6月13日,在第十届上交会密码应用与创新发展大会上,G60量子密码应用创新中心正式成立。创新中心由国科量子、科大 国盾量子 、中电信量子、 格尔软件 、智巡密码、循态量子等许多家长三角密码企业共同组成,致力于联合 量子通信 和商业领域的合作企业,开展专业技术攻关、成果转化标准制定,推动量子技术和密码技术的融合应用。
现场多位企业人士对记者说,2030年可能将成为量子技术的发展元年,介于量子计算将给 网络安全 造成的革命性变化,商用密码产业也将迎来新一轮技术升级。
抗量子密码粉墨登场
商用密码是保障网络信息安全的底层技术,也是近年来兴起的信息技术产业之一。2023年4月《商用密码管理条例》经国务院第四次常务会议修订通过,于7月1日开始正式施行。修订后的《管理条例》取消了原来商用密码产品生产单位审批、商用密码产品销售单位许可、商用密码产品品种和型号审批,实行商用密码检测认证制度,被外界解读为监管后移、管理放权,市场活力得到了有效激发。
在这样的环境下,入局商用密码赛道的企业越来越多,很多企业也开始从事最新技术 量子通信 、抗量子密码的研究。
既然涉及“量子”二字,抗量子密码则正是以量子计算为开发基础。随着量子计算的不断进步,网络数据计算能力正在飞速发展,这可能预示着下一代信息处理技术的革命,甭管是科学研究、工业模拟都将受益于量子计算。但这同时也为 网络安全 埋下隐患——如果量子计算被用于网络攻击、数据窃取,以往的数据加密手段会遭受“降维打击”。
“在我们现在用的经典计算机上,破解RSA—129(一种公钥密码算法),需要20个国家调用800台最高性能的计算机,历时8个月才能执行破解。但如果用量子计算机来破解的话,只要0.3秒就可以完成。” 格尔软件 副总经理董明富对记者举例说明。
董明富介绍,当前世界多国都在布局抗量子密码技术。2018年,美国就颁发了国家量子规划法案,宣布加速量子科技研发;2023年,美国发布《国家 网络安全 战略》提出政府先行、私营机构跟随的策略,逐步完成网络和系统向抗量子密码的过渡。国际上部分头部互联网厂商也在布局量子计算,如谷歌已经推出了量子 云计算 的服务。
根据董明富的说法,量子计算和相关技术的发展已经能看到爆发的曙光,“量子技术的发展已经是很明确的事。根据当前的科研进度,业界预测2030年量子计算机将迎来发展元年。”同时他表示,抗量子密码关系到国家信息安全,如果量子计算技术普及,当前的网络密码体系无法继续支撑 网络安全 ,抗量子密码技术的研发需要尽快提上日程。
爆发前夜的寂静
抗量子密码承担起了商用密码技术革新的重任,但要落地还需要漫长的转化。上交会期间,多家商用密码企业表示,目前商用密码市场规模虽然在不断增大,但行业利润率仍然微薄,内卷现象较为严重。
一位行业人士介绍,去年很多大型的 网络安全 公司、商用密码企业都在裁员,平均裁员率可能在30%到40%左右。但也有行业人士认为,行业的萧条属于短时间波动,作为软件服务提供商的商用密码企业一定会受到大环境影响,但商用密码产业的发展前景仍未改变。
对于商用密码产业而言,更大的问题可能还在于市场接受度不高。“在国外,软件安全服务占密码产业的市场占比达到了95%,硬件产品只占5%,而国内恰好相反,硬件投入占95%,软件服务只占5%。”观源科技总经理钱铮认为,由于国外隐私数据保护、信息安全防护严格,商用密码的产业发展环境也相应更好。
提高国内市场接受水平,一方面需要企业推动市场教育,一方面也需要时间的沉淀。董明富表示,随着 人工智能 、智能驾驶、元宇宙等技术的推广,人们对商用密码技术的切实需求将越来越高。“近期,一些数字人或AI换脸的诈骗案例已经引起了社会关注,越来越多的信息泄露公共事件最终会引起人们对信息安全的注意。”
为向社会科普商用密码的重要性,今年上交会期间,商用密码展区新增加了密码科普展示区域,希望通过密码知识趣味互动游戏、合影打卡等多种形式,向观众科普密码知识和关键作用,提升公众的密码安全意识。