HASH GAME - Online Skill Game GET 300

　　密码作为保障网络与信息安全的核心技术与基础支撑,密码法给出了密码的定义与内涵,明确规定“密码是指采用特定变换的方法对信息等进行加密保护、安全认证的技术、产品和服务”。加密保护指的是使用加密技术(即加密算法)与相关技术保障敏感信息的机密性,实现的是保密功能,保证信息不被窃取与获得。安全认证不仅包含信息本身的可认证性与不可抵赖性,也包含信息来源特别是信息发送方或者生成方身份的可认证性、不可抵赖性,还要强调的是,安全认证也包括信息的完整性检测与认证,保障信息是没有被篡改过的原始信息。安全认证主要涉及数字签名与密码杂凑函数两种密码技术(算法)。

　　建议基于人工智能深度学习、自动化搜索技术以及高性能计算,提高密码分析自主创新能力,加大密码系统安全测评能力建设;发展密码软件与硬件基础设施的安全测评技术,提高密码系统分析与测评能力,为密码产业提供技术支撑平台;采取学历教育和在职教育相结合的模式,加大商用密码测评行业从业人才的培养力度;重点发展密码软件防护能力和密码芯片测评能力建设,集中密码高水平人才加大密码软件安全防护研究,解决密码软件安全防护的短板与技术难点;设计抗侧信道攻击的芯片架构,解决密码芯片的“卡脖子”技术。

　　国家发展改革委、工业和信息化部、人民银行、交通运输部、国家卫生健康委员会、公安部、科技部和国家密码管理局等相关部门,分析雄安新区信息产业集群、关键信息基础设施以及智慧城市建设的架构、顶层设计,在新区建设之初,就以系统思维同步规划,切实保障以密码安全防护技术为支撑的网络与信息安全防护体系的建设。针对人工智能、物联网、智能制造、大数据、云计算等领域特点,加大研制与之匹配并完美融合的密码防护体系,并制定相关行业密码标准和规范,加大密码技术在不同行业领域中的推广力度。以“全球领先的数字智能城市”建设为目标,将雄安新区打造成全球安全智慧城市建设的新标杆。建议尽快形成可在全国范围内可复制、可推广的密码应用产业集群,抢先制定针对重点信息领域的密码算法与密码信息系统国际标准,形成一批引领世界的商用密码行业标准,推动中国密码技术的国际化进程,为扩大对外开放、中国特色大国外交、“一带一路”建设等提供密码服务保障。

　　密码哈希函数是区块链的起源性技术。区块链的发展起始于比特币,即区块链1.0。比特币作为密码哈希函数的一个简单应用,在一定时期内引起业界以及投资人的高度重视及青睐。目前区块链技术的发展远远超出了比特币的范畴,发展起多技术、多平台的区块链业务形态。各类技术各有特色,与密码哈希函数交汇融合,结合了数字签名、加密算法等其他密码技术,形成了目前区块链多样化发展态势。区块链技术充分利用了密码哈希函数防交易信息被篡改,可以解决众多领域数据篡改的痛点问题,并根据链上信息进行快速认证,大大提高传统产业的效率。笔者于2005年给出了国际两大通用哈希函数标准MD5和SHA-1的碰撞攻击,研究水平居于国际领先,具备利用研究优势继续加大区块链自主创新能力的基础。

　　密码法的颁布实施,将从密码管理、密码安全保障、科技创新、标准推动与制定、产业发展等各个层面推动我国密码事业发展。密码事业发展,归根结底靠人才。2015年,教育部批准设置网络空间安全一级学科,加大了包括密码学、网络安全、系统安全、网络空间安全基础理论以及应用安全在内的五个二级学科硕士生、博士生培养。2016年,中央网信办、国家发改委、教育部、科技部、工业和信息化部联合推动高校网络空间安全学院建设,形成了本、硕、博一体化培养模式,对于推动我国密码人才培养具有重要作用。密码法的颁布实施,将进一步扩大密码专业人才需求,呈现更加供不应求的态势。建议尽快推动密码一级学科或在网络空间安全一级学科下设密码方向,全力建设一流密码专业,加强密码专业人才培养规模和水平,同时加大社会培训的力度,满足不同层次、不同行业的密码专业人才需求。