中國(guó)科學(xué)院軟件研究所　張振峰

　　近日,，修訂后的《商用密碼管理?xiàng)l例》（以下簡(jiǎn)稱《條例》）正式發(fā)布,?！稐l例》是對(duì)密碼法的進(jìn)一步細(xì)化,，也是對(duì)我國(guó)商用密碼管理體系系統(tǒng)性,、整體性、長(zhǎng)期性思考的體現(xiàn),?！稐l例》的頒布實(shí)施是商用密碼發(fā)展新的里程碑，進(jìn)一步完善了商用密碼科技創(chuàng)新的體制機(jī)制,，為加強(qiáng)商用密碼科技自主創(chuàng)新,、促進(jìn)商用密碼與新興技術(shù)融合、推動(dòng)商用密碼產(chǎn)業(yè)發(fā)展和人才培養(yǎng)等提供了有力制度保障,，將極大促進(jìn)商用密碼科技蓬勃發(fā)展,。

　　一、聚焦新形勢(shì),，建立健全商用密碼科技創(chuàng)新促進(jìn)機(jī)制

　　近年來(lái),，網(wǎng)絡(luò)空間中針對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施的持續(xù)性信息竊取,、攻擊破壞時(shí)有發(fā)生，數(shù)據(jù)泄露與數(shù)據(jù)濫用問(wèn)題日趨嚴(yán)重,，數(shù)據(jù)安全風(fēng)險(xiǎn)更加突出,，商用密碼作為保障網(wǎng)絡(luò)與信息安全的核心技術(shù)和基礎(chǔ)支撐，是解決數(shù)據(jù)泄露與信息安全問(wèn)題最有效,、最可靠,、最經(jīng)濟(jì)的手段。另一方面,，新興信息技術(shù)的快速發(fā)展,，對(duì)商用密碼技術(shù)也提出了新的功能需求和安全需求。大力促進(jìn)商用密碼科技創(chuàng)新發(fā)展,，對(duì)于維護(hù)我國(guó)網(wǎng)絡(luò)空間安全,、保障數(shù)字經(jīng)濟(jì)安全穩(wěn)定發(fā)展，具有至關(guān)重要的作用,。

　　為了加快商用密碼科技創(chuàng)新,，《條例》明確規(guī)定國(guó)家建立健全商用密碼科學(xué)技術(shù)創(chuàng)新促進(jìn)機(jī)制，從密碼人才培養(yǎng),、密碼學(xué)科和專業(yè)建設(shè),、密碼學(xué)術(shù)研究與交流等多個(gè)方面完善商用密碼科技創(chuàng)新機(jī)制，并且規(guī)定對(duì)作出突出貢獻(xiàn)的組織和個(gè)人按照國(guó)家有關(guān)規(guī)定予以表彰和獎(jiǎng)勵(lì),。

　　商用密碼人才是密碼科技創(chuàng)新發(fā)展的重要基礎(chǔ),，《條例》遵循密碼法精神，進(jìn)一步細(xì)化了商用密碼人才培養(yǎng)工作,，提出建立健全商用密碼人才發(fā)展體制機(jī)制和人才評(píng)價(jià)制度,。近年來(lái)，在國(guó)家密碼管理局的推動(dòng)下,，商用密碼人才培養(yǎng)體系逐漸成型,，人才評(píng)價(jià)機(jī)制更加完善，持續(xù)培養(yǎng)壯大擅長(zhǎng)理論懂算法設(shè)計(jì)的研究型人才,、掌握標(biāo)準(zhǔn)熟悉技術(shù)開(kāi)發(fā)的復(fù)合型人才,、懂政策法規(guī)有密碼知識(shí)背景的管理型人才、懂原理會(huì)操作的應(yīng)用型人才等各類密碼人才隊(duì)伍,。

　　商用密碼學(xué)科和專業(yè)建設(shè)是商用密碼科技創(chuàng)新的重要支撐,，《條例》鼓勵(lì)和支持商用密碼學(xué)科和專業(yè)建設(shè)，規(guī)范商用密碼社會(huì)化培訓(xùn),。2021年,，“密碼科學(xué)與技術(shù)”已經(jīng)納入《普通高校本科專業(yè)目錄》，教育部批準(zhǔn)全國(guó)首批7所院校開(kāi)設(shè)該專業(yè)?！稐l例》的出臺(tái),，將進(jìn)一步加速密碼學(xué)歷教育體系建設(shè)，形成多渠道,、多方式的人才培養(yǎng)模式,，有力支撐我國(guó)商用密碼科技創(chuàng)新持續(xù)發(fā)展。

