密码学学科发展报告v.pptVIP

中国密码学学科发展研究总报告 冯登国 2009年11月15日 报告内容 一、密码学发展历史回顾 两个分支形成既对立又统一的矛盾体 密码学发展的四个阶段 二、我国密码学最新研究进展 序列密码 序列密码是一类重要的对称密码，在加密速度和硬件实现规模两方面具有明显优势 我国学者早在20世纪70年代就开始了序列密码的研究工作，在多个前沿方向上取得了重要进展 近几年，在序列密码领域有两个方面的成果值得一提： 戴宗铎教授领导的团队在多重伪随机序列的多维连分式理论方面的工作 戚文峰教授领导的团队在整数剩余类环压缩导出序列方面的工作 分组密码 我国学者近几年在分组密码设计、分析和工作模式等方面取得了可喜的进展 值得一提的是吴文玲研究员领导的团队在一些典型的分组密码分析方面做出了突出贡献 HASH函数 我国学者在Hash函数方面取得了一批国际领先的科研成果，尤其是我国学者王小云教授领导的团队在Hash函数的安全性分析方面做出了突出贡献 建立了现有Hash函数碰撞攻击的理论与技术，深入分析了国际通用Hash函数MD5、RIPEMD、SHA-0和国际Hash函数标准算法SHA-1等，推动了Hash函数的发展与研究。该成果获得了2008年国家自然科学二等奖 密码协议 我国学者近几年在密码协议的设计与分析方面取得了可喜的进展，利用可证明安全性的设计理念提出了一批重要的密码协议，发表了一批高水平的学术论文，在国际上产生了一定的影响 最为突出的成果是邓燚等学者在重置零知识和精确零知识方面的研究成果 PKI技术 PKI技术是一种能够解决网络环境中信任与授权问题的重要技术 我国学者在该领域取得了长足的发展，尤其是冯登国教授领导的团队在PKI技术方面做出了重要贡献,该成果获得2005年国家科技进步二等奖 量子密码 量子密码是以现代密码学和量子力学为基础、利用量子物理学方法实现密码思想和操作的一种新型密码体制 我国学者在诱骗态量子密码和量子避错码等方面做出了开创性工作，这些工作对整个领域的发展来说具有举足轻重的地位 在不同协议的设计和分析方面提出了大量建设性意见，推动了量子密码理论的发展 我国学者近几年在量子密码实验方面取得了一些令人瞩目的成绩，尤其是郭光灿院士领导的团队和潘建伟教授领导的团队成绩突出 量子密码 郭光灿院士领导的团队 2004年，在北京和天津之间的商用通信光纤中完成了120/160公里的QKD实验 2007年，利用自主创新的量子路由器，率先完成四用户量子密码通信网络的测试运行。这是国际上首次公开报道的无中转、可同时、任意互通的量子密码通信网络，标志着量子保密通信技术从点对点方式向网络化迈出关键性的一步 2009年，建成世界首个量子政务网——芜湖“量子政务网”，标志着我国量子保密通信技术已步入应用轨道 潘建伟教授领导的团队 2004年，成功完成五粒子纠缠态及终端开放的量子隐形传态实验 2005年，利用超稳定高强度的4-光子纠缠态光子源完成了QSS实验 2006年，首次实现了六粒子纠缠态的制备，完成传输距离超过100公里的诱骗态QKD实验 2008年，实现远距离量子通信中亟须的“量子中继器”，在合肥建成了世界上首个光量子电话网 二、密码学最新研究进展 最新成果应用进展 2009年是我国《商用密码管理条例》发布实施10周年，10年来我国的商用密码取得了长足发展 国家密码管理局于2009年8月下旬在北京展览馆举办了“全国商用密码成果展”，充分展示了我国近几年密码最新成果的应用进展 值得一提的是我国在可信计算和WAPI两方面的密码应用进展 可信计算领域中的密码应用 可信计算的主要思想是在硬件平台上引入安全芯片架构，来提高终端系统的安全性，从而将部分或整个计算平台变为“可信”的计算平台 可信计算密码支撑平台是一种由可信密码模块(TCM)和可信密码服务模块(TSM)组成的软硬件系统，是可信计算平台的重要组成部分，为实现可信计算平台自身的完整性、身份可信性和数据安全性提供密码支持，其功能内容包括密码算法、密钥管理、证书管理、密码协议、密码服务等 通过在可信计算领域中的密码应用推广，推出了我国自主的《可信计算密码支撑平台功能与接口规范》，大大提升了我国密码算法的应用水平和密码芯片的设计和研制水平 WAPI中的密码应用 我国自主研发的宽带无线网络WAPI（无线局域网认证与保密基础设施）安全技术，实现了无线IP网络认证和保密的基础架构 使终端和网络接入点进行完整的双向认证 通过接入控制、加密、数据完整性校验和数据源认证等措施，构成了完整的无线局域网认证与保密协议，弥补了同类国际标准的安全缺陷 形成并颁布了两项国家标准，该成果2005年获得国家发明二等奖 SMS4是国家密码管理局公布的第一个分组密码算法，主要作为无线局域网的推荐密码算法 SMS4