您好!今天是:2025年-4月21日-星期一
【編者按】2019年1月19日,以“萬物互聯(lián),安全為本”為主題的“2019中國物聯(lián)網(wǎng)安全高峰論壇”在京召開。國家密碼管理局商用密碼管理辦公室副主任霍煒在主題演講中表示,萬物泛在互聯(lián)是大趨勢,未來萬物皆可數(shù)化、萬物皆可互聯(lián)、萬物皆可控制。可以利用密碼維護(hù)物聯(lián)網(wǎng)安全秩序,構(gòu)建起彈性邊界,并與多種安全技術(shù)一道,共同構(gòu)筑堅實的物聯(lián)網(wǎng)安全防線。物聯(lián)網(wǎng)將成為密碼產(chǎn)業(yè)發(fā)展的藍(lán)海,為提升產(chǎn)業(yè)供給、帶動創(chuàng)新發(fā)展提供廣闊空間。
國家密碼管理局商用密碼管理辦公室副主任 霍煒
習(xí)近平總書記指出,要加快構(gòu)建高速、移動、安全、泛在的新一代信息基礎(chǔ)設(shè)施,形成萬物互聯(lián)、人機(jī)交互、天地一體的網(wǎng)絡(luò)空間。落實習(xí)近平總書記重要指示要求,構(gòu)建新一代信息基礎(chǔ)設(shè)施和網(wǎng)絡(luò)空間,離不開物聯(lián)網(wǎng)技術(shù)的創(chuàng)新發(fā)展,離不開密碼與物聯(lián)網(wǎng)的深度融合。
一、萬物泛在互聯(lián)是大趨勢
物聯(lián)網(wǎng)發(fā)展的終極形態(tài),將是萬物皆可數(shù)化、萬物皆可互聯(lián)、萬物皆可控制。廣泛互聯(lián)、應(yīng)用融合、實時反饋、跨域交互、高度異構(gòu),將成為物聯(lián)網(wǎng)泛在化的必然趨勢,并呈現(xiàn)出三個主要特點。
一是規(guī)模大應(yīng)用廣。據(jù)統(tǒng)計,2018年聯(lián)網(wǎng)設(shè)備數(shù)量接近200 億,并且數(shù)量持續(xù)增加。據(jù)有關(guān)部門保守預(yù)測,2045 年將有超過1 千億臺數(shù)字化設(shè)備聯(lián)網(wǎng)。這些設(shè)備涉及移動設(shè)備、家用電器、醫(yī)療設(shè)備、監(jiān)控攝像頭、汽車,甚至服裝。隨著技術(shù)的發(fā)展,物聯(lián)網(wǎng)與增強(qiáng)現(xiàn)實、人工智能以及機(jī)器學(xué)習(xí)等深度融合,進(jìn)一步豐富了其應(yīng)用形式。物聯(lián)網(wǎng)將深度嵌入到社會生產(chǎn)生活的各個方面,觸角將延伸至每一個角落,包括個人消費、家庭生活、交通能源、教育醫(yī)療、工業(yè)制造等領(lǐng)域。
二是形態(tài)復(fù)雜多變。網(wǎng)絡(luò)空間正在以互聯(lián)網(wǎng)為核心向邊緣網(wǎng)絡(luò)逐步延伸,物聯(lián)網(wǎng)創(chuàng)造出新型的網(wǎng)絡(luò)和系統(tǒng),以及完全不同的數(shù)據(jù)、信息和知識傳播通道,催生豐富的設(shè)備形態(tài)、應(yīng)用形式和通信方法,安全需求更多元,實時性要求更高。
三是既有邊界被打破。原本邊界清晰的各種業(yè)務(wù)在物聯(lián)網(wǎng)中交織共存,原本邊界清晰的各種數(shù)據(jù)在網(wǎng)中匯聚融合。既要解決保密性、完整性、可用性的傳統(tǒng)安全問題,又要保證數(shù)據(jù)和服務(wù)的按需使用,安全交互,解決歸屬、使用、控制等問題。比如一臺智能終端可能在家居、協(xié)同辦公、監(jiān)控跟蹤、設(shè)備監(jiān)測等不同應(yīng)用中發(fā)揮作用,安全需求根據(jù)應(yīng)用場景的不同而變化,需要迅速做出安全有效的調(diào)整。
