近日，密碼法獲準通過并于明年1月1日起開始施行。在當前安全新形勢下，貫徹密碼技術應用已經(jīng)成為國家的重要戰(zhàn)略。
今年7月底，一項將SM系列密碼算法深度植入網(wǎng)絡通信協(xié)議中的創(chuàng)新性技術方案——“視聯(lián)網(wǎng)密碼應用總體方案”通過了專家評審，獲得了包括中國工程院院士周仲義、倪光南和中國科學院院士王小云等多位院士及相關領域?qū)＜业恼J可。
方案中提出了安全視聯(lián)網(wǎng)協(xié)議（SecureV2V）的概念，在自主創(chuàng)新的視聯(lián)網(wǎng)協(xié)議中融入了基于SM系列密碼算法的各項安全機制，從而首次打造出了從網(wǎng)絡到密碼全部自主可控的整體網(wǎng)絡解決方案，實現(xiàn)了安全、高效的網(wǎng)絡傳輸。
安全視聯(lián)網(wǎng)協(xié)議的出現(xiàn)，改變了以往安全與業(yè)務分隔、安全設備與業(yè)務設備分離的疊加式安全設計理念，開啟了密碼應用與通訊協(xié)議相結合的新篇章，在密碼史上和通訊史上均為首創(chuàng)。通過安全視聯(lián)網(wǎng)協(xié)議，用戶僅需要一套設備、一套協(xié)議就可以構建出覆蓋全國范圍、具備橫向縱向廣泛互聯(lián)能力的安全基礎網(wǎng)絡，承載各類視頻、數(shù)據(jù)業(yè)務。這套安全基礎網(wǎng)絡內(nèi)生具備基于SM密碼算法的入網(wǎng)設備身份鑒別、網(wǎng)絡安全管理、業(yè)務發(fā)起認證、業(yè)務調(diào)度信令認證、傳輸數(shù)據(jù)端到端安全等安全機制，能夠有效抵御設備仿冒、數(shù)據(jù)偵聽與篡改、業(yè)務控制權劫持等安全威脅，保障設備資產(chǎn)、網(wǎng)絡服務、業(yè)務控制權、關鍵配置信息和用戶敏感數(shù)據(jù)的全方位安全。
依托于視聯(lián)網(wǎng)協(xié)議的結構性安全特性，基于安全視聯(lián)網(wǎng)協(xié)議打造的新型安全網(wǎng)絡不僅具備密碼基因，關鍵網(wǎng)絡設備自身還具備安全防護功能，能夠有效抵御各類網(wǎng)絡滲透攻擊手段。安全視聯(lián)網(wǎng)協(xié)議的設計中包含了靈活的擴展能力，可以隨著密碼技術的發(fā)展不斷演化更新。
當前，安全視聯(lián)網(wǎng)協(xié)議的初始版本已在有關職能部門指導下完成原型系統(tǒng)的開發(fā)，并由頂尖測評團隊就視聯(lián)網(wǎng)密碼應用原型系統(tǒng)開展白盒測評工作。在靶場環(huán)境中達成有效攻擊判定的中、高風險漏洞數(shù)為0個，證明了基于商密應用加固的視聯(lián)網(wǎng)系統(tǒng)初步達到了“抗摧毀”、“防篡改”、“杜絕非法控制”、“用戶數(shù)據(jù)不泄露”的安全目標，初步驗證了密碼應用效果和安全性能。此后，視聯(lián)動力和合作方又完成了基于商用密碼應用的系統(tǒng)試點建設工作，并由專業(yè)的密評團隊開展密評工作，測評結果基本符合《GM/T0054-2018 信息系統(tǒng)密碼應用基本要求》的三級要求。最終，周仲義、倪光南、王小云以及數(shù)十位專家學者對總體方案進行了評審，認為方案基于視聯(lián)動力公司自主知識產(chǎn)權的V2V協(xié)議，使用基于SM系列密碼算法設計了包括管理面、控制面和數(shù)據(jù)面的安全增強協(xié)議，有力提升了視聯(lián)網(wǎng)域內(nèi)系統(tǒng)的安全，自主創(chuàng)新性強。目前視聯(lián)動力正會同有關單位，以這一創(chuàng)新技術聯(lián)合申報國家科技進步獎。
從網(wǎng)絡協(xié)議層保障安全性，是網(wǎng)絡信息技術的一次重要飛躍。在安全視聯(lián)網(wǎng)協(xié)議的框架下，網(wǎng)絡協(xié)議與密碼技術的進一步融合，將覆蓋整個網(wǎng)絡和所有關鍵網(wǎng)絡設備。屆時，安全視聯(lián)網(wǎng)技術將構建出一個龐大的、具備內(nèi)生安全能力的新型網(wǎng)絡，為解決大規(guī)模網(wǎng)絡傳輸?shù)陌踩峁┝巳碌乃悸?，也為密碼應用開辟出一片全新的領域，催生出新的密碼應用標準、密碼應用產(chǎn)品和基于密碼技術的安全解決方案。安全視聯(lián)網(wǎng)協(xié)議的誕生，為網(wǎng)絡信息行業(yè)的發(fā)展注入一劑強心針，也為構建全新的網(wǎng)絡空間命運共同體創(chuàng)出一條新路。（記者 王奇）