商用密碼對保障信息安全的作用分析

摘要：在全球范圍內(nèi)，密碼技術(shù)已經(jīng)成為保障信息安全的重要手段，在其中發(fā)揮著關(guān)鍵性作用。本文結(jié)合當(dāng)前實況，就商用密碼在保障信息安全中的作用及具體對策作一剖析，望能為此領(lǐng)域應(yīng)用研究提供一些參考。

關(guān)鍵詞：信息安全;商用密碼;作用

現(xiàn)階段，我國正在投入大量的人、財、物力來推動自身的信息化發(fā)展，在此背景下，信息安全問題越發(fā)受到重視與關(guān)注，因為若無信息安全這一“盾牌”，信息化便難以實現(xiàn)與發(fā)展。當(dāng)前，無論是中央還是地方，均對信息安全保障工作給予了足夠重視，要求用密碼為信息安全提供保障。因為當(dāng)前世界圍繞信息獲取與控制的斗爭正在變得越發(fā)激烈，我們不得不對重要信息、信息系統(tǒng)的安全保護給予足夠重視，并注重發(fā)揮密碼在保障信息安全中所起到的作用。本文以商用密碼為對象，就其在保障信息安全中的作用及策略探討如下。

1.商用密碼在保障信息安全中的作用

需要指出的是，密碼是將信息安全問題有效解決掉的最經(jīng)濟、最可靠且最有效的方式，同時還是網(wǎng)絡(luò)背景下實現(xiàn)安全認(rèn)真與信息保護的重要手段，無論在保護網(wǎng)絡(luò)與信息系統(tǒng)的數(shù)據(jù)上，還是在建設(shè)信任體系、安全接入上，均發(fā)揮著關(guān)鍵性作用。在現(xiàn)代網(wǎng)絡(luò)架構(gòu)當(dāng)中，保障信息安全實際就是為信息的完整性、抗抵賴性、機密性及可用性提供切實保障。當(dāng)前，雖然已有多種信息安全技術(shù)，但從基礎(chǔ)層面來分析，許多信息安全問題需要借助密碼技術(shù)來有效解決。保障信息安全與密碼密不可分。針對那些優(yōu)質(zhì)的密碼而言，除了要有足夠強度之外，還需要做到難以輕易破解，實現(xiàn)效率足夠大，且與各種環(huán)境下的軟、硬件相適應(yīng)。當(dāng)前比較常用的密碼多基于數(shù)學(xué)，在具體應(yīng)用上，需要借助各種技術(shù)來實現(xiàn)，如計算機技術(shù)、信息技術(shù)、集成電路技術(shù)等。

商用密碼實為對那些不囊括國家秘密的信息實施加密保護或者安全認(rèn)證的一種密碼。需要強調(diào)的是，凡是對不包含國家機密的信息實施安全認(rèn)真或者加密保護的所有單位，均可使用商用密碼。對此，密碼正在從既往為國家重要機關(guān)提供服務(wù)，正在不斷的向社會層面轉(zhuǎn)變，并且為社會的信息化提供各種服務(wù)，所發(fā)揮的作用越發(fā)凸顯。

2.商用密碼的應(yīng)用策略

2.1強化密碼標(biāo)準(zhǔn)化工作，最大程度滿足信息網(wǎng)絡(luò)、系統(tǒng)互聯(lián)互通對密碼的相關(guān)應(yīng)用要求

在整個國家信息產(chǎn)業(yè)架構(gòu)當(dāng)中，標(biāo)準(zhǔn)化為其重要發(fā)展戰(zhàn)略，商用密碼的發(fā)展同樣走標(biāo)準(zhǔn)化的發(fā)展道路。密碼標(biāo)準(zhǔn)作為整個國家信息安全標(biāo)準(zhǔn)體系當(dāng)中的關(guān)鍵構(gòu)成，如果無密碼標(biāo)準(zhǔn)，那么難以將與社會應(yīng)用需求相適應(yīng)的密碼產(chǎn)品生產(chǎn)出來，同時也會喪失市場，無法形成規(guī)模，相關(guān)企業(yè)也會喪失其生存空間，密碼產(chǎn)業(yè)化發(fā)展也就難以實現(xiàn)。當(dāng)前，國家已經(jīng)專門成立了國家信息安全標(biāo)準(zhǔn)化技術(shù)委員會，并且還專門設(shè)立了密碼工作組（WG3），對密碼相關(guān)標(biāo)準(zhǔn)進行制定;針對國家密碼管理局來講，其乃是整個WG3當(dāng)中的牽頭單位，肩負(fù)者制定密碼相關(guān)標(biāo)準(zhǔn)的任務(wù)。對于商用密碼標(biāo)準(zhǔn)化工作來分析，需要將信息系統(tǒng)與信息化發(fā)展之間的互聯(lián)互通需要充分考慮在內(nèi)，并真正意義上做到“立足當(dāng)前，著眼未來”，將國內(nèi)相關(guān)科研、使用單位、生產(chǎn)單位的作用發(fā)揮出來，始終秉持獨立自主的原則，依據(jù)國家標(biāo)準(zhǔn)化建設(shè)的基本要求，對相關(guān)標(biāo)準(zhǔn)進行重點研究，如密碼系統(tǒng)、密碼算法、密碼產(chǎn)品等，逐步構(gòu)建與我國特色相符且與信息化發(fā)展需要相適應(yīng)的標(biāo)準(zhǔn)體系。

