近日，新修訂的《商用密碼管理?xiàng)l例》（以下簡(jiǎn)稱《條例》）正式發(fā)布，提出支持商用密碼科學(xué)技術(shù)自主創(chuàng)新，推動(dòng)在信息領(lǐng)域新技術(shù)、新業(yè)態(tài)、新模式中創(chuàng)新使用商用密碼。以區(qū)塊鏈為代表的新場(chǎng)景要求具有新特征的高質(zhì)量密碼，牽引商用密碼在與其他學(xué)科交叉融合中創(chuàng)新跨越。

一、《條例》修訂出臺(tái)對(duì)商用密碼科技創(chuàng)新的重大意義和促進(jìn)作用

商用密碼科技創(chuàng)新經(jīng)歷了引進(jìn)消化、自主化、標(biāo)準(zhǔn)化、規(guī)模化應(yīng)用等不同特征的發(fā)展時(shí)期，保障了金融、政務(wù)、關(guān)鍵信息基礎(chǔ)設(shè)施等重要網(wǎng)絡(luò)與信息系統(tǒng)安全。《條例》修訂出臺(tái)，對(duì)新時(shí)代商用密碼科技創(chuàng)新具有重大意義和促進(jìn)作用。(一）《條例》有力保障商用密碼科技自主創(chuàng)新發(fā)展《條例》要求國(guó)務(wù)院標(biāo)準(zhǔn)化行政主管部門和國(guó)家密碼管理部門依據(jù)各自職責(zé)，組織制定商用密碼國(guó)家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)。商用密碼標(biāo)準(zhǔn)制定是商用密碼產(chǎn)品推廣應(yīng)用的前提，以商用密碼算法和產(chǎn)品標(biāo)準(zhǔn)規(guī)范為基礎(chǔ)，積極研制IPSec VPN、SSL VPN、服務(wù)器密碼機(jī)、智能密碼鑰匙等典型產(chǎn)品，逐步得到認(rèn)可和廣泛應(yīng)用。隨著網(wǎng)絡(luò)與信息系統(tǒng)的演進(jìn)，密碼產(chǎn)品在性能、功能、適配性等方面不斷進(jìn)步，推動(dòng)產(chǎn)品平臺(tái)化、體系結(jié)構(gòu)、關(guān)鍵技術(shù)等方面不斷創(chuàng)新。商用密碼檢測(cè)評(píng)估為規(guī)?；煤妹艽a科技創(chuàng)新成果提供有力保障。根據(jù)《條例》要求，國(guó)家鼓勵(lì)和支持商用密碼科學(xué)技術(shù)成果轉(zhuǎn)化和產(chǎn)業(yè)化應(yīng)用，關(guān)鍵信息基礎(chǔ)設(shè)施應(yīng)當(dāng)使用商用密碼進(jìn)行保護(hù)，同步規(guī)劃、同步建設(shè)、同步運(yùn)行商用密碼保障系統(tǒng)，自行或委托商用密碼檢測(cè)機(jī)構(gòu)開展商用密碼應(yīng)用安全性評(píng)估。近年來(lái)，隨著網(wǎng)絡(luò)安全等級(jí)保護(hù)制度、國(guó)家和行業(yè)規(guī)劃等發(fā)揮重要牽引作用，通過(guò)系統(tǒng)適配、整體解決方案提供等方式，商用密碼更加廣泛應(yīng)用于能源、交通、衛(wèi)生等國(guó)計(jì)民生領(lǐng)域，在服務(wù)不斷涌現(xiàn)的新場(chǎng)景中守正創(chuàng)新、深化發(fā)展。(二）《條例》從供需視角激發(fā)具有時(shí)代特征的商用密碼創(chuàng)新根據(jù)《條例》要求，相關(guān)領(lǐng)域的標(biāo)準(zhǔn)涉及商用密碼的，應(yīng)當(dāng)與商用密碼國(guó)家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)保持協(xié)調(diào)。由區(qū)塊鏈、5G、人工智能等新技術(shù)、新業(yè)態(tài)、新模式牽引的商用密碼應(yīng)用新場(chǎng)景層出不窮?！稐l例》支持新場(chǎng)景提出的供給具有新特征的高質(zhì)量密碼創(chuàng)新應(yīng)用模式，為新型密碼技術(shù)的安全合規(guī)應(yīng)用提供安全保障基線。為“用好”商用密碼，創(chuàng)造新的密碼產(chǎn)品，滿足新的重大需求，以基礎(chǔ)理論創(chuàng)新或集成應(yīng)用創(chuàng)新為支撐，逐漸成為引領(lǐng)商用密碼高質(zhì)量發(fā)展的新引擎，并推動(dòng)商用密碼進(jìn)入跨越發(fā)展的新階段。

