霍煒：構(gòu)筑可信、可控、可管、可用的網(wǎng)絡(luò)空間

2019年10月24日，中央政治局就區(qū)塊鏈技術(shù)進(jìn)行第十八次集體學(xué)習(xí)，習(xí)近平總書記強(qiáng)調(diào)要加快區(qū)塊鏈產(chǎn)業(yè)發(fā)展，加強(qiáng)區(qū)塊鏈應(yīng)用管理，加強(qiáng)區(qū)塊鏈密碼研究．10月26日，十三屆全國人大常委會第十四次會議通過《中華人民共和國密碼法》（以下簡稱《密碼法》），習(xí)近平主席簽署35號主席令予以公布，2020年1月1日起施行。

當(dāng)前，網(wǎng)絡(luò)空間爭奪日益成為大國博弈的主戰(zhàn)場，并呈現(xiàn)出強(qiáng)對抗性、強(qiáng)戰(zhàn)略性、強(qiáng)實戰(zhàn)性3個特征。隨著網(wǎng)絡(luò)空間的重要性日益凸顯，網(wǎng)絡(luò)空間安全成為國家安全的重中之重。密碼是保障網(wǎng)絡(luò)空間安全的根本性核心技術(shù)，必須全面貫徹落實《密碼法》，積極推進(jìn)密碼和自主安全技術(shù)的應(yīng)用，推動密碼與網(wǎng)絡(luò)可信體系深度融合與創(chuàng)新發(fā)展，構(gòu)筑可信、可控、可管、可用的網(wǎng)絡(luò)空間。

21世紀(jì)以來，隨著物聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)等新興網(wǎng)絡(luò)形態(tài)的出現(xiàn)，網(wǎng)絡(luò)的內(nèi)涵已遠(yuǎn)遠(yuǎn)超出“互聯(lián)網(wǎng)（Internet）”的范圍。網(wǎng)絡(luò)空間不再僅僅是以計算機(jī)作為主要終端的虛擬世界，它正與物理空間和現(xiàn)實世界快速融合，信息基礎(chǔ)設(shè)施、電磁空間、信息空間甚至人員空間，都處在廣義網(wǎng)絡(luò)空間的范圍之內(nèi)。如今的網(wǎng)絡(luò)空間，已經(jīng)成為繼陸、海、空、天之后，人類生產(chǎn)生活的“第五空間”。

習(xí)近平總書記強(qiáng)調(diào)：“要樹立正確的網(wǎng)絡(luò)安全觀。不斷強(qiáng)化網(wǎng)絡(luò)安全意識，在頭腦中真正筑起網(wǎng)絡(luò)安全的‘防火墻’”。多年來網(wǎng)絡(luò)安全發(fā)展的實踐表明：網(wǎng)絡(luò)發(fā)展到哪里，網(wǎng)絡(luò)安全研究與應(yīng)對必須跟到哪里。隨著網(wǎng)絡(luò)空間內(nèi)涵和外延的擴(kuò)展，網(wǎng)絡(luò)安全研究與應(yīng)對也在逐漸演進(jìn)，從最初僅關(guān)注保護(hù)信息安全，演進(jìn)到保護(hù)網(wǎng)絡(luò)基礎(chǔ)設(shè)施安全，再到如今保護(hù)廣義網(wǎng)絡(luò)空間的安全。

在數(shù)字世界與現(xiàn)實物理空間深度融合的趨勢下，網(wǎng)絡(luò)空間安全不再是簡單的“黑客入侵”，而是在通信網(wǎng)絡(luò)、基礎(chǔ)設(shè)施、電磁空間、人才培養(yǎng)等各個層面全方位、成體系的對抗與博弈。數(shù)據(jù)資源成為爭奪的焦點，密碼攻防成為終極對決。必須系統(tǒng)研究新的網(wǎng)絡(luò)安全形態(tài)與需求，加強(qiáng)應(yīng)對策略，盡快形成制衡能力。

