探索基礎(chǔ)科技之一

　　隨著商業(yè)密碼技術(shù)不斷創(chuàng)新，我國(guó)商業(yè)密碼產(chǎn)業(yè)有望持續(xù)蓬勃發(fā)展，未來(lái)市場(chǎng)規(guī)模持續(xù)超過(guò)百億元。

　　密碼產(chǎn)業(yè)已然蓄勢(shì)待發(fā)。

　　在中本聰留下“我們每個(gè)人都是中本聰”的郵件之前，人們瘋狂地想知道，這位區(qū)塊鏈核心理論之父的真實(shí)身份。曾有一位澳大利亞的企業(yè)家聲稱自己就是中本聰，并提交了幾十項(xiàng)專利申請(qǐng)。但隨即便被這封郵件公開(kāi)否定。

　　其實(shí)，要想證明自己是中本聰，并不難。只需要他使用私鑰對(duì)給定數(shù)據(jù)做數(shù)字簽名，就像比特幣創(chuàng)世區(qū)塊里的簽名那樣，并能夠被中本聰?shù)墓�鑰驗(yàn)證。因?yàn)�，這把私鑰一定是比特幣發(fā)明人所有。

　　這種一一對(duì)應(yīng)關(guān)系，就好比數(shù)字世界中的比特幣，如果丟失那串?dāng)?shù)字，哪怕滔天財(cái)富，亦再與自己無(wú)關(guān)。

　　可以說(shuō)，區(qū)塊鏈對(duì)密碼技術(shù)高度依賴，無(wú)論是鏈結(jié)構(gòu)上的雜湊密碼算法，還是每一筆交易用于確認(rèn)的數(shù)字簽名，都與之密不可分。

　　如今，當(dāng)每個(gè)人在熱議區(qū)塊鏈時(shí)，區(qū)塊鏈賴以為核心的密碼及其相關(guān)產(chǎn)業(yè)，到底又在經(jīng)歷怎樣翻天覆地的變化?云計(jì)算、大數(shù)據(jù)、人工智能、物聯(lián)網(wǎng)等各種新技術(shù)的大量運(yùn)用，是否有了足夠的密碼保護(hù)，使人們不至于在虛擬世界“裸奔”?與區(qū)塊鏈同樣基于密碼技術(shù)構(gòu)建的電子認(rèn)證行業(yè)，是否真的會(huì)因?yàn)閰^(qū)塊鏈之崛起而被顛覆?

　　10月26日下午，十三屆全國(guó)人大常委會(huì)第十四次會(huì)議表決通過(guò)了《中華人民共和國(guó)密碼法》。對(duì)此，北京數(shù)字認(rèn)證股份有限公司(以下簡(jiǎn)稱“數(shù)字認(rèn)證”)首席科學(xué)家夏魯寧興奮地評(píng)價(jià)稱：“整個(gè)密碼產(chǎn)業(yè)面臨一個(gè)大發(fā)展的機(jī)遇，面臨一個(gè)藍(lán)�？臻g。這些空間以前是可望而不可及的。”

　　并不神秘的密碼技術(shù)

　　夏魯寧，密碼界一位年輕的大咖級(jí)人物。2008年博士畢業(yè)于中國(guó)科學(xué)院研究生院，在密碼界浸淫了十余年，夏魯寧早已習(xí)慣人們對(duì)密碼的種種“霧里看花”。

　　2017年，夏魯寧參與編寫了國(guó)家密碼管理部門出版的政策性讀物《商用密碼知識(shí)與政策干部讀本》，他在第一章第一節(jié)寫道：“在人類歷史的長(zhǎng)河中，密碼始終以一種神秘、隱蔽、不可示人的印象駐留于人們的腦海中。”

　　夏魯寧常以戰(zhàn)爭(zhēng)為例來(lái)解釋密碼：“如果要下達(dá)一項(xiàng)明晨拂曉進(jìn)攻的命令，騎兵傳遞會(huì)被俘獲，通信傳遞會(huì)被監(jiān)聽(tīng)，所以一定要把命令經(jīng)過(guò)一定變化，變成看不懂的奇怪符號(hào)，讓敵人即使聽(tīng)到看到也莫名其妙;而接收方知道怎么變換回來(lái)，這就是加密。”也就是把人能直接理解的信息，經(jīng)過(guò)某種數(shù)學(xué)或非數(shù)學(xué)的處理，變換成外人沒(méi)法直接理解的信息，達(dá)到保密不泄露的效果。

