自主授權(quán)密網(wǎng)標準呼之欲出

自主授權(quán)密網(wǎng)標準呼之欲出

本報訊 在斯諾登事件漸漸深塵埃落定之后，人們開始將目光轉(zhuǎn)向后斯諾登時代的信息安全體系建設(shè)中。業(yè)內(nèi)人士認為，對我國來說，盡快研發(fā)具備自主知識產(chǎn)品全的信息設(shè)備、信息網(wǎng)絡(luò)、信息服務(wù)及信息安全保證體系，盡快出臺可適應(yīng)當今信息安全新形式的國家標準，是當務(wù)之急。

據(jù)了解，在中國，目前絕大部分使用的信息技術(shù)、信息設(shè)備、信息系統(tǒng)、信息服務(wù)大多是由參與棱鏡計劃的公司所提供的，因此，對于盡快出臺旨在保障國家信息安全的計算機信息安全新標準迫在眉睫。業(yè)內(nèi)人士認為，隨著信息安全技術(shù)發(fā)展，是否可從源頭上避免信息泄露，具有國內(nèi)自主知識產(chǎn)權(quán)的自主授權(quán)密網(wǎng)的出現(xiàn)或許可以解決這一問題。

據(jù)清華同方介紹，自主授權(quán)密網(wǎng)指的是為每臺可信計算機都裝上可信密碼模塊，并通過權(quán)威機構(gòu)進行加密（例如國家密碼局的可靠密碼），并將密鑰儲存在模塊內(nèi)。若干臺可信計算機組成授權(quán)密網(wǎng)，信息在這些計算機間通過網(wǎng)絡(luò)、郵件、移動存儲流轉(zhuǎn)可明文查看，脫離這些計算機即成密文。即便是有不法分子竊取了這些數(shù)據(jù)包，也并不能看到數(shù)據(jù)內(nèi)容，同時也無法將這些數(shù)據(jù)外傳。自主授權(quán)密網(wǎng)還可應(yīng)用在智能終端中，通過遠程控制、身份驗證可避免智能終端設(shè)備的丟失而造成的信息外泄。

今年4月，全國人大會常委會下發(fā)的《全國人民代表大會常務(wù)委員會關(guān)于加強網(wǎng)絡(luò)信息保護的決定》明確指出，網(wǎng)絡(luò)服務(wù)提供者和其他企業(yè)事業(yè)單位應(yīng)采取技術(shù)措施和其他必要措施，確保信息安全。這就要求企業(yè)和政府相關(guān)部門做好信息安全相關(guān)防護工作，也要求對信息安全工作進行更嚴格的標準化制定，例如強制要求自主授權(quán)密網(wǎng)在涉密單位普及。

目前，自主授權(quán)密網(wǎng)已在市場中得到有效驗證。比如，清華同方計算機從2007年開始就進行可信計算領(lǐng)域的研究，并在國家密碼局、清華大學(xué)等權(quán)威部門、學(xué)術(shù)機構(gòu)的支持合作下進行產(chǎn)業(yè)化實踐，是中國可信計算工作組的核心成員。同方自主授權(quán)密網(wǎng)功能是目前技術(shù)成熟的可信計算機終端數(shù)據(jù)防護方案，廣泛應(yīng)用于政府、軍隊、金融、大企業(yè)等領(lǐng)域。

（本報綜合）