我国启动“新型数据保护密码算法研究”

　　随着量子计算的不断突破，其计算机能力的大幅跃升将为网络安全带来新挑战——许多加密算法将会变得相当脆弱。未来，如何应对量子计算对数据的“暴力解密”？当前移动互联网、云计算、大数据、物联网快速融合发展，对密码算法能力提出的新挑战如何应对？

　　日前，为应对量子计算攻击威胁，移动互联网、云计算等领域数据可信融合安全挑战，国家“网络空间安全”重点专项中唯一的密码算法项目“新型数据保护密码算法研究”项目在成都启动。

　　由中国电子科技集团公司第三十研究所牵头的该项目，通过创新密码理论，发展新的密码技术体制，设计新型密码算法等，为我国建立新型密码算法体系，形成网络空间安全的密码核心技术。

　　未雨绸缪 应对“后量子时代”颠覆性威胁

　　“算法是‘国之重器’。后量子时代的颠覆性技术正推动密码算法设计和应用跃升到新的台阶。”项目专家咨询委员会组长、中国工程院院士蔡吉人说，项目的启动将推动密码算法设计和应用的跨越式发展，有效应对量子计算和新型攻击技术带来的安全挑战，解决委托计算服务中可编程密码的实用化问题，全面提升开放融合环境下的数据安全保护能力。

　　“量子计算技术快速发展对密码技术产生极大的威胁和挑战，一旦实用化量子计算出现，将导致基于离散对数、整数分解的公钥密码体制直接被快速攻破，意味着当前所使用的网络信息系统不再安全。为应对此颠覆式威胁，美国和欧洲已经启动了抗量子计算攻击的密码算法标准化工作。”项目参与者、中科院软件研究所副总工张振峰说，该项目将在我国开展抗量子计算攻击的对称和非对称密码算法体系和自主标准草案工作，建立量子安全模型和归约方法，突破抗量子算法设计与量子复杂度分析理论的技术瓶颈。

　　按照部署，未来该项目将从通信安全、计算安全、存储安全、密钥建立和认证、密码资源保护5个维度建立安全的开放融合网络环境，重点解决云计算、物联网复杂环境下协作通信与处理的安全需求，及量子计算技术发展对密码的安全性构成新的威胁。其中，拟解决的两大重点科学问题包括“组件化可变密码算法设计与安全性评估”和“密文可编程数据安全存储与计算”。

　　“上述两大问题，即是通过基于密码变换基础组件和用户定制化需求的现场可重构，实现密码算法动态可变和安全性可控；通过密文编程指令控制密文操作和信息获取以实现对密文数据的透明化处理。”张振峰说。

　　面向挑战 为数据可信融合“保驾护航”

　　同时，针对移动互联网、云计算、大数据、物联网快速融合发展对密码算法能力提出的新挑战，项目也将开展一系列研究。

　　“随着云计算、大数据等新的计算和服务模式建立，用户将丧失数据控制权和隐私保护可信能力，这极大需要加密技术和处理功能的融合。”张振峰说，该项目将开展密文可编程计算和存储密码技术，既确保数据被加密保护，又保证数据可处理能力，建立全程密态的数据防护方法。

　　“而物联网面临着节点资源、体积、功耗受限和网络规模、复杂度提升的安全挑战，并具有大连接、异构数据、时延复杂特点。这对密码算法的应用环境和设计需求带来新的要求。”他说，该项目将开展轻量级密码算法和协议研究，设计适宜物联网环境的密码方案。（记者 盛利）

　　（原标题：量子计算强“矛”将至 网络空间铸“盾”在即——我国启动“新型数据保护密码算法研究”）

安企神加密软件为我国制造业建立数据安全城墙

引言：制造业反映了一个国家的生产力水平，在世界发达国家的国民经济中占有非常重要的份额。制造业作为实体经济的主体，是我国经济发展、在国际经济竞争中赢得主动的根基，振兴实体经济必须做大做强制造业。   安企神加密软件十分重视对制造行业的数据安全保护，凭借17年的数据加密技术与经验，为数千上万家制造企业打造防泄密解决方案。企业可通过对所有电脑安装安企神加密软件终端，以此建立牢固的企业数据安全城墙。 

1．对企业内部所有文件进行透明加密，加密文件类型包括：Office、PDF、记事本等，内部终端用户打开、编辑加密的文件是无感知的，当加密文件在未解密情况下，发到没有安装安企神数据防泄密系统的电脑上文件无法打开。 

2．提供丰富的审批流程，根据自定义的流程进行解密申请、离线申请、外发申请，还支持Web审批方式，可以通过网页、手机、移动设备来处理终端操作员提交的解密、直接外发和离线等申请。 

3．对公司内部计算机进行有效的桌面和行为管理，从而有效提高员工的办公效率，并降低泄密风险。同时，对终端用户的所有操作行为进行记录并审计，协助定位安全事件源头，提供有力依据。 

4．在禁止所有的USB存储设备使用的情况下，允许指定分组/终端可以使用指定的USB存储设备，即指定分组/终端只能使用经过服务器认证的USB存储设备，没经过认证的USB存储设备将不能被识别。 

 安企神加密软件高强度的加密技术保证了加密文件无论在何时何地都能得到有效保护；对网络和外部设备等可能的泄密渠道进行了严格控制，有效防止文件外流；对终端进行上网行为规范，有效提高员工的工作效率，并降低泄密风险。

本文为收集整理，文章部分观点不代表本站观点，如有侵权或其它问题请反馈客服。https://www.wgj7.com/cjwt/10619.html