二、以區(qū)塊鏈為代表的新場(chǎng)景，折射密碼科技創(chuàng)新的時(shí)代新特征

密碼是信息系統(tǒng)安全基石。以區(qū)塊鏈為代表的新場(chǎng)景，通過(guò)場(chǎng)景驅(qū)動(dòng)，以成熟密碼為基礎(chǔ)，在構(gòu)建新的信任體系、支付方式等需求下推動(dòng)密碼科技創(chuàng)新。這些新場(chǎng)景的應(yīng)用，折射出密碼科技創(chuàng)新“高安全、智能化、輕量化”的時(shí)代新特征，引領(lǐng)我國(guó)密碼科技和產(chǎn)業(yè)進(jìn)入新的發(fā)展階段。(一）高安全是新場(chǎng)景應(yīng)用密碼技術(shù)的基本要求密碼技術(shù)是區(qū)塊鏈、5G、人工智能等新場(chǎng)景應(yīng)用的必備技術(shù)。如在區(qū)塊鏈中，雜湊算法是鏈接區(qū)塊的最根本基礎(chǔ)，非對(duì)稱算法是區(qū)塊鏈賬戶建立、共識(shí)機(jī)制和交易可信的基石；在云計(jì)算、大數(shù)據(jù)等應(yīng)用中，同態(tài)算法實(shí)現(xiàn)數(shù)據(jù)隱私安全的“可用不可見(jiàn)”，分布式密鑰管理是虛擬化密碼應(yīng)用的關(guān)鍵。無(wú)論是成熟的密碼技術(shù)，還是新型的密碼算法設(shè)計(jì)分析，都需要具備高安全的新特征，以抵抗量子計(jì)算、網(wǎng)絡(luò)攻擊等帶來(lái)的威脅。(二）智能化是新場(chǎng)景應(yīng)用密碼技術(shù)的新型方法人工智能已在各種新場(chǎng)景中得到廣泛應(yīng)用。如在區(qū)塊鏈應(yīng)用中，智能合約取代傳統(tǒng)人工合約，使得區(qū)塊鏈能自動(dòng)、安全執(zhí)行計(jì)算機(jī)代碼程序；在密碼算法分析中，采用人工智能技術(shù)構(gòu)建新型的密碼算法分析手段，成為傳統(tǒng)密碼分析的有效補(bǔ)充；在密碼基礎(chǔ)設(shè)施運(yùn)行中，通過(guò)終端數(shù)據(jù)采集、智能分析判斷等技術(shù)，使系統(tǒng)操作變得更智能、更好用。(三）輕量化是新場(chǎng)景應(yīng)用密碼技術(shù)的典型需求資源受限等新場(chǎng)景應(yīng)用要求輕量化的密碼技術(shù)支撐。如在區(qū)塊鏈方面，受到資源受限的應(yīng)用場(chǎng)景影響，要求有輕量化的區(qū)塊鏈支撐系統(tǒng)，包括輕量化的數(shù)據(jù)存儲(chǔ)技術(shù)、共識(shí)技術(shù)、智能合約技術(shù)等，這對(duì)密碼技術(shù)的輕量化提出了新的需求；在5G、物聯(lián)網(wǎng)等方面，受到通信信道帶寬、傳輸速率、終端功耗等制約，要求有配套的輕量化密碼算法和密碼協(xié)議。

