商用密码的产业发展及应用创新
- 讲解人：北京数字认证股份有限公司：林雪焰
共建可信任的数字世界
密码技术
数字信任(Digital Trust)
数据安全(DataSecurity)
数字身份管理(Digital Identity Management)
- 以密码技术为核心的自主知识产权产品及服务
1.身份与访问管理
2.密码基础设施
3.数据安全
4.证书服务
5.可信数字化交付
6.电子签名
7.信任服务
8.安全服务
商用密码产业发展现状
- 基本定义
第二条本法所称密码，是指采用特定变换的方法对信息等进行加密保护、安全认证的技术、产品和服务 - 四层含义
1.本质特征:采用特定变换的方法
2.处理对象:信息
3.主要功能:加密保护、安全认证
4.表现形态：技术 - 密码产业生态体系
- 我国商密算法从保密到开放，全面走向国际
十多年前，基于算法保密的要求，密码供给多以封闭硬件形式提供
2011年9月，ZUC算法纳入3GPP的4G移动通信国际标准。SM2/3/4/9等国产算法已逐渐成为ISO/IEC国际标准
- 商用密码产品生产资质开放，供给体系持续完善
截至目前，我国累计有4342余款、28类商用密码产品取得认证证书，涵盖芯片、板卡、整机到系统的全产业链条。
- 商用密码涵盖了电子信息产业的全产业链
- 软件密码产品日趋增多，加快缩小与国际的差距
截止2023年9月，我国具有有效商用密码产品认证证书的软件密码产品约134件，占全部有效产品的比例约5%
截至2023年7月，通过美国密码模块验证计划(CMVP)不同安全级别认证FIPS140的密码模块，有效状态948件
其中软件模块407件，占比43%
- 商用密码产业规模高速增长，密码企业蓬勃发展
- 国家陆续颁布法律法规，以全面促进和规范密码应用
与网络技术发展向匹配的，我国网络空间的立法体系近年来逐步完善，立法层级逐步提升，从法规、规章升级到法律层面。尤其《密码法》的出台，使网络安全技术与法治的融合步入正轨
- 法规和部门规章密集发布，促进密码应用合规、正确、有效
- 细分行业政策不断推进商用密码应用
- 商用密码应用领域不断拓展
2021年，商用密码在金融领域应用占比24.05%，在政务领域应用占比19.31%，在通信领域应用占比15.38%，在电力领域应用占比12.31%，在交通领域应用占比9.47%，在税务、医疗、电子商务等其他领域应用占比共计19.48%。
- 密码学科专业建设和职业人才评价体系持续完善
新增密码技术应用员和密码工程技术人员职业：
2022年发布的《中华人民共和国职业分类大典(2022年版)》中增加2个密码职业，即2021年发布的密码技术应用员，以及此次增设的密码工程技术人员。
持续推动密码专业人才培养：
2021年，教育部批准设立“密码科学与技术”本科专业。截至2023年4月，已有15所高校设立该专业2022年，国务院学位委员会已批准在工学门类下计划增设密码领域专业学位，并于2023年起设立。
商用密码应用及创新实践
数字化转型中的数字信任
无纸化、在线化、移动化是数字化转型创新发展的驱动力电子签名是其中最核心的引擎之一
- 电子签名触发业务革命性的创新案例
2012年，神行太保签出第一张电子投保单
- 数字认证事件型证书:签名行为及结果的完整证据链
可信第三方CA中心对客户签约过程的时间、地点、人物 (照片) 、行为(笔迹)、)原文进行签名认
证，形成完整证据链，符合法律要求的电子证据
- 以电子签名为核心的信任服务
PKI 1.0
标签：笔记,认证,电子签名,密码,签名,应用,商用 From： https://www.cnblogs.com/20211306dwb/p/17872884.html
以证书服务为核心