對話(huà)格爾軟件葉楓：合規驅動(dòng)、信創(chuàng )催化，密碼從小眾走向標配

　　數據已成為重要的生產(chǎn)要素，安全性備受關(guān)注。密碼技術(shù)作為確保數據安全的關(guān)鍵手段，需求快速增長(cháng)。

　　嘉賓簡(jiǎn)介：葉楓，格爾軟件CEO。2022年榮獲上海市靜安工匠榮譽(yù)稱(chēng)號，2023年榮獲絡(luò )安全與信息產(chǎn)業(yè)“金智獎”；此外，發(fā)明了一種針對多服務(wù)器架構的認證和密鑰協(xié)商方法，并成功獲得了發(fā)明專(zhuān)利。

　　Keypoints：

　　1、數字經(jīng)濟快速發(fā)展背景下，數據成為重要的生產(chǎn)要素，密碼技術(shù)作為確保數據安全的關(guān)鍵手段，需求隨之增長(cháng)。

　　2、云計算、大數據、人工智能等新一代信息技術(shù)的應用，對現有網(wǎng)絡(luò )安全手段提出了新的安全要求。

　　3、量子計算的發(fā)展對傳統密碼學(xué)構成威脅，抗量子密碼技術(shù)（PQC）成為保護信息安全的關(guān)鍵。

　　隨著(zhù)數字經(jīng)濟快速發(fā)展，數據日益成為企業(yè)和的重要資產(chǎn)。數據安全技術(shù)，尤其是密碼技術(shù)的應用，成為保護這一資產(chǎn)的關(guān)鍵。

　　人工智能、物聯(lián)網(wǎng)、量子計算等新興技術(shù)崛起背景下，數據安全產(chǎn)業(yè)將發(fā)生什么樣的變化？密碼行業(yè)又將面臨怎樣的機遇與挑戰？近日專(zhuān)訪(fǎng)密碼安全企業(yè)格爾軟件（603232.SH）總經(jīng)理葉楓。在他看來(lái)，隨著(zhù)《密碼法》、《商用密碼管理》等法律法規的和實(shí)施，我國密碼行業(yè)正加速發(fā)展。

　　策推動(dòng)+需求釋放，密碼行業(yè)加速發(fā)展

　　“在數字經(jīng)濟快速發(fā)展的背景下，數據已成為重要的生產(chǎn)要素，安全性受到高度重視。密碼技術(shù)作為確保數據安全的關(guān)鍵手段，需求隨之增長(cháng)。同時(shí)密碼技術(shù)以其能夠貫穿數據流通全生命周期的獨特優(yōu)勢，成為了數據流通交易中不可或缺的關(guān)鍵基礎，為密碼產(chǎn)業(yè)帶來(lái)新的業(yè)務(wù)增量。”葉楓表示。

　　在策層面，2019年《密碼法》規范了國內密碼產(chǎn)業(yè)標準與發(fā)展框架；2022 年“三保”策組合；《商用密碼管理》自2023年7月起正式實(shí)施，商業(yè)密碼的重要性進(jìn)一步提升。

　　葉楓表示，傳統信息安全在信創(chuàng )基礎設施建設不斷完善的大背景下，近年增速開(kāi)始放緩，2020年《密碼法》正式實(shí)行增加了密碼安全在信創(chuàng )建設中的比重，國密改造和測評推動(dòng)密碼行業(yè)開(kāi)始加速發(fā)展。

　　密碼產(chǎn)業(yè)的快速發(fā)展一方面出于信息安全考慮的策驅動(dòng)，另一方面來(lái)源于新技術(shù)突破帶來(lái)的需求增量。

　　云計算、大數據、人工智能、物聯(lián)網(wǎng)等新一代信息技術(shù)在各行各業(yè)的應用，帶來(lái)了大量新業(yè)務(wù)和新應用，正逐步改變傳統信息技術(shù)路徑和產(chǎn)業(yè)模式，現有的網(wǎng)絡(luò )安全手段已經(jīng)不能滿(mǎn)足新技術(shù)和新應用的安全要求。

　　葉楓表示，人工智能一方面能夠帶來(lái)網(wǎng)絡(luò )信息安全產(chǎn)業(yè)生產(chǎn)力提升和技術(shù)升級，同時(shí)也需要結合網(wǎng)絡(luò )信息安全產(chǎn)業(yè)去解決人工智能技術(shù)落地應用的安全問(wèn)題。

　　據悉，密碼行業(yè)過(guò)去作為相對小眾的細分賽道，傳統客戶(hù)主要以、金融、隊、和財等關(guān)鍵單位為主，這些行業(yè)都是數據流轉充分、數據價(jià)值高的行業(yè)。隨著(zhù)我國大力發(fā)展數字經(jīng)濟，數據成為數字經(jīng)濟時(shí)代的資源和驅動(dòng)力，各行各業(yè)對數據安全的需求空前高漲，密碼技術(shù)的應用開(kāi)始向更多行業(yè)擴展，包括互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、電力、醫療等新興領(lǐng)域。

