商用密码行业发展讲座——学习笔记

商用密码的产业发展及应用创新

引领“第一” 全力推动各行各业创新变革

数字保单、电子病历等数字化转型领域是商用密码产业的重要驱动力。密码技术在这些领域的应用创新有望推动各行各业实现更高水平的数字化转型。

商用密码产业发展现状

产业生态

商用密码产业基本定义为采用特定变换方法对信息进行加密保护，其本质特征是技术、产品和服务的形态。已形成完善的密码体系，包括密码基础类、基础设施类、密码产品类等七个类别。我国商密算法从保密到开放，已逐渐成为国际标准，如sm2、sm3、sm4、zuc等。截至目前，我国已有4342余款、28类商用密码产品，加速缩小与国际的差距。软件密码产品的增加进一步丰富了产业链。

产业规模和发展趋势

商用密码产业规模在2021年达到500亿元，呈高速增长态势。密码企业蓬勃发展，行业正朝着更加规范和法治化的方向发展。相关法规和政策的颁布对商用密码的应用产生了积极影响。《中华人民共和国密码法》的实施促进了密码应用的规范和发展。

行业政策推动

我国陆续颁布了一系列法律法规，形成了以《密码法》为核心的商用密码法律体系。截至2021年12月，共发布了七项密码领域相关法规，推动商用密码应用领域不断拓展。这些法规为商用密码行业提供了规范和引导。

专业人才和教育体系建设

密码学学科的建设和职业人才评价体系得到持续完善。新增两个密码职业，即密码技术应用员和密码工程技术人员，为产业发展培养了更多专业人才。

商用密码应用及创新实践

数字信任与数字化转型

数字信任在商用密码领域发挥着关键作用。电子签名作为数字化转型的核心引擎之一，推动了各行业的无纸化、在线化、移动化发展。企业内部流程的电子化已基本完成，但合法电子凭证的需求依然存在，这是数字信任体系的一部分。

组织敏捷转型和数字化升级

商用密码在组织敏捷转型和数字化升级中发挥着加速器的作用。在人力资源管理、工程档案管理、电子档案试点等方面，密码技术为组织的数字化升级提供了支持。

移动互联网和电子签名技术

移动互联网时代对可靠电子签名提出了更高要求。传统的电子签名技术在移动互联网环境下面临一系列挑战，包括安全性、易用性、跨平台兼容性等。新兴技术，如基于区块链的电子签名技术，有望解决这些挑战，提供更安全、简单、跨平台的电子签名系统。

云上的密码基础设施

云上的密码基础设施为各种场景提

供了广泛应用，包括数据加密、身份认证、API调用签名等。云服务提供商的密码服务或密钥管理服务（KMS）在云环境中安全地存储和处理敏感数据，满足了合规性要求。

内生分布式

商用密码发展趋势中，内生分布式成为热点之一。这一趋势涉及密码学在商业应用中的安全协议研究和应用，包括高级加密标准、密码哈希函数、安全多方计算、零知识证明、同态加密、区块链技术、量子密码学和生物识别技术等。

结论

商用密码作为信息安全领域的核心技术之一，在数字化转型和创新变革中发挥着至关重要的作用。产业规模逐年增长，政策法规的制定推动了行业的规范发展。未来，商用密码领域还将面临更多挑战和机遇，例如高级加密标准的升级、新型密码技术的研发和应用等。对于从业者而言，这是一个充满机遇的时代，同时也需要不断创新和提升安全性，以适应快速发展的数字时代。