Nachricht

Dialog mit Geer Software Ye Feng: Durch Compliance-gesteuerte, vertrauensbildende Katalyse entwickeln sich Passwörter von der Nische zum Standard

2024-08-05

한어Русский языкEnglishFrançaisIndonesianSanskrit日本語DeutschPortuguêsΕλληνικάespañolItalianoSuomalainenLatina


Gastprofil: Ye Feng, CEO von Geer Software. Im Jahr 2022 gewann er den Ehrentitel „Shanghai Jing'an Craftsman“ und im Jahr 2023 den „Golden Wisdom Award“ der chinesischen Netzwerksicherheits- und Informationsindustrie. Darüber hinaus erfand er eine Authentifizierungs- und Schlüsselvereinbarungsmethode für Multiserver Architektur und erhielt erfolgreich ein Erfindungspatent.

Kernpunkte:

1. Im Rahmen der rasanten Entwicklung der digitalen Wirtschaft sind Daten zu einem wichtigen Produktionsfaktor geworden. Da Kryptographietechnologie ein zentrales Mittel zur Gewährleistung der Datensicherheit darstellt, ist die Nachfrage entsprechend gewachsen.

2. Die Anwendung von Informationstechnologien der neuen Generation wie Cloud Computing, Big Data und künstliche Intelligenz hat neue Sicherheitsanforderungen an bestehende Netzwerksicherheitsmethoden gestellt.

3. Die Entwicklung des Quantencomputings stellt eine Bedrohung für die traditionelle Kryptographie dar, und die Anti-Quantenkryptographie (PQC) ist zum Schlüssel zum Schutz der Informationssicherheit geworden.

Mit der rasanten Entwicklung der digitalen Wirtschaft sind Daten zunehmend zu einem wichtigen Vermögenswert für Unternehmen und Länder geworden. Datensicherheitstechnologie, insbesondere die Anwendung der Kryptografie, ist zum Schlüssel zum Schutz dieses Vermögenswerts geworden.

Welche Veränderungen werden sich mit dem Aufkommen neuer Technologien wie künstlicher Intelligenz, dem Internet der Dinge und Quantencomputing auf die Datensicherheitsbranche auswirken? Vor welchen Chancen und Herausforderungen steht die Kryptobranche? China Business News führte kürzlich ein Exklusivinterview mit Ye Feng, General Manager des Passwortsicherheitsunternehmens Geer Software (603232.SH). Seiner Ansicht nach beschleunigt die Kryptographieindustrie meines Landes mit der Verkündung und Umsetzung von Gesetzen und Vorschriften wie dem Kryptozoologiegesetz und den Vorschriften zur kommerziellen Kryptowährungsverwaltung ihre Entwicklung.

Durch politische Förderung + Nachfragefreigabe beschleunigt die Kryptoindustrie die Entwicklung

„Im Kontext der rasanten Entwicklung der digitalen Wirtschaft sind Daten zu einem wichtigen Produktionsfaktor geworden, und der Sicherheit wird große Aufmerksamkeit geschenkt. Als zentrales Mittel zur Gewährleistung der Datensicherheit ist die Nachfrage nach Kryptografietechnologie gestiegen. Gleichzeitig ist gestiegen.“ „Die Kryptografietechnologie hat die Fähigkeit, den gesamten Lebenszyklus der Datenzirkulation zu durchdringen“, sagte Ye Feng.

Auf politischer Ebene wurde 2019 das „Kryptozoologiegesetz“ erlassen, um die Standards und Entwicklungsrahmen der inländischen Kryptographiebranche zu standardisieren; im Jahr 2022 wurden die „Kommerziellen Kryptowährungsverwaltungsvorschriften“ eingeführt ab Juli 2023 offiziell umgesetzt werden und die Regulierung der kommerziellen Kryptographie wird weiter an Bedeutung gewinnen.

Ye Feng sagte, dass sich die Wachstumsrate der traditionellen Informationssicherheit in den letzten Jahren vor dem Hintergrund der kontinuierlichen Verbesserung des Aufbaus der Informations- und Innovationsinfrastruktur verlangsamt habe. Die offizielle Umsetzung des „Kryptozoologiegesetzes“ im Jahr 2020 habe den Anteil der Passwortsicherheit erhöht in Informations- und Informationserstellungseinrichtungen Die Transformation nationaler Geheimnisse und Auswertungen hat die Kryptoindustrie dazu gebracht, ihre Entwicklung zu beschleunigen.

Die rasante Entwicklung der Verschlüsselungsbranche wird einerseits durch Richtlinien vorangetrieben, die von nationalen Überlegungen zur Informationssicherheit bestimmt werden, und andererseits von der steigenden Nachfrage aufgrund neuer technologischer Durchbrüche.

