11月30日,由工業(yè)和信息化部、北京市人民政府共同主辦的2020年中國網(wǎng)絡安全產(chǎn)業(yè)高峰論壇在北京成功舉辦。工業(yè)和信息化部黨組成員、副部長劉烈宏,北京市市委常委、副市長殷勇,中國工程院院士鄔賀銓等領導及嘉賓出席會議。在2020年網(wǎng)絡安全技術應用試點示范項目授牌儀式環(huán)節(jié),奧聯(lián)自主研發(fā)的“物聯(lián)網(wǎng)/工業(yè)互聯(lián)網(wǎng)/車聯(lián)網(wǎng)輕量級密碼技術系統(tǒng)”經(jīng)權威專家評審,成功入選商用密碼應用試點示范。
奧聯(lián)參加2020年網(wǎng)絡安全技術應用試點示范項目授牌儀式
輕量級密碼技術
物聯(lián)網(wǎng)/工業(yè)互聯(lián)網(wǎng)/車聯(lián)網(wǎng)產(chǎn)業(yè)因為其設備數(shù)據(jù)龐大,設備種類繁多,計算、存儲和通信能力差異化較大,需要使用輕量級的密鑰管理機制來細粒性安全保護。奧聯(lián)采用SM9密碼算法、基于SM2的無證書公鑰機制ECS、協(xié)同簽名技術、數(shù)據(jù)保護隱私技術、數(shù)據(jù)細粒度訪問控制等輕量級密碼技術等對物聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)、車聯(lián)網(wǎng)等物的身份認證、數(shù)據(jù)的全生命周期進行安全保護,實現(xiàn)身份可信、數(shù)據(jù)可靠、傳輸安全、查詢可控、系統(tǒng)健壯。
SM9密碼算法或者基于SM2的無證書公鑰機制ECS這類無需證書的強身份認證解決方案,可以顯著節(jié)約密鑰管理過程中交換的數(shù)據(jù)和需要存儲的數(shù)據(jù),相較于傳統(tǒng)的PKI機制具有顯著的優(yōu)勢。
奧聯(lián)建設的輕量級密鑰管理平臺,可結合多種國密算法為客戶提供服務,在不同場景下適配最優(yōu)方案。方案遵循需求分析、安全體系設計、關鍵技術突破、平臺建設、示范應用的技術路線,把握標識解析的具體需求和應用現(xiàn)狀,綜合國內(nèi)外先進技術,實現(xiàn)應用試點示范。
輕量級密碼技術方案架構
SM9與ECS技術特性及創(chuàng)新點
PKI/CA是公開密鑰基礎設施,它綜合使用了數(shù)字摘要技術、數(shù)字簽名等多項安全技術以及一套完整的證書管理機制來提供安全服務。但傳統(tǒng)PKI/CA密碼的技術特點是每個設備實體必須擁有一張數(shù)字證書,在海量物聯(lián)網(wǎng)環(huán)境中,如使用PKI/CA密碼體系,需要維護大量的數(shù)字證書,提供證書的驗證、查詢管理等基礎功能,需付出額外的計算量和網(wǎng)絡資源開銷,因需驗證設備證書合法性,也不適用離線模式的認證。因此PKI/CA數(shù)字證書密碼體系并不適用于“物”應用環(huán)境,是較“重”的密碼技術。
SM9算法具有簡單易用、加密強度高、投入小、易于監(jiān)管的特點,符合我國國情。由于其無介質、能耗低、速度快、投入小等特點,適合集中管控、海量用戶系統(tǒng)環(huán)境下的各種加密應用,在保障“物”的數(shù)據(jù)安全有著得天獨厚的優(yōu)勢。
采用SM9算法實現(xiàn)簽名/驗簽流程示意圖
基于SM2的無證書公鑰機制ECS提供簡潔的密鑰管理、極低的帶寬和存儲開銷、高效的算法實現(xiàn),同時支持強不可抵賴的身份認證能力,無需證書系統(tǒng)來管理公鑰,同時去除了標識密碼系統(tǒng)具有的密鑰委托功能,支持數(shù)字簽名應用的強不可抵賴性,可基于現(xiàn)有的SM2算法軟硬件部署。相較于國際上類似方案,如加拿大黑莓公司的結合隱式證書ECQV和ECDSA等,ECS密碼系統(tǒng)具有安全性更高、公鑰計算更快等特點,速度同比快30%以上。
ECS與ECQV安全性、速度對比圖
奧聯(lián)此次獲得工信部商用密碼應用試點示范,一方面肯定了輕量級密碼技術的安全性、可靠性、適用性,另一方面也支持了輕量級密碼技術在創(chuàng)新領域的應用推廣和密碼安全賦能。當前,奧聯(lián)仍致力于輕量級密碼技術的研發(fā)和應用,不斷改進及優(yōu)化密碼運算效率,持續(xù)為新興產(chǎn)業(yè)提供高效、簡潔、易用的國產(chǎn)密碼算法,為客戶提供更安全可靠的加密服務。
（免責聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。
任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權或存在不實內(nèi)容時，應及時向本網(wǎng)站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內(nèi)容或斷開相關鏈接。 ）