分析來看，網(wǎng)絡(luò)空間安全需求已經(jīng)發(fā)生重大變革，從傳統(tǒng)上的保密性、完整性、可用性、抗抵賴性等基本安全需求，演進(jìn)到網(wǎng)絡(luò)泛在可控的安全需求。如何在泛在互聯(lián)的網(wǎng)絡(luò)空間，實現(xiàn)設(shè)施、頻譜、數(shù)據(jù)、人員的可信、可控、可管、可用，是當(dāng)前網(wǎng)絡(luò)空間安全面臨的重大挑戰(zhàn)。

網(wǎng)絡(luò)泛化引發(fā)嚴(yán)重后果，網(wǎng)絡(luò)安全已不再局限于傳統(tǒng)意義上的物質(zhì)、財產(chǎn)損失，而是直接影響到運營、制造乃至生命。網(wǎng)絡(luò)安全專家Bruce Schneier感慨，相比于被人偷了數(shù)據(jù)，我更關(guān)心我的血型數(shù)據(jù)被篡改，我的汽車剎車突然失靈，以及針對醫(yī)療設(shè)備、飛機(jī)、無人機(jī)等一切可能影響到生命安全設(shè)備的攻擊。他認(rèn)為，這是一場安全的風(fēng)暴，我們現(xiàn)在的安全機(jī)制失效了，必須基于網(wǎng)絡(luò)空間新的安全需求，建立一個足夠強(qiáng)大的防御體系，防患于未然。

密碼為保護(hù)信息安全而生。密碼的作用從傳統(tǒng)的傳輸加密存儲加密，發(fā)展到身份認(rèn)證實體鑒別；從對主機(jī)系統(tǒng)的可信計算，發(fā)展到網(wǎng)絡(luò)空間的可信可控；從信息數(shù)據(jù)防偽控制，發(fā)展到安全隔離可靠交換。密碼作為網(wǎng)絡(luò)空間安全的核心技術(shù)和基礎(chǔ)支撐，是有完備和堅實的數(shù)學(xué)理論做基礎(chǔ)，是經(jīng)過嚴(yán)格數(shù)學(xué)證明的。

其他的網(wǎng)絡(luò)安全手段和技術(shù)，比如防火墻、入侵檢測等也都是有用的，但都沒有理論支撐，難以從理論上證明安全。隨著網(wǎng)絡(luò)空間安全的演進(jìn)，密碼的作用將從最初的通信保密，拓展為網(wǎng)絡(luò)空間信任體系構(gòu)建的核心，在應(yīng)對網(wǎng)絡(luò)空間泛在可控挑戰(zhàn)中，具有不可替代的重要作用。

1）密碼支撐構(gòu)建網(wǎng)絡(luò)空間信任體系

網(wǎng)絡(luò)本質(zhì)是解決互聯(lián)互通，其天生就是不安全的。要增強(qiáng)網(wǎng)絡(luò)的安全性，就要通過密碼技術(shù)使每個聯(lián)網(wǎng)實體可信、可管、可控，比如密碼對每臺手機(jī)、每臺終端、每臺路由器、每臺交換機(jī)的支持，就可以實現(xiàn)網(wǎng)絡(luò)的內(nèi)生可信和安全。未來學(xué)家認(rèn)為，“人類社會全面信息化剛剛開始”。在未來網(wǎng)絡(luò)空間，物理世界與虛擬世界邊界消弭、現(xiàn)實世界與數(shù)字世界深度融合。

有專家分析認(rèn)為，未來網(wǎng)絡(luò)空間，可信是基礎(chǔ)，融合是趨勢，合作是必然；溯源是能力，控制是關(guān)鍵，身份是根本。密碼將像空氣一樣無處不在、不可替代。只有密碼，才能保證并證明硬件及軟件的可信，打造可信網(wǎng)絡(luò)空間；只有密碼，才能邏輯上分清你我、分清敵友，實現(xiàn)網(wǎng)絡(luò)融合；只有密碼，才能完成不泄露秘密的安全委托計算，實現(xiàn)網(wǎng)絡(luò)合作。

只有密碼，才能提供不可偽造的信息來源證明，實現(xiàn)網(wǎng)絡(luò)溯源與治理；只有密碼，才能保證智慧社會數(shù)據(jù)的準(zhǔn)確和不被篡改，實現(xiàn)網(wǎng)絡(luò)控制；只有密碼，才能進(jìn)行有效網(wǎng)絡(luò)身份管理，構(gòu)建網(wǎng)絡(luò)可信秩序。未來網(wǎng)絡(luò)空間，數(shù)據(jù)就是財富，安全才有價值。無論網(wǎng)絡(luò)空間如何發(fā)展，密碼都是網(wǎng)絡(luò)空間安全體系的基石。沒有密碼，未來網(wǎng)絡(luò)空間將沒有未來。