　　其中，變換過(guò)去和變換回來(lái)，在現(xiàn)代密碼學(xué)里是以密鑰為參數(shù)，用特定的密碼算法來(lái)控制的。“密鑰”好比是打開(kāi)神秘之門的鑰匙，收發(fā)兩端如果使用相同的鑰匙，就能正確解密，否則便不能解。因此，妥善保管密鑰不讓敵人知曉，是現(xiàn)代密碼的安全關(guān)鍵。事實(shí)上，大部分的現(xiàn)代密碼算法都是公開(kāi)的，應(yīng)用時(shí)的安全性僅依賴密鑰保密。

　　然而，當(dāng)通信方數(shù)量龐大時(shí)，會(huì)引發(fā)密鑰管理災(zāi)難。

　　比如10000個(gè)人之間相互通信，讓他們用同一個(gè)密鑰是不安全的，一人叛變?nèi)�盤皆輸;必須兩兩共享一個(gè)密鑰，這樣每個(gè)人必須妥善保存9999個(gè)密鑰，這對(duì)普通人是無(wú)法承受之重。

　　于是，公鑰密碼學(xué)應(yīng)運(yùn)而生。

　　公鑰密碼也叫非對(duì)稱密碼，密鑰成對(duì)使用，分別叫做公鑰和私鑰。公鑰用于加密，可以完全公開(kāi)，加密后的密文只有掌握私鑰的人才能正確解開(kāi)。因此，每個(gè)人只要管好屬于自己的那把私鑰就OK了。

　　反過(guò)來(lái)說(shuō)，只要管好私鑰，用私鑰做的變換如果能被第三方用對(duì)應(yīng)的公鑰正確進(jìn)行反變換，則證明變換是掌握私鑰的人做出來(lái)的，這就是電子認(rèn)證的基本原理，數(shù)字世界里驗(yàn)證人的身份的一種手段——正如本文開(kāi)頭要想證明自己的“中本聰”。

　　一個(gè)延伸的問(wèn)題是，那把公開(kāi)的公鑰到底是誰(shuí)的?

　　傳統(tǒng)上，只有一種方式能夠證明公鑰所屬者的真實(shí)身份，便是成立電子認(rèn)證機(jī)構(gòu)(CA)，由CA機(jī)構(gòu)簽發(fā)一個(gè)“數(shù)字證書”，證明公鑰是某個(gè)實(shí)體的。交易各方如果信任CA，就信任了該CA簽發(fā)的證書的權(quán)威性，CA也承擔(dān)責(zé)任和義務(wù)來(lái)保障證書的權(quán)威性。夏魯寧目前供職的數(shù)字認(rèn)證公司，就是這樣一家CA機(jī)構(gòu)。

　　不過(guò)，當(dāng)人們開(kāi)始鉆研區(qū)塊鏈而不是比特幣的時(shí)候，人們發(fā)現(xiàn)這種基于密碼的分布式信任機(jī)制，竟然也是證明公鑰所屬者的另一種方法。于是，大家以往眼中的權(quán)威機(jī)構(gòu)、為數(shù)不多的電子認(rèn)證機(jī)構(gòu)，被敲響了警鐘。兩年前，工信部賽迪網(wǎng)絡(luò)安全研究所相關(guān)人士直言，區(qū)塊鏈技術(shù)“長(zhǎng)期看可能顛覆整個(gè)電子認(rèn)證行業(yè)”。

　　是否真的如此?