綜合來看,物聯(lián)網(wǎng)泛在部署,導(dǎo)致數(shù)字世界與物理世界的邊界在消融,跨域交互、跨域控制打破了傳統(tǒng)網(wǎng)絡(luò)邊界。由此帶來的最大挑戰(zhàn)是,如何在突破既有邊界防護(hù)的情況下,靈活高效地解決誰是誰、誰擁有誰、誰能訪問誰、誰為誰服務(wù)等問題。
二、密碼重構(gòu)物聯(lián)網(wǎng)邊界
網(wǎng)絡(luò)邊界防護(hù)是一種經(jīng)典防護(hù)模型,在傳統(tǒng)信息安全體系中發(fā)揮著重要作用。物聯(lián)網(wǎng)開放的網(wǎng)絡(luò)環(huán)境,靈活多變的訪問控制需求,使得許多情況下終端控制、數(shù)據(jù)共享都超出了既有模式劃定的網(wǎng)絡(luò)邊界,經(jīng)典邊界防護(hù)模型不再完全適用新的物聯(lián)網(wǎng)場景和可定義、可調(diào)整的安全需求。
密碼是網(wǎng)絡(luò)安全的核心技術(shù),是網(wǎng)絡(luò)信任體系的基礎(chǔ)支撐。可以利用密碼在身份鑒別、數(shù)據(jù)加密、信任傳遞等方面的重要作用,維護(hù)物聯(lián)網(wǎng)安全秩序,構(gòu)建起彈性邊界,并與多種安全技術(shù)一道,共同構(gòu)筑堅實的物聯(lián)網(wǎng)安全防線。
(一)密碼支撐構(gòu)建物聯(lián)網(wǎng)安全秩序
要確保物聯(lián)網(wǎng)安全有序運轉(zhuǎn),就需要在泛在互聯(lián)、跨域交互的情況下,根據(jù)不同的實際需求專門定制安全秩序,解決物聯(lián)網(wǎng)空間中誰是誰、什么樣的資源屬于誰、誰有權(quán)使用控制哪些資源等問題,其本質(zhì)是大規(guī)模異構(gòu)主、客體的可信標(biāo)識、所屬關(guān)系以及交互、控制過程中的保護(hù)問題。依托密碼技術(shù),以及基于密碼的信任根和信任鏈等技術(shù),可以建立這樣一套秩序,明確如何識別、如何定義關(guān)系、如何安全訪問和處理數(shù)據(jù)、如何安全控制設(shè)備等。發(fā)達(dá)國家的一些知名設(shè)備和服務(wù)提供商在系統(tǒng)設(shè)計時,就基于密碼技術(shù)定義好數(shù)據(jù)、計算資源的管理使用規(guī)則,把原本對數(shù)據(jù)、資源的精細(xì)化管理寓于定制規(guī)則中,由密碼提供的保密性、完整性、真實性等特性保證規(guī)則不被篡改,密鑰成為規(guī)則下身份和權(quán)利的唯一憑證,系統(tǒng)安全防護(hù)簡化和聚焦在對密鑰的物理防護(hù)和安全管理上。
(二)在規(guī)則基礎(chǔ)上重構(gòu)邊界
設(shè)備數(shù)字化使得軟件定義萬物成為現(xiàn)實,依托密碼建立的物聯(lián)網(wǎng)安全秩序使得邏輯邊界按需動態(tài)調(diào)整成為可能。處在同一套規(guī)則之下的人、機(jī)、物、數(shù)據(jù)等各類要素可以形成一個受安全保護(hù)的天然集合,從而以可定義、可度量、可協(xié)商、可裁剪的方式構(gòu)建邊界,提供靈活有效的安全機(jī)制。比如物聯(lián)網(wǎng)中的數(shù)據(jù)共享,難以用經(jīng)典網(wǎng)絡(luò)邊界施加防護(hù),利用密碼技術(shù)與數(shù)據(jù)的緊密結(jié)合,通過密鑰的管控,采用集中解密處理或密鑰協(xié)商下的分布式處理等方式,實現(xiàn)靈活多樣的“控制邊界”。