2）密碼應(yīng)用和管理的的發(fā)展趨勢

隨著網(wǎng)絡(luò)空間的發(fā)展，密碼應(yīng)用和管理將表現(xiàn)為基因化、泛在化、標(biāo)準(zhǔn)化和多樣化的基本特征。

所謂基因化，是指密碼功能正在日益成為信息產(chǎn)品和信息系統(tǒng)的內(nèi)生功能。傳統(tǒng)上，密碼產(chǎn)品是以密碼機(jī)、密碼卡、智能密碼鑰匙、密碼芯片等獨立物理形態(tài)存在，信息產(chǎn)品、信息系統(tǒng)對密碼產(chǎn)品的使用是“外掛式”的，通過物理或邏輯接口調(diào)用密碼產(chǎn)品，來實現(xiàn)加解密、簽名驗簽等密碼操作。

隨著信息技術(shù)和信息產(chǎn)業(yè)發(fā)展，對密碼效率、便捷性和通用性的要求，使得“外掛式”密碼應(yīng)用越來越不能適應(yīng)需求，將密碼功能集成在處理器芯片、主機(jī)操作系統(tǒng)等基礎(chǔ)軟硬件產(chǎn)品中，使密碼成為信息產(chǎn)品的內(nèi)生功能，是密碼應(yīng)用的發(fā)展趨勢。

所謂泛在化，是指密碼廣泛分布于網(wǎng)絡(luò)空間，大到骨干網(wǎng)路由器、小到RFID，都必須實現(xiàn)密碼功能以承載基于密碼的安全機(jī)制。當(dāng)今，密碼已經(jīng)走進(jìn)千家萬戶，從涉及政權(quán)安全的保密通信、軍事指揮，到涉及國民經(jīng)濟(jì)的金融交易、防偽稅控，再到涉及公民權(quán)益的電子支付、網(wǎng)上辦事等。密碼泛在化成為趨勢，這與萬物互聯(lián)密不可分。

當(dāng)前，個人消費、智能家居、教育醫(yī)療、工業(yè)制造等社會生產(chǎn)生活的各個方面已經(jīng)與網(wǎng)絡(luò)建立廣泛聯(lián)接。未來，5G完成部署后，智能駕駛、個人健康管理等應(yīng)用將逐漸成為網(wǎng)絡(luò)空間新熱點。在萬物互聯(lián)的網(wǎng)絡(luò)空間，在智聯(lián)智融的新時代，來自物理空間的數(shù)據(jù)被集中、分散、加工、處理，任何一個環(huán)節(jié)、任何一個流向都離不開安全接入、身份鑒別、訪問控制、加密保護(hù)等安全控制。密碼將滲透到網(wǎng)絡(luò)空間每一個角落，實現(xiàn)各類安全控制機(jī)制。

所謂標(biāo)準(zhǔn)化，是指密碼算法、密碼協(xié)議、密碼功能接口、密碼產(chǎn)品規(guī)格、密碼應(yīng)用要求等，都以國家、行業(yè)或團(tuán)體標(biāo)準(zhǔn)的形式固定下來。多年實踐表明，標(biāo)準(zhǔn)化是互聯(lián)互通的前提，是一項技術(shù)走向大規(guī)模商業(yè)化應(yīng)用的必然選擇。

我國的商用密碼曾長期沿襲定制化發(fā)展道路，每個算法、每個產(chǎn)品、每項應(yīng)用，都是定制化的，雖然這種做法為密碼產(chǎn)業(yè)的培育做出過歷史貢獻(xiàn)，但定制化所帶來的算法依賴、產(chǎn)品依賴、廠商依賴等，阻礙了密碼產(chǎn)業(yè)的規(guī)模化發(fā)展以及密碼應(yīng)用的規(guī)模化部署。