　　密碼學(xué)術(shù)研究與交流是推進(jìn)密碼科技創(chuàng)新的主要方式,，《條例》支持商用密碼領(lǐng)域的學(xué)會(huì),、行業(yè)協(xié)會(huì)等社會(huì)組織依照法律、行政法規(guī)及其章程的規(guī)定,，開(kāi)展學(xué)術(shù)交流,、政策研究、公共服務(wù)等活動(dòng),，加強(qiáng)學(xué)術(shù)和行業(yè)自律,，推動(dòng)誠(chéng)信建設(shè)，促進(jìn)行業(yè)健康發(fā)展,。在國(guó)家密碼管理局的指導(dǎo)下,，中國(guó)密碼學(xué)會(huì)自2007年成立以來(lái)，開(kāi)展了各種形式的科學(xué)研究與學(xué)術(shù)交流活動(dòng),，近年來(lái)各地成立的密碼行業(yè)協(xié)會(huì)也在積極推動(dòng)產(chǎn)學(xué)研結(jié)合,，共同促進(jìn)密碼科技的普及和應(yīng)用。

　　《條例》還設(shè)立了商用密碼技術(shù)審查鑒定機(jī)制,，將商用密碼技術(shù)的合規(guī)應(yīng)用明確固化下來(lái),。《條例》規(guī)定國(guó)家密碼管理部門組織對(duì)法律,、行政法規(guī)和國(guó)家有關(guān)規(guī)定要求使用商用密碼進(jìn)行保護(hù)的網(wǎng)絡(luò)與信息系統(tǒng)所使用的密碼算法,、密碼協(xié)議,、密鑰管理機(jī)制等商用密碼技術(shù),，進(jìn)行審查鑒定。

　　二,、加強(qiáng)密碼應(yīng)用研究創(chuàng)新,，全面提升商用密碼支撐能力

　　目前，國(guó)家密碼管理局發(fā)布了ZUC,、SM2,、SM3、SM4,、SM9等商用密碼算法和百余項(xiàng)密碼標(biāo)準(zhǔn)及規(guī)范,，構(gòu)建了自主的商用密碼技術(shù)體系。《條例》鼓勵(lì)在商用密碼活動(dòng)中采用商用密碼推薦性國(guó)家標(biāo)準(zhǔn),、行業(yè)標(biāo)準(zhǔn),，進(jìn)一步加強(qiáng)商用密碼應(yīng)用創(chuàng)新，全面提升我國(guó)商用密碼安全防護(hù)能力,。

　　在商用密碼學(xué)科和專業(yè)建設(shè)方面,，高等院校應(yīng)該加強(qiáng)商用密碼宣講，推動(dòng)我國(guó)自主的商用密碼理論,、技術(shù)與標(biāo)準(zhǔn)寫入教材,、走進(jìn)課堂，不僅在學(xué)歷教育中加強(qiáng)商用密碼教學(xué)實(shí)踐,，在社會(huì)化培訓(xùn)中也要重點(diǎn)培養(yǎng)熟練掌握商用密碼技術(shù)的密碼應(yīng)用人才,。

　　對(duì)于從事商用密碼活動(dòng)的科研機(jī)構(gòu)，要加強(qiáng)商用密碼應(yīng)用研究與開(kāi)發(fā),，全面支撐各種場(chǎng)景對(duì)商用密碼的應(yīng)用需求,，不斷創(chuàng)新用于保護(hù)網(wǎng)絡(luò)與信息系統(tǒng)的密碼算法、密碼協(xié)議,、密鑰管理機(jī)制等商用密碼技術(shù),。

　　對(duì)于從事商用密碼活動(dòng)的企業(yè)單位，一方面要在通用處理器,、操作系統(tǒng),、數(shù)據(jù)庫(kù)、工業(yè)控制系統(tǒng)等基礎(chǔ)軟硬件中提供商用密碼綜合應(yīng)用解決方案,，使商用密碼能力內(nèi)嵌為信息系統(tǒng)的自身能力,；另一方面，要探索商用密碼的新應(yīng)用模式,，全面擴(kuò)大商用密碼應(yīng)用的深度與廣度,，實(shí)現(xiàn)無(wú)處不在的加密保護(hù)與安全認(rèn)證，滿足數(shù)據(jù)安全法對(duì)于數(shù)據(jù)分類分級(jí)的保護(hù)要求,。