　　這些年我們使用過(guò)的“密碼”

　　暫且回到區(qū)塊鏈技術(shù)還沒(méi)出現(xiàn)的那些年，十幾或幾十年前，看看密碼技術(shù)在電子認(rèn)證行業(yè)是如何運(yùn)轉(zhuǎn)的。

　　在金融領(lǐng)域，我們使用的銀行U盾就是電子認(rèn)證的一種應(yīng)用。U盾中存有我們的私鑰，以及CA為我們的公鑰簽發(fā)的數(shù)字證書。當(dāng)在網(wǎng)上銀行進(jìn)行操作時(shí)，將U盾插進(jìn)電腦的USB口，瀏覽器將調(diào)用U盾，對(duì)即將交易的信息進(jìn)行數(shù)字簽名，銀行通過(guò)驗(yàn)證簽名證實(shí)交易信息是我們自己發(fā)出的。

　　隨著移動(dòng)通信網(wǎng)絡(luò)技術(shù)的進(jìn)步和智能手機(jī)的普及，不使用U盾、不通過(guò)網(wǎng)銀，手機(jī)銀行便能應(yīng)付絕大多數(shù)金融需求。但這并不意味著我們不需要密碼技術(shù)和數(shù)字簽名了，只是U盾不再是唯一的私鑰載體，許多應(yīng)用已開(kāi)始使用手機(jī)上的軟件來(lái)保存和使用私鑰。

　　“這是我國(guó)密碼管理思路，或者說(shuō)密碼使用思路在社會(huì)發(fā)展中的變化之一。”夏魯寧表示，2014年前，鑒于軟件運(yùn)行環(huán)境的開(kāi)放性，密碼管理部門并不提倡用軟件方式來(lái)使用密碼，獲得商用密碼型號(hào)的商密產(chǎn)品都是智能密碼鑰匙(就是我們常說(shuō)的U盾)、密碼機(jī)這樣的硬件密碼產(chǎn)品。“但美國(guó)NIST的數(shù)據(jù)顯示，送交NIST檢測(cè)的密碼模塊中，軟件密碼模塊的數(shù)量占比接近一半，軟件密碼的使用是必須要面對(duì)的。”

　　2014年，密碼行業(yè)標(biāo)準(zhǔn)GM/T 0028-2014《密碼模塊技術(shù)要求》發(fā)布，明確了密碼模塊可是軟件、固件、硬件或他們的混合。自2016年起，國(guó)內(nèi)開(kāi)始出現(xiàn)獲得商用密碼型號(hào)證書的軟件密碼產(chǎn)品。目前，有型號(hào)證書的軟件密碼模塊已經(jīng)超過(guò)20款，絕大部分應(yīng)用于智能手機(jī)。

　　密碼看不見(jiàn)，但確實(shí)在我們身邊，有效保護(hù)著我們的信息安全——U盾如此，手機(jī)軟件密碼模塊如此，第二代身份證、智能電表等，亦如此。

　　根據(jù)國(guó)家密碼局和天風(fēng)證券研究所的數(shù)據(jù)，截至2019年，我國(guó)支持商用密碼算法的密碼產(chǎn)品已達(dá)1390多款，其中安全芯片127款。在金融領(lǐng)域，國(guó)內(nèi)商業(yè)銀行已發(fā)行支持SM系列商用密碼算法的金融IC卡超過(guò)6.5億張(截至2019年8月)，部署支持SM系列算法的POS機(jī)1356萬(wàn)臺(tái)，ATM機(jī)63萬(wàn)臺(tái)。

　　此外，使用商用密碼的第二代居民身份證發(fā)放15億張，智能電表超4億只，數(shù)字證書發(fā)放超20億張。

　　一次警醒世人的密碼測(cè)試

　　如今，基于密碼技術(shù)的數(shù)字簽名技術(shù)正在賦予未來(lái)生活無(wú)限可能。

　　數(shù)字認(rèn)證也一直在加快數(shù)字簽名產(chǎn)品的更迭。在遠(yuǎn)程醫(yī)療中，患者可以通過(guò)手機(jī)、PAD完成知情文書的簽名;佩戴口罩的醫(yī)生可以使用“易簽盾”，通過(guò)虹膜生物信息識(shí)別，在手術(shù)過(guò)程中便可完成處方簽名。這樣類型產(chǎn)品同時(shí)也適合政務(wù)、交通、金融、教育等多個(gè)行業(yè)需要通過(guò)生物識(shí)別、且不方便使用介質(zhì)操作的數(shù)字簽名應(yīng)用場(chǎng)景。

