CPK引领中国安全产业自主创新.docVIP

CPK引领中国安全产业自主创新 　　在2010年6月4～6日举办的第十四届中国国际软件博览会上,基于我国自主创新、具有自主知识产权的组合公钥(CPK)技术和基于标识的认证系统的安全公文传输系统作为新一代信息安全产品之一,给参观的领导和观众留下深刻的印象。他们普遍认为,该系统能够解决当前的很多现实问题,希望相关机构能够早日提供相关产品。 　　 　　为自主创新奠定基础 　　 　　信息安全共享是世界性难题,美国军队将实现端到端的安全和信息安全共享列为其远景目标。安全公文传输系统以创新思路和全新技术体制解决了文件安全共享这一难题,其市场应用前景将会非常广阔。 　　安全公文传输系统是在我国自主创新、具有自主知识产权的CPK技术和基于标识的认证系统基础上开发出的新一代文件安全系统。 　　该系统利用标识认证系统提供的基于标识(身份)的数字签名和密钥交换能力,将访问控制、授权管理与文件加密有机结合,解决了文件在存储、传递和使用过程中的安全问题,在最大限度保证用户方便应用IT系统的基础上,将安全管理落实到每一个人、每一份文件、每一次调用上,从而实现信息安全共享这一理想状态。 　　该系统可以广泛应用于电子政务系统,解决当前文件数据的安全问题;也可以广泛用于企、事业单位,用于保护其内部的重要信息。 　　CPK技术是我国的重大自主创新。我国权威专家认为,CPK密钥管理算法是我国具有自主知识产权的密钥管理算法,经过多年研究和实践,已经建立了坚实的工作基础,具有重大创新意义和广阔应用前景。 　　2007年5月,CPK算法经过严格审查,在西班牙巴塞罗那召开的欧洲密码年会上被介绍时,得到了国际上的承认。目前,国家密码管理局已经通过对TF-CPK密码体制的审查,CPK技术已经得到了国家的认可。 　　曾任美洲(国际)密码年会执行主席的美国著名密码学家詹姆斯 ?P ?休斯认为,CPK是“极好的解决方案”;“CPK算法将基于标识的加密技术向前推进了一大步。它创造了一种易懂、易行、易普及的系统,能够为梦想家提供关于公钥和基于标识的密码体制所能想象到的所有好处”;它“能应对互联网的挑战,使其成为更加安全的地方”;“使社会享有电子商务的好处,满足社会的需求”。 　　有人认为,CPK技术可能重新洗牌信息安全技术和产业,为发展我国独立自主的信息安全产业奠定坚实的基础。北京市软件与信息服务业促进中心(简称北京市软促中心)指导完成的一份基础研究报告指出,认证基础设施(相当于电子身份证体系)是构建信息化的社会管理体系、信用体系及安全体系的重要基础。基于CPK技术的标识认证系统,是继PKI之后的新一代系统。该系统可以支撑国家级认证基础设施的构建,为当前云计算、物联网等新应用所遇到的安全问题提供一个有效的解决途径。 　　在CPK技术基础上开发出新一代基于标识的认证系统,可以作为目前PKI认证系统的理想换代产品。利用该系统可以构建国家级规模的认证基础设施(相当于电子身份证体系),为构建信息化的社会管理体系、信任体系以及安全体系奠定坚实基础。该系统也能够为当前云计算、物联网等新概念所遇到的安全问题提供有效的解决途径。 　　 　　取得三方面成果 　　 　　北京市科委对CPK技术这项创新非常重视。2005年,易恒信公司在北京市科委和北京市软促中心的支持下组建成立。该公司专门从事CPK技术的产业化工作,到目前为止已经取得了重要的阶段性成果。这主要体现在以下三方面: 　　第一,提出了基于管理的新一代安全体系概念,提出并验证了代码认证(可有效遏制木马、病毒攻击)、可信连接等新一代安全关键技术。 　　第二,开发出基于标识认证的系列产品,如认证登录、综合审计、电子印章电子标签防伪、安全视频监控、认证手机、文件保险箱、文件守护神、电子保密室等系列产品。目前,有关产品正在接受职能部门的测试。一旦通过测试、认证,这些产品即可投入市场。 　　第三,整合相关资源,开发移动电子政务系统,将CPK技术扩展到手机系统中。目前,主要关键技术问题,如邮件加密和推送等已经解决。 　　值得一提的是,易恒信公司目前围绕CPK技术所做的所有工作,都是在北京市科委及北京市软促中心的支持和指导下完成的。而安全公文传输系统则是在北京市软促中心直接参与下,根据政府办公实际需要开发出的一款应用系统。该系统不仅可以直接用于解决当前带有普遍性的文件数据丢失和管理失控问题,而且能够让公众直接感受到新的安全技术和体系所带来的好处,对于推动新技术产业化的发展具有直接的现实意义。 　　 　　推动产业化进程 　　 　　创新是对传统的否定,决定了其发展注定要经历困难和磨难。为此,在CPK产业化发展长达5年的历程中,北京市软促中心在其中扮演了指导者、支持者以及参与者的角色。目前,CPK技术已经克服种种困难,开