全技术深度集成,构建密码支持的安全系统,实现一切事物的安全互联和可信的智能决策。二是加强密码创新。对于物联网,已经制定了诸如“射频识别标签模块的代码检测标准”的密码标准,并且正在制定物联网密码标准。同态密码、安全协议、5g密码应用等理论和应用研究。并组织了新一代密码算法标准集合,为物联网密码应用提供高质量的供应。三是开展试点应用。在物联网技术发展之初,国家密码管理局部署了一系列物联网密码应用试点项目。根据试点情况,积极开展密码应用安全评估和“双随机”检查,促进物联网密码应用的合规性、正确性和有效性。

许韩良表示,物联网的安全性离不开密码,物联网的发展需要更多的密码支持。物联网为密码提供了更广阔的应用空间,有必要推动物联网密码的全面标准化应用。

一是加强物联网密码应用的牵引力。国家密码管理局将继续开展物联网密码应用试点项目,具体支持智慧城市等物联网相关密码应用项目,推动密码在各种物联网场景中的全面应用。二是提高物联网密码创新和供应能力。继续加强物联网密码的基础理论、关键技术和应用研究,突破延迟、能耗、面积、灵活性、易部署、抗物理攻击等物联网应用的性能和安全瓶颈,进一步提高物联网密码应用的高质量供应,丰富物联网密码应用形式,构建5g物联网密码支持系统。 构建通用基础与物联网相结合的密码标准,支持物联网密码创新基地和研究中心建设,加强复合型创新人才培养,促进密码与物联网的整合创新。 三是构建物联网密码应用产业生态。在物联网环境中,密码无处不在,部署在任何地方。很难区分密码的提供和应用,这需要密码和网络空间深度集成的大生态。第四,加强物联网密码应用的监督管理。落实国家密码管理法规和政策,强化物联网密码应用的主体责任。

沈昌祥:密码工作进入智能新时代

密码学如何促进物联网的安全发展?对此,中国工程院院士沈昌祥认为,面对复杂多变的网络环境,我们应该大力发展基于密码技术的可信计算,构建主动免疫三重保护框架。以密码为核心的可信计算解决了被他人控制的问题,从而进一步保证了我国的网络安全。

沈昌祥表示,中国的可信计算源于可信计算综合安全保护系统(智能安全卡),该系统于1992年开发,并于1995年通过评估和鉴定。经过国防与民用技术集成的长期研究和应用,形成了自主创新、安全可信的体系,开启了可信计算3.0时代。

以密码为基因的主动免疫可信计算是传统被动连接调用密码功能的核心支持,通过密码主动测量保证主机的安全运行。这就像一个生命体必须有一个免疫系统,一个计算节点必须有一个密码可信系统,使密码工作进入一个新的智能时代。

王小云:密码技术将为物联网的安全保驾护航

刚刚获得第四届未来科学奖——数学与计算机科学奖的中国科学院院士王小云期望密码学与物联网在未来的深度融合。

“物联网网络设施是经济和社会运行的神经中枢,也是可能遭受关键攻击的目标。密码是物联网网络安全的核心技术和基本支持。”王小云是这么说的。

王小云说密码学是一门集数学、信息科学、计算机科学和物理于一体的学科。密码学技术融合了5g、区块链、人工智能、卫星通信等技术,确保物联网的安全。

霍伟:构建基于密码的泛在知识联盟新秩序

国家密码管理局商用密码管理办公室副主任霍伟在主旨发言中表示,由于5g和智能技术,物联网产业正以34%的复合年增长率快速发展。随着人类从狩猎时代、蒸汽时代和信息时代向前迈进,它即将进入一个万物智能结合的新时代和一个互联互通、高度一体化、高度安全和高度智能的时代。

现在和将来,物联网的互联、普及、集成和智能化将成为生产和生活中的常态。密码是推动国家信息技术系统创新的驱动力,是实现网络信息系统可信性、管理和控制的真正基因。面对一个世纪以来前所未有的变化,有必要加快物联网和密码的深度整合和创新,构建一个新的基于密码的泛在知识联盟秩序。

首先,提高认识,加强密码申请的确定。网络安全问题首先是意识问题,提高意识的关键在于做到这一点。在物联网技术和产品的发展中,密码应该同步设置,以提供基于密码的安全支持。在制定政策和标准时,应同时执行国家密码应用政策和管理要求,并结合现场在行业和行业层面协调标准。在物联网基础设施和网络系统的设计、建立和建设之初,有必要同时规划和建设密码保护系统,实现有机集成、无缝连接和同频谐振。

第二,鼓励创新,创造密码的工业生态。核心问题是要抓住5g、物联网和人工智能发展的新轨道,面对物联网安全的新要求,充分激发密码创新的创造力。一是为理论创新、模式创新和标准制定奠定坚实基础。二是加强构建物联网和密码专业团队、物联网密码应用创新基地和研究中心实验室的能力,努力构建上下游产品之间、产品与系统之间、不同网络系统之间的协同密码支持生态系统。

第三,加强监管,确保密码安全和合规。要贯彻国务院“管好服务”的改革精神和加强事后监管的要求。严格执行密码管理规定,督促物联网运营商规范密码使用,确保密码使用安全合规、正确有效。

安小龙:密码工作越来越受到重视。

秘书长安小龙在介绍中国密码学会近期工作时表示,该学会成立了5个工作委员会和9个专业委员会,下设14个分会。

安小龙表示,尽管中国密码学会的规模仍然相对较小,成立时间也相对较短,但由于全社会日益关注,密码学会也面临着前所未有的发展空间。未来,社会将充分发挥开放、枢纽、平台型社会组织的作用,吸引、团结和汇聚密码行业的行业、大学和研究机构的科技力量。同时,我们也期待更多对密码学感兴趣的同志加入社会,为万物的互联和知识联盟做出贡献。

资料来源:经济参考