2.2強化商用密碼產(chǎn)品的測評認(rèn)證，持續(xù)提升商用密碼的安全保密水準(zhǔn)

為了能夠與我國信息安全產(chǎn)業(yè)發(fā)展需要相適應(yīng)，并推動信息安全市場的規(guī)范化，強有力推動國家信息安全保障體系的建設(shè)，信息安全產(chǎn)品測評認(rèn)知工作正在不斷的推動與優(yōu)化。當(dāng)前，國家密碼管理局正在穩(wěn)步推進信息安全產(chǎn)品認(rèn)證、認(rèn)可體系的建設(shè)。商用密碼產(chǎn)品測評認(rèn)證乃是整個信息安全測評認(rèn)證工作的重要構(gòu)成，將商用密碼產(chǎn)品測評認(rèn)證工作做好，能夠為商用密碼有效監(jiān)管工作的高效化提供切實保障，同時還是促進商用密碼產(chǎn)品市場準(zhǔn)入規(guī)范化的重要環(huán)節(jié)。現(xiàn)階段，我國正在基于國家信息安全產(chǎn)品認(rèn)證認(rèn)可體系下，積極構(gòu)建規(guī)范、科學(xué)且合理的密碼分析測評認(rèn)證機制，不斷健全密碼分析測評機構(gòu)的設(shè)置，完善密碼分析測評環(huán)境，大力推進密碼分析測評技術(shù)的發(fā)展，促進密碼分析測評能力的增強，加快推進密碼分析測評基礎(chǔ)設(shè)施的建設(shè)，為我國商用密碼整體保密水平的提升提供切實支撐。

2.3將電子認(rèn)證服務(wù)當(dāng)中的密碼管理工作做好

依據(jù)電子簽名法當(dāng)中所給出的“技術(shù)中立”的原則，面向社會公眾開展電子認(rèn)證服務(wù)的，需要由第三方認(rèn)證機構(gòu)（“技術(shù)中立”）來完成，而對于那些從事第三方認(rèn)證的機構(gòu)而言，需要事先得到密碼管理機構(gòu)對使用密碼持同意態(tài)度的證明文件，實際就是將國家密碼管理機構(gòu)所給出的同意使用密碼的證明文件當(dāng)作電子認(rèn)真服務(wù)許可的一項審批，而對于獲得此認(rèn)可的單位，方能到信息產(chǎn)業(yè)部進行成立第三方認(rèn)真機構(gòu)的手續(xù)的辦理。

3.結(jié)語

綜上，在保障信息安全當(dāng)中，商用密碼發(fā)揮著越來越重要的作用。通過使用多種密碼技術(shù)，可以為各種信息的安全性、完整性提供切實保障。所以，需要國家相關(guān)部門或機構(gòu)之間通力合作，各負(fù)其職，構(gòu)建相匹配、相適宜的體系框架，并給予有效、全面監(jiān)督，做好電子認(rèn)證服務(wù)當(dāng)中的密碼管理工作，強化密碼產(chǎn)品的測評認(rèn)證等，這樣才能為信息安全提供切實保障，推動我國信息產(chǎn)業(yè)的高質(zhì)量發(fā)展。

參考文獻：

[1]趙丹. 構(gòu)建網(wǎng)絡(luò)與信息安全商用密碼保障體系夯實基礎(chǔ)開拓創(chuàng)新[J]. 中國信息安全， 2016（6）：80-84.

[2]梁珈， 羅干生， 王惠君，等. 加強密碼標(biāo)準(zhǔn)化建設(shè)，提高信息安全防御能力[J]. 電腦與信息技術(shù)，2014，22（6）：45-47.

[3]廖正赟， 石淑英. 基于國密商用密碼服務(wù)的關(guān)鍵信息基礎(chǔ)設(shè)施安全保障實踐[J]. 信息安全研究， 2018， 4（5）：453-457.

作者簡介：師坤 出生年月：1982.10 民族：漢 籍貫：河北南宮市 當(dāng)前職務(wù)：無 當(dāng)前職稱：工程師 學(xué)歷：本科 研究方向：密碼安全