三、面向區(qū)塊鏈等應(yīng)用新場(chǎng)景，高水平商用密碼科技創(chuàng)新是關(guān)鍵

如何推動(dòng)商用密碼與新場(chǎng)景融合發(fā)展，是商用密碼守正創(chuàng)新的關(guān)鍵。普林斯頓大學(xué)斯托克斯教授提出的科學(xué)活動(dòng)研究二維象限模型（如圖1），可為商用密碼在新時(shí)代新需求下的科技創(chuàng)新發(fā)展提供一些參考。

近日，新修訂的《商用密碼管理?xiàng)l例》（以下簡(jiǎn)稱《條例》）正式發(fā)布，提出支持商用密碼科學(xué)技術(shù)自主創(chuàng)新，推動(dòng)在信息領(lǐng)域新技術(shù)、新業(yè)態(tài)、新模式中創(chuàng)新使用商用密碼。以區(qū)塊鏈為代表的新場(chǎng)景要求具有新特征的高質(zhì)量密碼，牽引商用密碼在與其他學(xué)科交叉融合中創(chuàng)新跨越。

一、《條例》修訂出臺(tái)對(duì)商用密碼科技創(chuàng)新的重大意義和促進(jìn)作用

商用密碼科技創(chuàng)新經(jīng)歷了引進(jìn)消化、自主化、標(biāo)準(zhǔn)化、規(guī)?；瘧?yīng)用等不同特征的發(fā)展時(shí)期，保障了金融、政務(wù)、關(guān)鍵信息基礎(chǔ)設(shè)施等重要網(wǎng)絡(luò)與信息系統(tǒng)安全。《條例》修訂出臺(tái)，對(duì)新時(shí)代商用密碼科技創(chuàng)新具有重大意義和促進(jìn)作用。(一）《條例》有力保障商用密碼科技自主創(chuàng)新發(fā)展《條例》要求國(guó)務(wù)院標(biāo)準(zhǔn)化行政主管部門和國(guó)家密碼管理部門依據(jù)各自職責(zé)，組織制定商用密碼國(guó)家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)。商用密碼標(biāo)準(zhǔn)制定是商用密碼產(chǎn)品推廣應(yīng)用的前提，以商用密碼算法和產(chǎn)品標(biāo)準(zhǔn)規(guī)范為基礎(chǔ)，積極研制IPSec VPN、SSL VPN、服務(wù)器密碼機(jī)、智能密碼鑰匙等典型產(chǎn)品，逐步得到認(rèn)可和廣泛應(yīng)用。隨著網(wǎng)絡(luò)與信息系統(tǒng)的演進(jìn)，密碼產(chǎn)品在性能、功能、適配性等方面不斷進(jìn)步，推動(dòng)產(chǎn)品平臺(tái)化、體系結(jié)構(gòu)、關(guān)鍵技術(shù)等方面不斷創(chuàng)新。商用密碼檢測(cè)評(píng)估為規(guī)模化用好密碼科技創(chuàng)新成果提供有力保障。根據(jù)《條例》要求，國(guó)家鼓勵(lì)和支持商用密碼科學(xué)技術(shù)成果轉(zhuǎn)化和產(chǎn)業(yè)化應(yīng)用，關(guān)鍵信息基礎(chǔ)設(shè)施應(yīng)當(dāng)使用商用密碼進(jìn)行保護(hù)，同步規(guī)劃、同步建設(shè)、同步運(yùn)行商用密碼保障系統(tǒng)，自行或委托商用密碼檢測(cè)機(jī)構(gòu)開展商用密碼應(yīng)用安全性評(píng)估。近年來(lái)，隨著網(wǎng)絡(luò)安全等級(jí)保護(hù)制度、國(guó)家和行業(yè)規(guī)劃等發(fā)揮重要牽引作用，通過(guò)系統(tǒng)適配、整體解決方案提供等方式，商用密碼更加廣泛應(yīng)用于能源、交通、衛(wèi)生等國(guó)計(jì)民生領(lǐng)域，在服務(wù)不斷涌現(xiàn)的新場(chǎng)景中守正創(chuàng)新、深化發(fā)展。(二）《條例》從供需視角激發(fā)具有時(shí)代特征的商用密碼創(chuàng)新根據(jù)《條例》要求，相關(guān)領(lǐng)域的標(biāo)準(zhǔn)涉及商用密碼的，應(yīng)當(dāng)與商用密碼國(guó)家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)保持協(xié)調(diào)。由區(qū)塊鏈、5G、人工智能等新技術(shù)、新業(yè)態(tài)、新模式牽引的商用密碼應(yīng)用新場(chǎng)景層出不窮。《條例》支持新場(chǎng)景提出的供給具有新特征的高質(zhì)量密碼創(chuàng)新應(yīng)用模式，為新型密碼技術(shù)的安全合規(guī)應(yīng)用提供安全保障基線。為“用好”商用密碼，創(chuàng)造新的密碼產(chǎn)品，滿足新的重大需求，以基礎(chǔ)理論創(chuàng)新或集成應(yīng)用創(chuàng)新為支撐，逐漸成為引領(lǐng)商用密碼高質(zhì)量發(fā)展的新引擎，并推動(dòng)商用密碼進(jìn)入跨越發(fā)展的新階段。