(三)構(gòu)建物聯(lián)網(wǎng)綜合防護(hù)體系
在基于密碼技術(shù)構(gòu)建的安全秩序和邊界基礎(chǔ)上,可以將身份認(rèn)證異常檢測、安全訪問控制、數(shù)據(jù)審計、感知預(yù)警等各種安全技術(shù)融合起來,構(gòu)建以密碼技術(shù)為核心、多種安全技術(shù)相互融合的新安全體系,實現(xiàn)綜合安全防護(hù)。
三、密碼讓物聯(lián)網(wǎng)時代更美好
物聯(lián)網(wǎng)時代,安全內(nèi)涵更加豐富,包括基礎(chǔ)網(wǎng)絡(luò)安全、數(shù)據(jù)安全、計算安全和設(shè)備控制安全等。密碼能夠保障網(wǎng)絡(luò)安全運行,滿足物聯(lián)網(wǎng)網(wǎng)絡(luò)架構(gòu)所需的“鑒別、訪問控制、保密性、完整性、抗抵賴”等5 種基本安全需求;密碼能夠助力數(shù)據(jù)安全共享,保障數(shù)據(jù)全生命周期安全,構(gòu)建真實不可抵賴的“數(shù)字契約”,實現(xiàn)數(shù)據(jù)資源按需共享、安全交互;密碼能夠支撐計算安全使用,保證算法可信執(zhí)行,保證算力被正確的實體、以正確的方式使用;密碼能夠助力實現(xiàn)泛在可控,有效解決海量異構(gòu)設(shè)備、智能機(jī)器人等的控制問題,實現(xiàn)大規(guī)模可信身份管理、高安全控制、多方信任。
當(dāng)前,密碼與物聯(lián)網(wǎng)等信息技術(shù)相互促進(jìn)、融合發(fā)展已成為普遍共識。比如在智能網(wǎng)聯(lián)汽車相關(guān)產(chǎn)業(yè)中,通過嵌入密碼技術(shù),能夠防護(hù)汽車ECU 芯片、外圍接口、車載操作系統(tǒng)、車載中間件、車載網(wǎng)關(guān)等的模塊安全;實現(xiàn)人、車、平臺等的可信接入和安全交互,車內(nèi)網(wǎng)絡(luò)、車際網(wǎng)絡(luò)和車載移動互聯(lián)網(wǎng)絡(luò)等的通信和數(shù)據(jù)安全。
未來,從基礎(chǔ)網(wǎng)絡(luò)系統(tǒng)到應(yīng)用代碼和數(shù)據(jù),從海量邊緣節(jié)點到核心網(wǎng)絡(luò),從智能家居到工業(yè)互聯(lián),密碼將追隨物聯(lián)網(wǎng)泛在部署的腳步而無處不在。物聯(lián)網(wǎng)將成為密碼產(chǎn)業(yè)發(fā)展的藍(lán)海,為提升產(chǎn)業(yè)供給、帶動創(chuàng)新發(fā)展提供廣闊空間。
四、以應(yīng)用為牽引促進(jìn)密碼高質(zhì)量供給
物聯(lián)網(wǎng)安全關(guān)系國家安全,關(guān)系經(jīng)濟(jì)社會穩(wěn)定運行,關(guān)系人民群眾根本利益。構(gòu)筑以密碼為基礎(chǔ)支撐的物聯(lián)網(wǎng)安全防線,本質(zhì)是圍繞物聯(lián)網(wǎng)的安全需求和泛在趨勢,以符合密碼管理政策、法規(guī)和標(biāo)準(zhǔn)的密碼技術(shù)、產(chǎn)品和服務(wù)為基礎(chǔ),以系統(tǒng)性、整體性和協(xié)同性為原則,推動密碼在物聯(lián)網(wǎng)中的全面和規(guī)范應(yīng)用,促進(jìn)密碼高質(zhì)量創(chuàng)新發(fā)展。
