2021密码应用技术白皮书-V1.0.0-460页_12mb

炼石 CipherGateway 2021 密码应用技术白皮书总结

核心内容

本白皮书由北京炼石网络技术有限公司发布，旨在介绍密码技术在数字经济中的应用，为需求与供给双方提供参考手册。白皮书强调密码技术作为数字安全的“压舱石”，是保障网络与数据安全的核心技术，并指出数据安全是数字经济发展的基础，随着数据要素的广泛应用，数据安全风险日益凸显，推动密码技术在各环节的深入应用。

主要观点

1. 数字经济与安全风险共生：数据作为关键生产要素，其开发利用必然伴生安全风险，安全是发展的前提。
2. 密码技术是安全核心：密码技术是数字安全的重要支撑，是实现保密性、完整性、真实性、不可否认性等安全目标的关键手段。
3. 实战与合规双重驱动：随着网络攻击的增加和相关法律法规的完善，密码应用需求持续增长。
4. 密码融入业务流程：密码技术应从传统的“外挂式”向“内嵌式”转变，实现与业务流程的深度结合，提升数据安全防护能力。
5. 密码产业进入黄金发展期：在国家政策和法律推动下，密码产业迎来新的发展机遇，市场增长迅速。
6. 密码应用模式多样：白皮书从业务视角归纳了20种密码应用模式，涵盖身份鉴别、数据传输、数据存储、数据使用等场景，为不同业务提供具体解决方案。
7. 密评合规推动安全体系重构：密码应用安全性评估（密评）成为合规性建设的重要工具，推动企业构建更完善的密码安全体系。

关键信息

1. 数据安全风险

• 数据收集风险：如某程集团因违规采集个人信息被诉，ZOOM因非法泄漏用户数据被起诉。
• 数据存储风险：某东电商平台、某论坛、某物流公司等因数据泄露被处罚。
• 数据使用风险：湖南某银行因泄露客户账户信息被罚，伟易达因数据泄露被处罚。
• 数据加工风险：某集团误操作导致用户数据删除，GitLab.com工程师误删300G数据。
• 数据传输风险：数据在传输过程中面临网络攻击、传输泄露等威胁。
• 数据提供风险：数据提供过程中存在未授权共享、数据误发等问题。
• 数据公开风险：数据在未严格审查的情况下被随意发布，引发隐私泄露。

2. 密码技术应用

• 密码技术直接作用于数据，保障其机密性和完整性，同时支持信息的真实性与不可否认性。
• 密码技术应与业务流程深度融合，实现“轻量级改造应用”的目标，提高用户使用体验和管理效率。
• 密码产品需满足“能用、好用、好管”三方面要求，适应企业信息化的多元化发展。

3. 密码产业发展趋势

• 2016年至2020年，我国商用密码产业规模持续增长，2020年突破466亿元，同比增长超33%。
• 国家顶层战略、法律法规、行业政策等共同推动密码技术应用，形成“密码+业务”融合的新格局。
• 密码应用需符合《密码法》《网络安全法》《数据安全法》《个人信息保护法》等法律要求。

4. 密码应用模式

白皮书从业务视角归纳了20种密码应用模式，包括：

• 身份鉴别及密钥管理：PKI、IBC、预共享密钥、数字签名等。
• 数据传输安全：离线通信加密、代理重加密、在线通信加密、可感知窃听的专线通信等。
• 数据存储安全：应用内加密、数据库加密、文件存储加密等。
• 数据使用安全：数据匿名化、访问控制、防绕过机制、可信运算环境、数字水印等。

5. 密码应用安全性评估（密评）

• 密评是落实《密码法》的重要手段，涵盖测评要求、测评过程、高风险项、评分规则等内容。
• 密评适用于关键信息基础设施、网络和信息系统等，推动企业实现合规性建设。
• 密评技术方案包括密改总体框架、密钥管理、安全管理、安全合规分析等，为密评工作提供参考。

未来展望

随着数字经济的深入发展，数据安全需求将更加复杂和多样化，密码技术将在其中发挥核心作用。白皮书指出，密码应用应从“被动防护”转向“主动防护”，构建“以数据为中心”的安全体系，推动密码技术与业务流程的深度融合。同时，随着国家政策的不断推进，密码产业将迎来更加广阔的发展空间。