　　在夏魯寧看來(lái)，這些便捷性是未來(lái)密碼產(chǎn)品發(fā)展的趨勢(shì)，有利于密碼應(yīng)用的推廣。目前的現(xiàn)實(shí)情況是，網(wǎng)絡(luò)世界中的絕大多數(shù)該用密碼技術(shù)的場(chǎng)合仍未使用。

　　有關(guān)部門在2018年底做過(guò)一次全國(guó)密碼應(yīng)用普查。挑選了超過(guò)10000個(gè)遍及社會(huì)各行業(yè)的信息系統(tǒng)，大部分是等保3級(jí)以上系統(tǒng)，調(diào)查結(jié)果顯示：超過(guò)七成沒(méi)有使用密碼。

　　這樣的調(diào)研結(jié)果著實(shí)令人驚訝。對(duì)此，夏魯寧分析認(rèn)為，首先，人們對(duì)密碼的認(rèn)識(shí)程度需要提高，安全防范意識(shí)需要加強(qiáng)。調(diào)研中，有些系統(tǒng)沒(méi)有充分利用密碼技術(shù)，有些已經(jīng)用密碼的系統(tǒng)也存在若干應(yīng)用不合理的問(wèn)題，比如密鑰未妥當(dāng)保護(hù)，易致丟失或拷貝。

　　其次，“任何一個(gè)安全手段都是以一定程度的便捷性犧牲為代價(jià)，因此，安全與便利之間必須找到平衡點(diǎn)，這既取決于監(jiān)管的要求，也取決于技術(shù)實(shí)現(xiàn)的思路和方法。”夏魯寧說(shuō)。

　　第三，場(chǎng)景的不適用也成為密碼和電子認(rèn)證推廣受限的一個(gè)原因。比如物聯(lián)網(wǎng)，用作采集數(shù)據(jù)的傳感器節(jié)點(diǎn)有千千萬(wàn)個(gè)，它們的通信能力、能源供應(yīng)能力都非常薄弱，無(wú)法支持較復(fù)雜的密碼計(jì)算。

　　“可以說(shuō)，推進(jìn)密碼技術(shù)、電子認(rèn)證的廣泛使用，技術(shù)適配性和應(yīng)用適配性是很重要的。一個(gè)技術(shù)的生命力在于適應(yīng)應(yīng)用，而不是讓應(yīng)用來(lái)適應(yīng)自己。這是學(xué)界和產(chǎn)業(yè)界一代一代都要去解決的問(wèn)題。”

　　但當(dāng)人們的生活被云計(jì)算、大數(shù)據(jù)、人工智能、物聯(lián)網(wǎng)等各種新技術(shù)新應(yīng)用包圍，密碼產(chǎn)業(yè)又該如何順應(yīng)時(shí)勢(shì)，隨之創(chuàng)新?

　　給“裸奔”的虛擬世界加密

　　2016年春天，為吸引年輕客戶，微軟在社交網(wǎng)站推出一款名為“Tay”的人工智能聊天機(jī)器人。“Tay”模仿一個(gè)十幾歲的女孩，但她僅僅在網(wǎng)上亮相一天就變成了一個(gè)“喜歡希特勒，抨擊女權(quán)主義的惡魔”。Tay會(huì)說(shuō)出帶有種族歧視、性別歧視、同性戀歧視的語(yǔ)言。僅一天，微軟就將Tay從社交網(wǎng)絡(luò)中撤銷，并宣布計(jì)劃對(duì)其算法進(jìn)行“調(diào)整”。

　　不少人將其視為，人工智能在2016年的十大案例之一。夏魯寧則以此舉例認(rèn)為，對(duì)數(shù)據(jù)來(lái)源沒(méi)有控制或控制得不盡合理，必然導(dǎo)致人工智能出現(xiàn)問(wèn)題。

　　“到目前為止，人工智能還是以數(shù)據(jù)為驅(qū)動(dòng)的，以大量數(shù)據(jù)的分析為主要手段。如果數(shù)據(jù)來(lái)源不合法，或者數(shù)據(jù)可以被任意篡改，人工智能的學(xué)習(xí)階段肯定會(huì)被帶偏，產(chǎn)生的決策也是錯(cuò)誤的。”

