密码行业系列深度报告_32页_2mb

密码行业深度报告总结

核心内容概述

本报告围绕身份识别与验证和密码技术在物联网中的应用两大主题，系统分析了网络安全体系中身份认证的重要性、常用机制、PKI（公钥基础设施）系统结构及其在云计算和物联网中的应用前景。

主要观点与关键信息

1. 身份认证的重要性

• 身份认证是网络安全的第一道防线，其核心作用在于确认通信双方的身份及信息内容的真实性。
• 其他安全服务如访问控制、审计等均依赖于身份认证系统。
• 若身份认证系统被攻破，将导致系统安全受到严重威胁。

2. 常用身份认证机制

3. PKI系统结构

PKI是基于公钥密码学的普适安全基础设施，用于生成、管理、存储、分发和撤销数字证书，是当前最广泛应用的加密与认证体系。

PKI核心组件

• 认证中心（CA）：负责签发、分发和注销数字证书。
• 注册机构（RA）：审核用户身份，维护申请数据库。
• 密钥管理系统（KM）：支持密钥的备份、恢复和更新。
• 证书注销列表（CRL）：用于记录已失效的证书。
• 证书历史档案：记录用户的历史证书和私钥。
• 客户端证书处理系统：支持证书申请、下载、查询和路径验证。
• 数字证书库：存储有效证书和CRL。
• 证书持有者：使用CA发放的证书的用户或系统。
• 证书应用系统：基于证书提供加密、签名等安全服务。

PKI技术特点

• 使用哈希算法验证信息完整性。
• 采用非对称加密技术提高安全性。
• 通过数字证书建立信任关系，解决身份认证和信任问题。

PKI应用场景

• 云计算（IaaS、PaaS、SaaS层）。
• 安全认证网关、网银、安全电子邮件、电子签章等。
• 政府机关、金融机构、军工单位、企业等。

4. PKI产品市场竞争格局

• 国内主要PKI企业包括：格尔软件、吉大正元、成都卫士通、北京数字认证等。
• 成都卫士通是PKI上游基础密码产品的主要供应商，产品涵盖签名验签服务器、密码机、USBKey密码模块、数字认证系统等。
• 吉大正元提供电子证书认证系统、数字签名服务器、终端安全系统等。
• 北京数字认证专注于电子认证服务、安全集成、咨询与运维服务。

5. 行业发展趋势

• 市场规模持续扩大：2014年为44亿元，2018年增长至132亿元，年均复合增长率达31.6%。
• 行业应用范围扩大：从银行业逐步扩展到电子商务、电子政务、云计算、物联网等。
• 产品升级换代加快：随着攻击手段的多样化，身份认证安全产品将不断更新迭代。
• 加密算法升级：推动存量产品更新，提升整体安全水平。
• 物联网成为密码产业蓝海：密码技术是物联网安全的核心，支撑构建网络安全生态圈，是万物互联的基础保障。

物联网与密码技术融合

1. 密码在物联网中的作用

• 物联网安全的核心技术，是构建网络信任体系的基础。
• 覆盖物联网的感知层、网络层、平台层和应用层，涉及数据采集、传输、存储、处理、分析和使用全过程。
• 密码技术在物联网中保障计算安全、运行安全、使用安全和管理安全。

2. 密码技术与物联网发展趋势

• 随着5G商用的推进，物联网进入爆发期，密码技术将与物联网深度融合。
• 密码技术的每一次创新都将推动物联网的发展，反之亦然。
• 未来，密码将泛在部署于物联网的各个层面，包括基础网络、边缘节点、智能家居、工业互联等。

未来发展预测

• 身份认证市场规模将超30%，预计2022年达到291亿元。
• 行业前景广阔，在金融、政务、医疗、教育等领域有广泛应用。
• 技术融合趋势明显：密码与物联网、云计算、移动支付等技术融合，推动安全产品创新和市场扩展。

结语

密码技术作为网络安全的核心，将在未来继续发挥关键作用。随着物联网、云计算、电子支付等新兴技术的发展，密码行业将迎来更广阔的应用空间和市场机遇。