二、以區(qū)塊鏈為代表的新場(chǎng)景，折射密碼科技創(chuàng)新的時(shí)代新特征

密碼是信息系統(tǒng)安全基石。以區(qū)塊鏈為代表的新場(chǎng)景，通過(guò)場(chǎng)景驅(qū)動(dòng)，以成熟密碼為基礎(chǔ)，在構(gòu)建新的信任體系、支付方式等需求下推動(dòng)密碼科技創(chuàng)新。這些新場(chǎng)景的應(yīng)用，折射出密碼科技創(chuàng)新“高安全、智能化、輕量化”的時(shí)代新特征，引領(lǐng)我國(guó)密碼科技和產(chǎn)業(yè)進(jìn)入新的發(fā)展階段。(一）高安全是新場(chǎng)景應(yīng)用密碼技術(shù)的基本要求密碼技術(shù)是區(qū)塊鏈、5G、人工智能等新場(chǎng)景應(yīng)用的必備技術(shù)。如在區(qū)塊鏈中，雜湊算法是鏈接區(qū)塊的最根本基礎(chǔ)，非對(duì)稱算法是區(qū)塊鏈賬戶建立、共識(shí)機(jī)制和交易可信的基石；在云計(jì)算、大數(shù)據(jù)等應(yīng)用中，同態(tài)算法實(shí)現(xiàn)數(shù)據(jù)隱私安全的“可用不可見(jiàn)”，分布式密鑰管理是虛擬化密碼應(yīng)用的關(guān)鍵。無(wú)論是成熟的密碼技術(shù)，還是新型的密碼算法設(shè)計(jì)分析，都需要具備高安全的新特征，以抵抗量子計(jì)算、網(wǎng)絡(luò)攻擊等帶來(lái)的威脅。(二）智能化是新場(chǎng)景應(yīng)用密碼技術(shù)的新型方法人工智能已在各種新場(chǎng)景中得到廣泛應(yīng)用。如在區(qū)塊鏈應(yīng)用中，智能合約取代傳統(tǒng)人工合約，使得區(qū)塊鏈能自動(dòng)、安全執(zhí)行計(jì)算機(jī)代碼程序；在密碼算法分析中，采用人工智能技術(shù)構(gòu)建新型的密碼算法分析手段，成為傳統(tǒng)密碼分析的有效補(bǔ)充；在密碼基礎(chǔ)設(shè)施運(yùn)行中，通過(guò)終端數(shù)據(jù)采集、智能分析判斷等技術(shù)，使系統(tǒng)操作變得更智能、更好用。(三）輕量化是新場(chǎng)景應(yīng)用密碼技術(shù)的典型需求資源受限等新場(chǎng)景應(yīng)用要求輕量化的密碼技術(shù)支撐。如在區(qū)塊鏈方面，受到資源受限的應(yīng)用場(chǎng)景影響，要求有輕量化的區(qū)塊鏈支撐系統(tǒng)，包括輕量化的數(shù)據(jù)存儲(chǔ)技術(shù)、共識(shí)技術(shù)、智能合約技術(shù)等，這對(duì)密碼技術(shù)的輕量化提出了新的需求；在5G、物聯(lián)網(wǎng)等方面，受到通信信道帶寬、傳輸速率、終端功耗等制約，要求有配套的輕量化密碼算法和密碼協(xié)議。