自2012年起，我國商用密碼算法和技術(shù)開始走向標(biāo)準(zhǔn)化道路，如今已經(jīng)初步形成完整的密碼標(biāo)準(zhǔn)體系，通過標(biāo)準(zhǔn)定義通用的算法和協(xié)議，定義通用的產(chǎn)品和服務(wù)接口，掃除了不同密碼產(chǎn)品、不同應(yīng)用系統(tǒng)間的互聯(lián)互通障礙，為密碼在社會各行業(yè)普及應(yīng)用奠定了基礎(chǔ)。

所謂多樣化，是指密碼形態(tài)和應(yīng)用場景的多樣化。密碼應(yīng)用已延伸到數(shù)字金融、物聯(lián)網(wǎng)、智能制造、供應(yīng)鏈管理、數(shù)字資產(chǎn)交易、區(qū)塊鏈等多個領(lǐng)域，展現(xiàn)出廣泛的應(yīng)用前景。適應(yīng)并滿足應(yīng)用需求是對密碼產(chǎn)品的基本要求，也是密碼產(chǎn)品生命力和價值的體現(xiàn)。網(wǎng)絡(luò)空間泛在互聯(lián)使得承載于網(wǎng)絡(luò)的業(yè)務(wù)日漸增多，業(yè)務(wù)的多樣化決定了安全需求的多樣化，進(jìn)而決定了密碼應(yīng)用場景的多樣化。

多樣化的應(yīng)用場景對密碼產(chǎn)品和功能實現(xiàn)提出不同要求，期望以“廣譜適用”的密碼產(chǎn)品應(yīng)對所有場景是不現(xiàn)實的，密碼產(chǎn)品形態(tài)、密碼功能實現(xiàn)方式等，都必須為適應(yīng)應(yīng)用場景而作出積極變革。

3）密碼應(yīng)用部署的基本要求

從網(wǎng)絡(luò)空間安全需求來看，密碼應(yīng)用部署將是戰(zhàn)略性、體系性、同步性和動態(tài)性的。

所謂戰(zhàn)略性，就是密碼應(yīng)用是網(wǎng)絡(luò)空間安全的根本性要求，不是一般性安排。密碼被譽(yù)為黨和國家的“命門”“命脈”，密碼工作被定位為黨和國家事業(yè)發(fā)展的“生命線、保障線、指揮線”。推進(jìn)密碼應(yīng)用是黨中央作出的重要決策，是《密碼法》明確的法定事項，是維護(hù)國家安全、提升網(wǎng)絡(luò)空間安全保障能力的戰(zhàn)略性部署，是政治責(zé)任所系、嚴(yán)峻形勢所迫、職責(zé)任務(wù)所在、時代發(fā)展所需。

所謂體系性，就是密碼應(yīng)用要突出整體設(shè)計與系統(tǒng)實施，不是密碼設(shè)備碎片化堆砌。網(wǎng)絡(luò)空間安全遵循木桶原理，局部的安全不能支撐全局安全，片面的防護(hù)不能代表整體防御。推進(jìn)密碼應(yīng)用強(qiáng)調(diào)從頂層設(shè)計入手，通過自上而下的體系化設(shè)計，綜合運用技術(shù)、管理、測評等手段，綜合考慮物理安全、網(wǎng)絡(luò)安全、系統(tǒng)安全、應(yīng)用安全等不同層面，基于網(wǎng)絡(luò)的安全需求，應(yīng)對網(wǎng)絡(luò)潛在風(fēng)險，站在整體角度設(shè)計密碼應(yīng)用解決方案。

所謂同步性，就是密碼應(yīng)用強(qiáng)調(diào)與網(wǎng)絡(luò)信息系統(tǒng)建設(shè)要齊步走，不是簡單外掛與修復(fù)。實踐證明“外掛式”安全所達(dá)到的效果是有限的。不能在網(wǎng)絡(luò)信息系統(tǒng)建成之后，再以“打補(bǔ)丁”的方式去考慮網(wǎng)絡(luò)信息安全保障和密碼應(yīng)用，必須在網(wǎng)絡(luò)信息系統(tǒng)設(shè)計之初、建設(shè)之時，就要把密碼融入到網(wǎng)絡(luò)信息系統(tǒng)整體架構(gòu)中，同步規(guī)劃、同步設(shè)計、同步建設(shè)、同步運行密碼保障體系，定期進(jìn)行密碼應(yīng)用安全性評估。