　　再來(lái)看云計(jì)算。

　　在傳統(tǒng)的信息系統(tǒng)架構(gòu)里，在服務(wù)端部署的密碼機(jī)，是個(gè)“鐵家伙”，應(yīng)用部門可以把密碼機(jī)放在機(jī)房里，有多種安保措施，被“偷走”和“復(fù)制”的風(fēng)險(xiǎn)都很低。但在云計(jì)算下，虛擬的密碼機(jī)不可能派人看守，且虛擬機(jī)是可以被復(fù)制的。

　　還有物聯(lián)網(wǎng)。不消說(shuō)，千萬(wàn)個(gè)資源受限節(jié)點(diǎn)支撐復(fù)雜的密碼計(jì)算。

　　如果沒(méi)有密碼保護(hù)，不夸張地說(shuō)，人們?cè)谔摂M世界形同“裸奔”。

　　“當(dāng)下這個(gè)數(shù)字世界，數(shù)據(jù)成了非常珍貴的資源，而數(shù)據(jù)在網(wǎng)絡(luò)的流動(dòng)性又遠(yuǎn)超石油等資源在現(xiàn)實(shí)世界的流動(dòng)性。所以，對(duì)數(shù)據(jù)的控制、確權(quán)和保護(hù)，難上加難。在這方面，密碼肯定大有用武之地。”夏魯寧說(shuō)。

　　密碼運(yùn)用于云計(jì)算、大數(shù)據(jù)、人工智能、物聯(lián)網(wǎng)等各種新技術(shù)，目前已經(jīng)有了一些嘗試和建設(shè)。比如出現(xiàn)了一些適用于云計(jì)算的研究成果和產(chǎn)品，它們通�；�于云密碼資源池的架構(gòu)，通過(guò)對(duì)云密碼資源池的保護(hù)來(lái)保障虛擬密碼機(jī)的安全。國(guó)家密碼管理部門也已經(jīng)有若干標(biāo)準(zhǔn)研究項(xiàng)目去確定云計(jì)算的密碼應(yīng)用架構(gòu)。但從全球范圍內(nèi)看，相對(duì)靠譜的整體解決方案，還需要時(shí)間去證明。

　　對(duì)于電子認(rèn)證，運(yùn)用相對(duì)成熟和廣泛的是大數(shù)據(jù)中的政務(wù)數(shù)據(jù)系統(tǒng)，比如公積金網(wǎng)上申報(bào)安全認(rèn)證等。由于這些系統(tǒng)強(qiáng)調(diào)政務(wù)信息交換共享，而參與者包括國(guó)家數(shù)據(jù)交換中心、各省數(shù)據(jù)交換中心，相對(duì)安全可控，加之?dāng)?shù)據(jù)傳遞必須保證機(jī)密性和真實(shí)性，在這樣一系列前提條件下，密碼技術(shù)和電子認(rèn)證比較成功地得到應(yīng)用。

　　當(dāng)然，虛擬世界里的新技術(shù)也有例外，那就是，本身便是基于密碼技術(shù)的區(qū)塊鏈。

　　回到最初疑問(wèn)。區(qū)塊鏈?zhǔn)欠裾娴目赡苋〈�電子認(rèn)證?

　　入職數(shù)字認(rèn)證的第一個(gè)月，夏魯寧便將區(qū)塊鏈與電子認(rèn)證進(jìn)行了比較研究。

　　他的結(jié)論是，區(qū)塊鏈與電子認(rèn)證都是基于密碼技術(shù)構(gòu)建的信任體系，區(qū)塊鏈的基礎(chǔ)架構(gòu)是分布式、去中心化的，而電子認(rèn)證的則是集中式、中心化的。兩者涇渭分明，但有可能協(xié)同發(fā)展。

　　比如使用區(qū)塊鏈技術(shù)的智能合約、電子合同，可以承載股權(quán)交易、知識(shí)產(chǎn)權(quán)登記等多類業(yè)務(wù)。與比特幣不同，這些業(yè)務(wù)要求用戶不能匿名，必然有節(jié)點(diǎn)和用戶身份真實(shí)性的要求，需要身份認(rèn)證。在這點(diǎn)上，電子認(rèn)證機(jī)構(gòu)能夠快速且合法地發(fā)揮所長(zhǎng)。

