自主授權密網標準呼之欲出

自主授權密網標準呼之欲出

本報訊 在斯諾登事件漸漸深塵埃落定之后，人們開始將目光轉向后斯諾登時代的信息安全體系建設中。業內人士認為，對我國來說，盡快研發具備自主知識產品全的信息設備、信息網絡、信息服務及信息安全保證體系，盡快出臺可適應當今信息安全新形式的國家標準，是當務之急。

據了解，在中國，目前絕大部分使用的信息技術、信息設備、信息系統、信息服務大多是由參與棱鏡計劃的公司所提供的，因此，對于盡快出臺旨在保障國家信息安全的計算機信息安全新標準迫在眉睫。業內人士認為，隨著信息安全技術發展，是否可從源頭上避免信息泄露，具有國內自主知識產權的自主授權密網的出現或許可以解決這一問題。

據清華同方介紹，自主授權密網指的是為每臺可信計算機都裝上可信密碼模塊，并通過權威機構進行加密（例如國家密碼局的可靠密碼），并將密鑰儲存在模塊內。若干臺可信計算機組成授權密網，信息在這些計算機間通過網絡、郵件、移動存儲流轉可明文查看，脫離這些計算機即成密文。即便是有不法分子竊取了這些數據包，也并不能看到數據內容，同時也無法將這些數據外傳。自主授權密網還可應用在智能終端中，通過遠程控制、身份驗證可避免智能終端設備的丟失而造成的信息外泄。

今年4月，全國人大會常委會下發的《全國人民代表大會常務委員會關于加強網絡信息保護的決定》明確指出，網絡服務提供者和其他企業事業單位應采取技術措施和其他必要措施，確保信息安全。這就要求企業和政府相關部門做好信息安全相關防護工作，也要求對信息安全工作進行更嚴格的標準化制定，例如強制要求自主授權密網在涉密單位普及。

目前，自主授權密網已在市場中得到有效驗證。比如，清華同方計算機從2007年開始就進行可信計算領域的研究，并在國家密碼局、清華大學等權威部門、學術機構的支持合作下進行產業化實踐，是中國可信計算工作組的核心成員。同方自主授權密網功能是目前技術成熟的可信計算機終端數據防護方案，廣泛應用于政府、軍隊、金融、大企業等領域。

（本報綜合）