三、面向區(qū)塊鏈等應(yīng)用新場(chǎng)景，高水平商用密碼科技創(chuàng)新是關(guān)鍵

如何推動(dòng)商用密碼與新場(chǎng)景融合發(fā)展，是商用密碼守正創(chuàng)新的關(guān)鍵。普林斯頓大學(xué)斯托克斯教授提出的科學(xué)活動(dòng)研究二維象限模型（如圖1），可為商用密碼在新時(shí)代新需求下的科技創(chuàng)新發(fā)展提供一些參考。

(一）強(qiáng)化商用密碼基礎(chǔ)理論創(chuàng)新構(gòu)建新場(chǎng)景和多學(xué)科交融，對(duì)推動(dòng)密碼科技進(jìn)步作用非凡。上世紀(jì)電子貨幣的研究，推動(dòng)了盲簽名、同態(tài)算法、零知識(shí)證明等新型密碼的研究；應(yīng)對(duì)量子計(jì)算挑戰(zhàn)，推動(dòng)了格等密碼基礎(chǔ)理論的研究探索。在新場(chǎng)景應(yīng)用中，人工合約如何安全可信地轉(zhuǎn)換為智能合約，如何利用網(wǎng)絡(luò)空間中信息傳輸速率遠(yuǎn)遠(yuǎn)大于物質(zhì)運(yùn)動(dòng)速度的特性等，啟發(fā)人們對(duì)合約語(yǔ)言基本特征和要求的深入思考，推動(dòng)對(duì)密碼算法和協(xié)議等方面形式化證明理論的深入研究，啟迪我們用波爾象限不斷深入揭示新的科學(xué)奧秘。(二）牽引商用密碼應(yīng)用基礎(chǔ)研究巴斯德象限尋求對(duì)科學(xué)問(wèn)題基本理解和追求為社會(huì)創(chuàng)造新的應(yīng)用價(jià)值，對(duì)于密碼及其應(yīng)用創(chuàng)新，支撐了區(qū)塊鏈等突破性場(chǎng)景的誕生。區(qū)塊鏈當(dāng)前采用雜湊密碼算法、橢圓曲線密碼算法等成熟密碼技術(shù)，應(yīng)用過(guò)程提出了51%攻擊、挖礦功耗等問(wèn)題和挑戰(zhàn)。這些源自新場(chǎng)景提出的新挑戰(zhàn)，大力推動(dòng)符合公平、可信原則的密碼算法、密碼協(xié)議的基礎(chǔ)研究，以及CPU、GPU、ASIC等不同特點(diǎn)而設(shè)計(jì)實(shí)現(xiàn)的應(yīng)用實(shí)踐，一方面滿足應(yīng)用的需求，另一方面推動(dòng)密碼基礎(chǔ)學(xué)科的研究深入和進(jìn)步。(三）推動(dòng)商用密碼應(yīng)用技術(shù)進(jìn)步從近二、三百年來(lái)的科技發(fā)展看，科學(xué)對(duì)推動(dòng)技術(shù)革命、推動(dòng)產(chǎn)業(yè)和社會(huì)發(fā)展的作用越來(lái)越大，對(duì)高質(zhì)量可持續(xù)發(fā)展越來(lái)越不可或缺。近年來(lái)的區(qū)塊鏈應(yīng)用實(shí)踐中，出現(xiàn)了The DAO、Beauty Coin等不同影響的攻擊事件，推動(dòng)密碼工程的安全實(shí)現(xiàn)；為提高區(qū)塊鏈共識(shí)效率，實(shí)現(xiàn)更加節(jié)能低碳的目的，推動(dòng)密碼設(shè)備架構(gòu)設(shè)計(jì)、技術(shù)路線選擇及應(yīng)用架構(gòu)設(shè)計(jì)的不斷創(chuàng)新。這些新的科技成果，是科學(xué)思想和關(guān)鍵技術(shù)突破的直接結(jié)果，在推動(dòng)社會(huì)大步伐前進(jìn)的同時(shí)，帶動(dòng)密碼從量變到質(zhì)變，實(shí)現(xiàn)跨越發(fā)展。

原文來(lái)源：中國(guó)信息安全