　　《條例》規(guī)定國(guó)家依法保護(hù)商用密碼領(lǐng)域的知識(shí)產(chǎn)權(quán),，鼓勵(lì)和支持商用密碼科學(xué)技術(shù)成果轉(zhuǎn)化和產(chǎn)業(yè)化應(yīng)用，建立和完善商用密碼科學(xué)技術(shù)成果信息匯交,、發(fā)布和應(yīng)用情況反饋機(jī)制,，為商用密碼技術(shù)的應(yīng)用創(chuàng)新和產(chǎn)業(yè)化提供交流平臺(tái)，通過(guò)商用密碼技術(shù)的聯(lián)合研發(fā),、溝通交流,、成果轉(zhuǎn)化、應(yīng)用推廣,，逐步將傳統(tǒng)商用密碼產(chǎn)業(yè)從單一的產(chǎn)品供給向綜合商用密碼服務(wù)轉(zhuǎn)變,，實(shí)現(xiàn)商用密碼產(chǎn)業(yè)與信息產(chǎn)業(yè)的深度融合,。

　　三、鼓勵(lì)自主創(chuàng)新,，實(shí)現(xiàn)商用密碼創(chuàng)新與新技術(shù)融合發(fā)展

　　計(jì)算能力的進(jìn)步和應(yīng)用模式的變革一直是密碼發(fā)展的重要?jiǎng)恿?，量子?jì)算、物聯(lián)網(wǎng),、人工智能,、大數(shù)據(jù)、下一代移動(dòng)通信,、區(qū)塊鏈等新技術(shù)的飛速發(fā)展對(duì)商用密碼技術(shù)提出了新的需求,。《條例》規(guī)定國(guó)家支持商用密碼科學(xué)技術(shù)自主創(chuàng)新,，鼓勵(lì)和支持商用密碼科學(xué)技術(shù)成果轉(zhuǎn)化和產(chǎn)業(yè)化應(yīng)用,，支持網(wǎng)絡(luò)產(chǎn)品、服務(wù)使用商用密碼提升安全性,，支持并規(guī)范商用密碼在信息領(lǐng)域新技術(shù),、新業(yè)態(tài)、新模式中的應(yīng)用,，從立法角度明確了國(guó)家對(duì)商用密碼科技自主創(chuàng)新的大力支持,。尤其是在數(shù)據(jù)安全法和個(gè)人信息保護(hù)法相繼出臺(tái)實(shí)施的背景下，持續(xù)加強(qiáng)商用密碼基礎(chǔ)研究和關(guān)鍵技術(shù)革新,，實(shí)現(xiàn)商用密碼與新技術(shù)的融合發(fā)展,，成為從技術(shù)上筑牢密碼安全屏障的重要途徑。

　　量子計(jì)算的快速發(fā)展日益威脅現(xiàn)用密碼安全,，抗量子密碼能夠抵抗量子計(jì)算攻擊,，且可以大規(guī)模運(yùn)行在經(jīng)典計(jì)算機(jī)和網(wǎng)絡(luò)上，因而得到國(guó)際上的高度關(guān)注,。積極研發(fā)抗量子密碼算法和敏捷部署技術(shù),，主動(dòng)應(yīng)對(duì)量子計(jì)算安全威脅，具有重要的現(xiàn)實(shí)意義,。

　　隨著物聯(lián)網(wǎng),、嵌入式系統(tǒng)、大規(guī)模傳感器網(wǎng)絡(luò)等新型系統(tǒng)的應(yīng)用和發(fā)展,，資源受限環(huán)境下的應(yīng)用系統(tǒng)安全問(wèn)題也越來(lái)越突出,，創(chuàng)新輕量級(jí)密碼算法設(shè)計(jì),、制定輕量級(jí)密碼標(biāo)準(zhǔn),、解決輕量化實(shí)現(xiàn)等關(guān)鍵技術(shù)問(wèn)題有著重要的理論意義和應(yīng)用價(jià)值。

　　區(qū)塊鏈和數(shù)字貨幣的發(fā)展對(duì)密碼技術(shù)提出了分布式網(wǎng)絡(luò)環(huán)境下的應(yīng)用需求,，需要新的分布式密碼協(xié)議,、共識(shí)機(jī)制和隱私保護(hù)密碼協(xié)議,，在容忍部分節(jié)點(diǎn)遭受攻擊或者破壞的情況下保障區(qū)塊鏈系統(tǒng)的安全性，從而維護(hù)數(shù)字經(jīng)濟(jì)健康穩(wěn)定發(fā)展,。