　　“目前為止，全國已經(jīng)建成的網(wǎng)絡(luò )安全和信息化的基礎設施中，密碼技術(shù)的布比重還不是很大，密碼行業(yè)還有很大的產(chǎn)業(yè)發(fā)展空間。”葉楓表示。

　　我國商業(yè)密碼行業(yè)起步較晚，預計未來(lái)幾年在策和數據要素市場(chǎng)的推動(dòng)下將迎來(lái)快速增長(cháng)。根據賽迪統計數據，2021年至今我國商用密碼行業(yè)規模不斷擴大，產(chǎn)業(yè)規模整體呈上升趨勢，2023年國內商用密碼行業(yè)規模預計937.5億元，較2022年同比增長(cháng)達32%。

　　布抗量子密碼，應對量子計算沖擊

　　量子科技被認為是影響世界的下一個(gè)關(guān)鍵技術(shù)，量子計算將帶來(lái)計算能力的飛躍，同時(shí)也將對傳統密碼學(xué)帶來(lái)巨大威脅。

　　傳統的公鑰密碼體系，如RSA、ECC（橢圓曲線(xiàn)密碼學(xué)）等，依賴(lài)于整數因式分解和離散對數問(wèn)題的計算難度，破解所需的時(shí)間極其漫長(cháng)，在現有計算能力下十分安全。但是，在量子計算時(shí)代，當前普遍使用的公鑰密碼算法（如SM2、ECC等）將不再安全，可在短時(shí)間內被量子計算機破解，這對網(wǎng)絡(luò )安全和安全帶來(lái)了巨大的挑戰。

　　為了應對量子計算帶來(lái)的巨大威脅，PQC（Post-Quantum Cryptography，抗量子密碼，又稱(chēng)后量子密碼）技術(shù)就顯得尤為重要。作為一種針對量子威脅設計的密碼算法，PQC能夠抵抗量子計算機的攻擊，保護信息安全。

　　“量子計算對密碼學(xué)的沖擊非常大，尤其是近兩年，一方面是因為量子計算技術(shù)的發(fā)展速度遠超預期，一方面在于敏感信息的前向安全問(wèn)題，很多加密敏感信息在網(wǎng)上流轉，這意味著(zhù)不法分子可以現在竊取加密數據并將其存儲起來(lái)，等量子計算技術(shù)成熟后再來(lái)解密。”葉楓表示。

　　隨著(zhù)量子計算技術(shù)發(fā)展加速，抗量子密碼的遷移工作十分緊迫，而密碼的升級替換是一項非常復雜且龐大的工程。葉楓表示，從層面看，推動(dòng)PQC技術(shù)用于信息安全防護首先要解決的就是標準化工作，從算法征集評估到制定技術(shù)實(shí)施路線(xiàn)圖和過(guò)渡，以便從傳統密碼算法平滑過(guò)渡到抗量子密碼算法；對于密碼企業(yè)而言，可以參照國際標準提前準備相關(guān)技術(shù)布，在重要系統關(guān)鍵領(lǐng)域展開(kāi)試點(diǎn)工作，實(shí)現現有系統和協(xié)議與抗量子密碼算法融合，協(xié)助和推動(dòng)將抗量子密碼算法的標準建立。

　　格爾軟件非�？春每沽孔用艽a技術(shù)的應用前景，與復旦大學(xué)聯(lián)合成立了密碼技術(shù)與工程實(shí)驗室，開(kāi)展抗量子領(lǐng)域算法研制、標準制定和產(chǎn)業(yè)化推廣工作，目前實(shí)驗室擁有CNTR關(guān)鍵技術(shù)，并擁有相關(guān)專(zhuān)利。為將實(shí)驗室的技術(shù)成果進(jìn)行產(chǎn)品轉化，開(kāi)發(fā)抗量子密碼產(chǎn)品，在2023年初，格爾軟件專(zhuān)門(mén)成立了上海泓格后量子科技有限公司，從事抗量子密碼技術(shù)研究、技術(shù)服務(wù)及產(chǎn)品開(kāi)發(fā)。目前，格爾軟件產(chǎn)品體系全面完成了抗量子密碼技術(shù)升級，全面支持CNTR技術(shù)。

　　綜合來(lái)說(shuō)，應對人工智能、量子計算等新技術(shù)帶來(lái)的挑戰和機遇，葉楓表示，格爾軟件一方面通過(guò)內部研究孵化儲備關(guān)鍵技術(shù)，一方面通過(guò)外部收并購，與高校研究所進(jìn)行合作，提前布前沿技術(shù)，依托格爾軟件在網(wǎng)絡(luò )信息安全領(lǐng)域的豐富經(jīng)驗和資源，進(jìn)行相關(guān)技術(shù)產(chǎn)品化。