(一)強(qiáng)化應(yīng)用融合
在物聯(lián)網(wǎng)技術(shù)發(fā)展、產(chǎn)品研制時同步把密碼設(shè)計進(jìn)去,提供基于密碼的安全支撐能力;在政策、標(biāo)準(zhǔn)制定時,同步落實國家密碼應(yīng)用政策和管理要求;在物聯(lián)網(wǎng)基礎(chǔ)設(shè)施和網(wǎng)絡(luò)系統(tǒng)設(shè)計、立項、建設(shè)中,同步規(guī)劃建設(shè)密碼保障體系,實現(xiàn)有機(jī)融合、無縫銜接、同頻共振。
(二)提升供給質(zhì)量
面向節(jié)點設(shè)備計算資源受限、易遭受物理攻擊、可用不可見等安全需求,加強(qiáng)高性能、輕量級密碼和同態(tài)密碼等基礎(chǔ)理論研究;適應(yīng)多樣化應(yīng)用場景,豐富產(chǎn)品種類,夯實產(chǎn)業(yè)供給支撐,持續(xù)提升中高端供給;推動密碼與物聯(lián)網(wǎng)基礎(chǔ)技術(shù)、產(chǎn)品的融合,構(gòu)建完善產(chǎn)業(yè)生態(tài),提供安全、高效的密碼解決方案,實現(xiàn)密碼“能用”、“好用”、“用好”的總體目標(biāo)。
(三)狠抓依法監(jiān)管
貫徹落實《網(wǎng)絡(luò)安全法》、密碼相關(guān)法律法規(guī)關(guān)于密碼應(yīng)用的有關(guān)規(guī)定,落實國家政策、文件有關(guān)要求,同步規(guī)劃、建設(shè)、運行密碼保障體系。強(qiáng)化密碼應(yīng)用安全性評估,加強(qiáng)物聯(lián)網(wǎng)領(lǐng)域密碼應(yīng)用檢查,加大執(zhí)法問責(zé)力度,讓鐵規(guī)發(fā)力,讓禁令生威,持續(xù)推動密碼在物聯(lián)網(wǎng)的全面規(guī)范應(yīng)用。
萬物泛在互聯(lián)、軟件定義世界、密碼重構(gòu)邊界、安全支撐發(fā)展。全面推進(jìn)密碼與物聯(lián)網(wǎng)的深度融合,共塑安全新秩序,共建應(yīng)用新生態(tài),共贏發(fā)展新未來!讓生活在物聯(lián)網(wǎng)時代的每一個人,都有更多的獲得感、幸福感和安全感!
本文刊登于《網(wǎng)信軍民融合》雜志2019年1月刊
1、本文只代表作者個人觀點,不代表本站觀點,僅供大家學(xué)習(xí)參考;
2、本站屬于非營利性網(wǎng)站,如涉及版權(quán)和名譽(yù)問題,請及時與本站聯(lián)系,我們將及時做相應(yīng)處理;
3、歡迎各位網(wǎng)友光臨閱覽,文明上網(wǎng),依法守規(guī),IP可查。
內(nèi)容 相關(guān)信息
國家密碼管理局霍煒:萬物泛在互聯(lián) 密碼重構(gòu)邊界
2019-04-05量子互聯(lián)網(wǎng)六階段發(fā)展路線圖出爐
2018-11-08互聯(lián)網(wǎng)之父發(fā)布去中心化平臺Solid:一個推翻巨頭壟斷的天才手法
2018-10-30顛覆的力量:互聯(lián)網(wǎng)巨頭競逐新科技領(lǐng)域
2018-09-27? 昆侖專題 ?
? 十九大報告深度談 ?
? 新征程 新任務(wù) 新前景 ?
? 我為中國夢獻(xiàn)一策 ?
? 國資國企改革 ?
? 雄安新區(qū)建設(shè) ?
? 黨要管黨 從嚴(yán)治黨 ?
? 社會調(diào)查 ?
圖片新聞