所謂動態(tài)性，就是要注重網(wǎng)絡(luò)安全與密碼安全的動態(tài)管理，在安全防護(hù)上不能一勞永逸。包括密碼在內(nèi)的任何安全技術(shù)，其安全強(qiáng)度都是相對的、動態(tài)的。幾十年前的DES密碼算法如今用普通計算機(jī)即可在有限時間內(nèi)破解密鑰，長期被認(rèn)為足夠安全的RSA算法在量子計算條件下變得異常脆弱。

密碼安全支撐網(wǎng)絡(luò)安全，網(wǎng)絡(luò)風(fēng)險也沖擊密碼安全。在密碼應(yīng)用中不能秉持“一次投資、永遠(yuǎn)安全”的觀念，應(yīng)通過定期風(fēng)險評估、密碼應(yīng)用安全性評估等手段，持續(xù)跟蹤系統(tǒng)安全風(fēng)險水平和密碼應(yīng)用的有效性，適時采取措施更新密碼算法、產(chǎn)品，必要時重新設(shè)計密碼應(yīng)用方案、重新建設(shè)密碼應(yīng)用保障體系。

《密碼法》第一條就指出其立法宗旨是，規(guī)范密碼應(yīng)用、保障網(wǎng)絡(luò)與信息安全，維護(hù)國家安全和社會公共利益。管理部門、產(chǎn)業(yè)單位、用戶部門都應(yīng)落實《密碼法》賦予的法定責(zé)任，用密碼技術(shù)支撐構(gòu)建可信、可控、可管、可用的網(wǎng)絡(luò)空間。

一是落實主體責(zé)任。從密碼管理部門來看，《密碼法》確立了國家、省、市、縣四級密碼管理體制，要在職責(zé)范圍內(nèi)履行密碼管理和保障職責(zé)，確保各項制度措施落到實處。

對于商用密碼應(yīng)用和管理來講，就是要基于網(wǎng)絡(luò)空間安全，重塑密碼管理與服務(wù)體系。從網(wǎng)絡(luò)和信息化部門來看，重點是通過檢測認(rèn)證，將涉及國家安全、國計民生、社會公共利益的商用密碼產(chǎn)品，依法列入網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品目錄，確保密碼產(chǎn)品供給高質(zhì)量；還要協(xié)調(diào)網(wǎng)絡(luò)安全評估、關(guān)鍵信息基礎(chǔ)設(shè)施評估和密碼應(yīng)用安全性評估的有機(jī)銜接機(jī)制等。

從網(wǎng)絡(luò)運營者來看，要落實《密碼法》對密碼應(yīng)用的法定要求，落實關(guān)鍵信息基礎(chǔ)設(shè)施密碼應(yīng)用，自行或者委托商用密碼檢測機(jī)構(gòu)開展商用密碼應(yīng)用安全性評估，不管是自行還是委托，都需要符合相關(guān)標(biāo)準(zhǔn)和流程；采購涉及商用密碼的網(wǎng)絡(luò)產(chǎn)品和服務(wù)，可能影響國家安全的，按照《中華人民共和國網(wǎng)絡(luò)安全法》的規(guī)定，還要通過有關(guān)部門組織的國家安全審查。

從網(wǎng)絡(luò)信息系統(tǒng)主管來看，要熟悉《密碼法》及相關(guān)文件要求，掌握密碼知識與政策，了解承擔(dān)的法律責(zé)任，做到知密碼、懂密碼、用密碼、愛密碼，自覺推動密碼應(yīng)用和依法規(guī)范管理。

