商用密码算法走上国际舞台 为我国网络空间安全保驾护航

　　长江网讯 密码技术是保障网络空间安全的核心技术，与人类的日常生活息息相关。我们日常使用的大部分网络和信息服务、应用、系统等都在用户已知或未知的情况下使用了密码算法，以保障安全。商用密码算法是指对不涉及国家秘密内容的信息进行加密保护或者安全认证所使用的密码算法，能够保障网络和信息系统不被假冒、不泄密、不被篡改、不可抵赖，是网络安全的基础支撑。目前我国已形成较完善的商用密码产业链条和产品体系，在金融、教育、社保等关系国计民生的重要领域得到广泛应用。自2015年开始，我国的SM2、SM3、SM4、SM9商用密码算法都已陆续确定被纳入ISO国际标准，商用密码算法逐渐走上国际舞台，对保障我国网络空间安全具有重要意义。

　　商用密码算法赢得国际认可，充分体现了其国际竞争力。ISO国际标准密码算法纳入规则严格，只纳入经过充分评估且足够安全的密码算法，如：AES、RSA、SHA-3等世界上最为广泛应用的密码算法。密码算法要想纳入国际标准，必须在某些方面比现有的算法具备一定的优势。而且，必须具备足够的安全性且有适用的应用场景，才能一直被保留在国际标准里。商用密码算法能够被纳入国际标准，是与国际上最先进的密码算法同台竞争的结果，充分证明了我国商用密码算法已经达到国际先进水平。

　　密码领域国际话语权逐步提升，改善我国核心技术受制于人的局面。我国信息技术的核心技术一直受制于人，从硬件（如芯片）到操作系统到中间件等不一而足，这种被动的局面严重掣肘我国的网络空间安全。我国密码领域的国际话语权在逐步提升的同时，也提升了产业对商用密码技术的信心，同时能够以先进的密码技术为我国网络和信息系统提供稳固的“地基”，这从一定程度上扭转了我国核心技术受制于人的局面。

　　密码产业发展更为规范，支撑商用密码技术的大规模商用。密码算法作为密码产业链的最前端，直接决定着整个密码产业的安全性和科学性，也集中体现了国家的密码政策和科研实力，为国家的信息安全建设提供支撑。商用密码算法正式发布成为国际标准，能够有效促进产业对商用密码算法的了解，也将更容易为大规模的产业发展所接受。对于厂商而言，采用被国际认可的密码算法国际标准，能够规范厂商的产品，同时增强产品的安全可信性，又能使其满足既定的安全需求，还能促进不同厂商产品之间的互联互通。 （文/刘丽敏 中国科学院数据与通信保护研究教育中心）

责编：江婧