　　又如，一些業(yè)務(wù)場(chǎng)景基于聯(lián)盟鏈的架構(gòu)，去做垂直業(yè)務(wù)2B的管理，而聯(lián)盟鏈高度依賴電子簽名和時(shí)間戳技術(shù)，在公開(kāi)業(yè)務(wù)、合法業(yè)務(wù)情況下，監(jiān)管和合法性是必須要考慮的，這就是電子認(rèn)證存在的價(jià)值。

　　與時(shí)俱進(jìn)的密碼

　　事實(shí)上，無(wú)論是否真正了解電子認(rèn)證和區(qū)塊鏈，人們總是對(duì)“密碼”有一定的依賴感，盡管更多時(shí)候人們依賴的只是自己設(shè)定的幾位數(shù)“口令”而已。

　　口令有可能被破解，而密碼技術(shù)本身又是否安全而牢不可破?

　　答案是否定的。時(shí)間是把“殺豬刀”，隨著社會(huì)的發(fā)展和攻擊技術(shù)的進(jìn)步，沒(méi)有什么安全技術(shù)能夠做到永恒安全、絕對(duì)安全，密碼也不例外。

　　電子認(rèn)證所使用的非對(duì)稱密碼算法，它的安全性依賴于某種數(shù)學(xué)難題。

　　夏魯寧表示，廣為人知的RSA密碼算法，它是基于因式分解難題。兩個(gè)大到無(wú)法想象的素?cái)?shù)相乘容易，但在不知道兩個(gè)因子的情況下，對(duì)積做因式分解是十分困難的，以至于全世界的算力聯(lián)合起來(lái)，也需要天文時(shí)間才能完成。

　　“現(xiàn)代密碼算法安全性的關(guān)鍵就是，破解在原理上可行，但在計(jì)算上不可行。對(duì)于一個(gè)設(shè)計(jì)完好的密碼算法，如果在不知道密鑰的情況下嘗試破解密文，除了把可能的密鑰取值逐一嘗試外，沒(méi)有其他有效手段。而逐一嘗試的時(shí)間消耗是天文數(shù)字，這就是計(jì)算上不可行的涵義。”

　　也就是說(shuō)，一個(gè)安全的密碼算法，必須使得破解它的算力在現(xiàn)實(shí)中不可及。

　　近幾十年，通過(guò)將計(jì)算的不可及降低為可及，已有一些標(biāo)準(zhǔn)化、成熟的密碼算法被破解。比如2004年后王小云院士對(duì)MD5、SHA-1等雜湊算法的破解，2017年谷歌公司對(duì)SHA-1算法破解的工程化實(shí)現(xiàn)等。

　　在未來(lái)，量子計(jì)算可能成為密碼所面臨的更大挑戰(zhàn)。比如，已經(jīng)存在量子計(jì)算環(huán)境下的算法，可以將因式分解的計(jì)算復(fù)雜度降低，RSA將不再安全。

　　沒(méi)有永遠(yuǎn)安全的算法，全球主要密碼強(qiáng)國(guó)都在謀求密碼算法的推陳出新。美國(guó)國(guó)家標(biāo)準(zhǔn)化技術(shù)研究院(NIST)正在征集下一代密碼算法，抗量子計(jì)算是硬性要求。換句話說(shuō)，要求新的密碼算法在量子計(jì)算環(huán)境下，也沒(méi)有有效方法將其計(jì)算復(fù)雜度降低到“可及”的程度。

　　“但無(wú)論抗量子密碼算法是否出現(xiàn)，最大的威脅是，如果有一天量子計(jì)算機(jī)真的實(shí)用了，社會(huì)上已有那么多能夠被量子系統(tǒng)攻破的算法在應(yīng)用，根本不可能一扔了之，這個(gè)時(shí)候我們?cè)撛趺崔k?”夏魯寧對(duì)記者說(shuō)。