　　人工智能和大數(shù)據(jù)的快速發(fā)展和應(yīng)用,，對(duì)于具有隱私保護(hù)功能的密碼技術(shù)提出了迫切需求，大力發(fā)展隱私計(jì)算技術(shù),，加強(qiáng)密態(tài)計(jì)算,、安全多方計(jì)算、零知識(shí)證明等密碼理論創(chuàng)新,，是為隱私信息保駕護(hù)航的必要基礎(chǔ),。

　　四、加強(qiáng)商用密碼標(biāo)準(zhǔn)制定,，促進(jìn)商用密碼科技創(chuàng)新與標(biāo)準(zhǔn)化互動(dòng)發(fā)展

　　商用密碼科技創(chuàng)新成果一般以標(biāo)準(zhǔn)為載體來(lái)體現(xiàn),，《條例》涵蓋了商用密碼標(biāo)準(zhǔn)的制定、實(shí)施,、監(jiān)督,、國(guó)際化及法律效力等內(nèi)容，規(guī)定國(guó)務(wù)院標(biāo)準(zhǔn)化行政主管部門和國(guó)家密碼管理部門依據(jù)各自職責(zé),，組織制定商用密碼國(guó)家標(biāo)準(zhǔn),、行業(yè)標(biāo)準(zhǔn)，對(duì)商用密碼團(tuán)體標(biāo)準(zhǔn)的制定進(jìn)行規(guī)范,、引導(dǎo)和監(jiān)督,。商用密碼科技創(chuàng)新成果可以通過(guò)制定為國(guó)家標(biāo)準(zhǔn)或者行業(yè)標(biāo)準(zhǔn)的方式進(jìn)行應(yīng)用和產(chǎn)業(yè)化，也可以通過(guò)團(tuán)體標(biāo)準(zhǔn),、企業(yè)標(biāo)準(zhǔn)開(kāi)展探索應(yīng)用,。

　　積極參與商用密碼國(guó)際標(biāo)準(zhǔn)化活動(dòng)是推動(dòng)商用密碼科技在更大范圍內(nèi)得到應(yīng)用和部署的有效途徑?！稐l例》也專門規(guī)定國(guó)家推動(dòng)參與商用密碼國(guó)際標(biāo)準(zhǔn)化活動(dòng),，參與制定商用密碼國(guó)際標(biāo)準(zhǔn)，推進(jìn)商用密碼中國(guó)標(biāo)準(zhǔn)與國(guó)外標(biāo)準(zhǔn)之間的轉(zhuǎn)化運(yùn)用,，鼓勵(lì)企業(yè),、社會(huì)團(tuán)體和教育、科研機(jī)構(gòu)等參與商用密碼國(guó)際標(biāo)準(zhǔn)化活動(dòng),。

　　我國(guó)商用密碼在ISO/IEC的國(guó)際標(biāo)準(zhǔn)化推進(jìn)工作取得了可喜成績(jī),，基本建立了商用密碼算法國(guó)際標(biāo)準(zhǔn)體系。在《條例》的指引下,，進(jìn)一步推動(dòng)由我國(guó)主導(dǎo)的ISO/IEC密碼國(guó)際標(biāo)準(zhǔn)制定,，積極參與3GPP、IETF等國(guó)際性專業(yè)標(biāo)準(zhǔn)組織的標(biāo)準(zhǔn)化活動(dòng),，提出中國(guó)密碼方案,，貢獻(xiàn)中國(guó)密碼智慧,，具有深遠(yuǎn)影響和重要意義。

　　商用密碼科技創(chuàng)新是商用密碼高質(zhì)量發(fā)展的動(dòng)力源泉,，也是商用密碼實(shí)現(xiàn)高水平自立自強(qiáng)的必由之路,。在《條例》的指引下，面向國(guó)家戰(zhàn)略需求,、立足網(wǎng)絡(luò)空間安全,、著眼商用密碼科技前沿，堅(jiān)持以技術(shù)突破引領(lǐng)創(chuàng)新,、以產(chǎn)業(yè)生態(tài)催動(dòng)創(chuàng)新,、以廣聚英才支撐創(chuàng)新、以標(biāo)準(zhǔn)賦能助推創(chuàng)新,，必將走出一條中國(guó)特色商用密碼科技自主創(chuàng)新道路,。