二是堅持應(yīng)用牽引。要堅定不移推進(jìn)密碼廣泛應(yīng)用，突出應(yīng)用牽引，實施“密碼+”行動，這既是網(wǎng)絡(luò)空間之需，也是密碼發(fā)展之要。各行業(yè)主管部門應(yīng)將密碼應(yīng)用納入本行業(yè)領(lǐng)域信息化發(fā)展規(guī)劃，縣級以上政府應(yīng)將密碼工作納入本級國民經(jīng)濟(jì)和社會發(fā)展規(guī)劃。落實《密碼法》要與貫徹中央36號文等政策文件結(jié)合起來，著力在金融領(lǐng)域、基礎(chǔ)網(wǎng)絡(luò)、數(shù)字經(jīng)濟(jì)和信息惠民領(lǐng)域推進(jìn)密碼應(yīng)用，努力在金融、交通、能源、自然資源、基礎(chǔ)網(wǎng)絡(luò)和信息服務(wù)、國防科技和工業(yè)制造、公共服務(wù)、電子政務(wù)等領(lǐng)域?qū)崿F(xiàn)密碼的規(guī)?；瘧?yīng)用。

三是建設(shè)產(chǎn)業(yè)生態(tài)。密碼高質(zhì)量供給，歸根結(jié)底靠產(chǎn)業(yè)，產(chǎn)業(yè)的強(qiáng)大依賴于產(chǎn)業(yè)生態(tài)的完善。一方面，要發(fā)揮好市場優(yōu)勢，進(jìn)一步打通密碼創(chuàng)新鏈、應(yīng)用鏈、價值鏈，強(qiáng)化密碼產(chǎn)業(yè)鏈上下游銜接互動。要加強(qiáng)密碼學(xué)科建設(shè)和密碼人才培養(yǎng)，推動高等院校、科研院所和企業(yè)深度合作。通過學(xué)、研、產(chǎn)、用等協(xié)同發(fā)力，促進(jìn)密碼產(chǎn)業(yè)生態(tài)形成。

另一方面，密碼與網(wǎng)絡(luò)安全、信息技術(shù)的產(chǎn)業(yè)生態(tài)具有協(xié)同性，要支持基礎(chǔ)軟硬件、工業(yè)控制系統(tǒng)、通信設(shè)施設(shè)備等底層嵌入式密碼技術(shù)和產(chǎn)品研發(fā)，通過在上下游產(chǎn)品間、產(chǎn)品與系統(tǒng)間、系統(tǒng)與業(yè)務(wù)間實現(xiàn)對密碼的相互支持，充分發(fā)揮密碼標(biāo)準(zhǔn)與網(wǎng)安標(biāo)準(zhǔn)的引領(lǐng)作用，推動密碼產(chǎn)業(yè)與網(wǎng)信產(chǎn)業(yè)的協(xié)同發(fā)展、融合發(fā)展，推動構(gòu)建國家網(wǎng)絡(luò)空間可信產(chǎn)業(yè)生態(tài)體系。

四是加強(qiáng)科技創(chuàng)新。一方面，要強(qiáng)化密碼基礎(chǔ)理論研究，基礎(chǔ)研究搞不好，應(yīng)用技術(shù)就是無源之水?！睹艽a法》專門規(guī)定對密碼科技研究的鼓勵與支持。國家密碼管理局正在推動相關(guān)專項予以支持。通過密碼基礎(chǔ)研究，提升原始創(chuàng)新能力，占據(jù)創(chuàng)新制高點，取得產(chǎn)業(yè)新優(yōu)勢。

另一方面，促進(jìn)密碼與區(qū)塊鏈、大數(shù)據(jù)、物聯(lián)網(wǎng)、人工智能、5G、工業(yè)互聯(lián)網(wǎng)等前沿技術(shù)的深度融合，推動集成創(chuàng)新和融合應(yīng)用，為國家網(wǎng)絡(luò)空間安全提供堅實的基礎(chǔ)支撐。比如密碼技術(shù)與分布式技術(shù)融合創(chuàng)新，就產(chǎn)生了偉大的區(qū)塊鏈技術(shù)，他將改變?nèi)祟惿鐣膬r值傳遞方式。未來，密碼技術(shù)與網(wǎng)絡(luò)空間等前沿技術(shù)的融合創(chuàng)新，也必將為網(wǎng)絡(luò)空間可信體系建設(shè)提供最新解決方案。

（霍煒，國家密碼管理局商用密碼管理辦公室副主任．主要負(fù)責(zé)我國商用密碼應(yīng)用與管理、密碼應(yīng)用安全性評估體系建設(shè)、密碼產(chǎn)業(yè)促進(jìn)與市場體系建設(shè)等工作．）