　　他認(rèn)為，未來(lái)的密碼技術(shù)應(yīng)用可能遇到兩個(gè)挑戰(zhàn)，一是信息技術(shù)發(fā)展本身帶的挑戰(zhàn)，即密碼本身的安全性問(wèn)題;另一個(gè)是新技術(shù)、新應(yīng)用對(duì)密碼的新要求，要求密碼應(yīng)用有相應(yīng)突破，使人們不用再在虛擬世界“裸奔”，同時(shí)兼顧安全、私密與便利。

　　而眼下當(dāng)務(wù)之急，是要堅(jiān)定不移推廣我國(guó)自主的商用密碼算法。

　　《密碼法》來(lái)了

　　一次又一次的國(guó)際事件中，網(wǎng)絡(luò)安全被提到國(guó)家安全的高度。保障網(wǎng)絡(luò)安全的核心技術(shù)是買不來(lái)的，必須依賴自身的突破，密碼算法和產(chǎn)品也是如此。

　　我國(guó)自主設(shè)計(jì)的商用密碼算法已經(jīng)比較成熟，ZUC、SM2、SM3、SM4、SM9等算法已作為國(guó)家或行業(yè)標(biāo)準(zhǔn)公開(kāi)，ZUC、SM2、SM3算法已經(jīng)納入ISO國(guó)際密碼算法標(biāo)準(zhǔn)。

　　2013年，SM2、SM3和SM4密碼算法隨著金融IC卡國(guó)產(chǎn)密碼應(yīng)用改造工程進(jìn)入金融IC卡應(yīng)用，新的PBOC標(biāo)準(zhǔn)已明確指出在國(guó)內(nèi)優(yōu)先使用上述密碼算法。根據(jù)相關(guān)部門的規(guī)劃，至2020年，我國(guó)商用密碼算法將實(shí)現(xiàn)在國(guó)內(nèi)金融IC卡業(yè)務(wù)領(lǐng)域的全面應(yīng)用。

　　金融IC卡是我國(guó)商用密碼應(yīng)用推進(jìn)的重大突破，但夏魯寧認(rèn)為，網(wǎng)絡(luò)空間中該用而未用密碼的情況，仍然占了大多數(shù)。

　　《密碼法》的通過(guò)，將是密碼產(chǎn)業(yè)的一次重大轉(zhuǎn)折。10月26日下午，十三屆全國(guó)人大常委會(huì)第十四次會(huì)議表決通過(guò)了《中華人民共和國(guó)密碼法》，并將于2020年1月1日起施行。

　　“以前密碼產(chǎn)業(yè)很可憐，幾乎是求著別人用密碼。但現(xiàn)在法律確定了對(duì)密碼的人才培養(yǎng)、科研創(chuàng)新、產(chǎn)業(yè)推進(jìn)、應(yīng)用推進(jìn)，密碼應(yīng)用不再是愛(ài)用不用，而是成為法律義務(wù)。從這個(gè)角度講，整個(gè)密碼產(chǎn)業(yè)面臨一個(gè)大發(fā)展的機(jī)遇，面臨一個(gè)藍(lán)�？臻g，這些空間以前是可望而不可即的。”夏魯寧表示。

　　從現(xiàn)實(shí)意義上看，《密碼法》第11條明確，縣級(jí)以上人民政府應(yīng)當(dāng)將密碼工作納入本級(jí)國(guó)民經(jīng)濟(jì)和社會(huì)發(fā)展規(guī)劃，所需經(jīng)費(fèi)列入本級(jí)財(cái)政預(yù)算。也就是說(shuō)，商業(yè)密碼產(chǎn)業(yè)將迅速擴(kuò)大規(guī)模。

　　根據(jù)數(shù)觀天下的統(tǒng)計(jì)，2017年我國(guó)商用密碼產(chǎn)業(yè)規(guī)模達(dá)到239.41億，較2016年增長(zhǎng)57.9%。2015-2017年復(fù)合增長(zhǎng)率為37%。天風(fēng)證券認(rèn)為，隨著商業(yè)密碼技術(shù)不斷創(chuàng)新，我國(guó)商業(yè)密碼產(chǎn)業(yè)有望持續(xù)蓬勃發(fā)展，未來(lái)市場(chǎng)規(guī)模持續(xù)超過(guò)百億元。

　　密碼產(chǎn)業(yè)已然蓄勢(shì)待發(fā)。