数观天下-详解商用密码领域-2019.10-37页_2mb

密码法颁布与商用密码领域详解总结

核心内容

商用密码（商密）是信息安全体系中的重要组成部分，用于保护企业级的商业秘密。根据信息安全等级划分，我国将信息安全分为三个等级：核密、普密和商密。核密用于国家党政领导人及绝密单位，不涉及商务行为；普密用于国家党政军机关，由五家研究机构研制，其中三家具有较强市场实力；商密用于企业级商业秘密保护，技术上不一定低于普密，但管理程度较低，应用面广，如VPN等。

商用密码产业现状

• 产业规模：2017年商用密码产业规模达239.41亿元，较2016年增长57.9%；近三年平均增长率35%，预计2020年将突破400亿元。
• 企业数量：2012年销售和生产单位分别为611家和427家，2017年分别增长至976家和737家。
• 地域分布：北京、广东、浙江、上海四地企业数量占行业半数以上，其中北京和广东企业最多。
• 产品体系：商用密码产品包括密码芯片、密码板卡、密码整机、密码系统等，累计销售金额超千亿元，自主核心技术达到国际水平。

商用密码产品分类

按功能分类

• 密码算法类：密码算法实现软件、密码算法芯片等
• 数据加解密类：加密机、加密卡、智能密码钥匙等
• 认证鉴别类：动态口令系统、身份认证系统等
• 证书管理类：数字证书管理系统等
• 密钥管理类：密钥管理系统等
• 密码防伪类：电子印章系统、支付密码器、数字水印等
• 综合类：电子商务安全平台等

按形态分类

• 密码软件类：纯软件形态的密码产品
• 密码芯片类：以集成电路芯片形态出现的密码产品
• 密码模块类：多芯片组装的背板形态，具备专用密码功能
• 密码板卡类：具备完整密码功能的板卡产品
• 密码整机类：具备完整密码功能的整机产品
• 密码系统类：由密码功能支撑的系统产品

等保标准与密码应用

等保三级要求

• 身份鉴别：使用密码技术实现用户身份的真实性
• 访问控制：使用密码技术完整性功能保护访问控制信息
• 日志完整性：使用密码技术保护日志记录完整性
• 数据传输安全：采用密码技术确保数据传输过程中的完整性

涉及产品

• USB Key、TF密码卡、服务器密码机、签名验签服务器、统一身份认证系统、日志安全审计系统、高速加密交换机、IPSEC/SSL VPN、FC存储加密机等

场景应用与发展趋势

无线安全

• 手机网民增长推动了移动支付、网约车等线上消费场景，对公共WiFi安全提出更高要求
• 我国手机网民规模达7.53亿，互联网普及率超55.8%
• 全球无线安全系统市场预计在2023年突破140亿美元，年复合增长率11%

区块链安全

• 区块链技术应用于分布式数据存储、点对点传输、共识机制、加密算法等
• 加密数字货币安全性成为焦点，但安全事件频发
• 2018年1月，加密数字货币总市值达8000亿美元
• 政策扶持：2018年10月，网信办发布区块链信息服务备案登记表
• 主要安全服务机构：慢雾科技、知道创宇、360区块链安全、Certik等

车联网与智能网联汽车安全

• 2020年，中国智能网联汽车新车占比预计达50%，年投放量超千万辆
• 全球互联汽车市场预计2019年增长至1319亿美元
• 现有安全威胁：节点、网络传输、云平台、外部互联生态等层面的12大安全威胁
• 政策扶持：成立车载信息安全产业联盟（ACIA），推动车联网安全标准建设

物联网安全

• 物联网设备数量快速增长，隐私与安全攻击增多
• 2025年全球物联网设备联网数量预计达252亿，市场规模为当前的四倍
• 物联网安全支出逐年增长，2020年预计达24.57亿美元
• 安全解决方案：包括感知层、传输层、应用层的安全措施，如物联网安全网关、安全交换机、工业大数据态势感知平台等

关键企业与技术

• 上海格尔软件股份有限公司：主营PKI软件及产品，服务对象广泛
• 吉大正元信息技术有限公司：电子认证产品和电子认证服务
• 北京数字认证股份有限公司：电子认证服务及信息安全解决方案
• 成都卫士通信息产业股份有限公司：通信保密与信息安全产品
• 航天龙梦LX-6200：符合MicroATX标准的台式机主板，集成国密算法与加密模块
• 深圳研祥科技：提供计算机主板加密系统
• 深圳市铂盛科技有限公司：基于国密算法的加密计算机主板

未来趋势

• 无线安全、区块链安全、车联网安全、物联网安全等成为信息安全的重要方向
• 政策扶持与科技进步共同推动密码技术在各领域的广泛应用
• 密码应用产品不断丰富，自主核心技术逐步达到国际先进水平