Die Anwendung von Informationstechnologien der neuen Generation wie Cloud Computing, Big Data, künstliche Intelligenz und das Internet der Dinge in allen Lebensbereichen hat eine große Anzahl neuer Unternehmen und neuer Anwendungen hervorgebracht und verändert nach und nach die traditionellen Wege und Wege der Informationstechnologie Bestehende Netzwerksicherheitsmethoden können den Sicherheitsanforderungen neuer Technologien und neuer Anwendungen nicht mehr gerecht werden.

Ye Feng sagte, dass künstliche Intelligenz einerseits zu Produktivitätssteigerungen und technologischen Verbesserungen in der Netzwerk-Informationssicherheitsbranche führen kann. Gleichzeitig muss sie jedoch auch mit der Netzwerk-Informationssicherheitsbranche kombiniert werden, um Sicherheitsprobleme in der Anwendung zu lösen der Technologie der künstlichen Intelligenz.

Es wird berichtet, dass die Verschlüsselungsindustrie früher ein relativ Nischensegment war und ihre traditionellen Kunden hauptsächlich Schlüsseleinheiten wie Partei und Regierung, Finanzwesen, Militär, öffentliche Sicherheit und Finanzen waren Datenwert. Da mein Land die digitale Wirtschaft energisch weiterentwickelt, sind Daten zur zentralen Ressource und treibenden Kraft im Zeitalter der digitalen Wirtschaft geworden. Die Nachfrage nach Datensicherheit in allen Lebensbereichen ist beispiellos hoch Industrien, einschließlich Internet, Internet der Dinge, Elektrizität, aufstrebende Bereiche wie die medizinische Versorgung.

„Unter den Netzwerksicherheits- und Informationsinfrastrukturen, die im ganzen Land aufgebaut wurden, nimmt die Kryptografietechnologie bisher keinen großen Teil ein, und die Kryptografiebranche bietet noch viel Raum für industrielle Entwicklung.“ .

Die kommerzielle Verschlüsselungsbranche meines Landes hat erst spät begonnen und wird in den nächsten Jahren voraussichtlich ein schnelles Wachstum verzeichnen, das von der Politik und dem Datenelementmarkt getragen wird. Laut CCID-Statistiken ist der Umfang der kommerziellen Verschlüsselungsindustrie meines Landes seit 2021 weiter gewachsen, und der Gesamtumfang der Branche zeigt einen Aufwärtstrend. Der Umfang der inländischen kommerziellen Verschlüsselungsindustrie wird im Jahr 2023 voraussichtlich 93,75 Milliarden Yuan betragen Steigerung gegenüber dem Vorjahr um 32 % im Vergleich zu 2022.


Entwicklung einer Anti-Quanten-Kryptographie zur Bewältigung der Auswirkungen des Quantencomputings

Quantentechnologie gilt als die nächste Schlüsseltechnologie, die die Welt beeinflussen wird. Quantencomputing wird einen Sprung in der Rechenleistung mit sich bringen und auch eine große Bedrohung für die traditionelle Kryptographie darstellen.

Herkömmliche Public-Key-Kryptografiesysteme wie RSA, ECC (Elliptische-Kurven-Kryptografie) usw. basieren auf der Rechenschwierigkeit ganzzahliger Faktorisierungs- und diskreter Logarithmusprobleme. Das Knacken dauert extrem lange und ist bei vorhandener Rechenleistung sehr sicher. . Allerdings sind im Zeitalter des Quantencomputers die derzeit häufig verwendeten Public-Key-Kryptographiealgorithmen (wie SM2, ECC usw.) nicht mehr sicher und können von Quantencomputern in kurzer Zeit geknackt werden, was eine große Herausforderung für das Netzwerk darstellt Sicherheit und nationale Sicherheit.

Um den enormen Bedrohungen durch das Quantencomputing zu begegnen, ist die PQC-Technologie (Post-Quantum Cryptography, Anti-Quanten-Kryptographie, auch bekannt als Post-Quanten-Kryptographie) besonders wichtig. Als kryptografischer Algorithmus, der gegen Quantenbedrohungen entwickelt wurde, kann PQC Quantencomputerangriffen widerstehen und die Informationssicherheit schützen.

„Quantencomputing hat insbesondere in den letzten zwei Jahren einen enormen Einfluss auf die Kryptographie gehabt. Einerseits ist die Entwicklungsgeschwindigkeit der Quantencomputing-Technologie weitaus schneller als erwartet. Andererseits geht es um die Frage der Vorwärtssicherheit sensibler Daten „Viele verschlüsselte sensible Informationen werden online verbreitet. Das bedeutet, dass Kriminelle jetzt verschlüsselte Daten stehlen und speichern und sie dann entschlüsseln können, wenn die Quantencomputertechnologie ausgereift ist.“

Da sich die Entwicklung der Quantencomputertechnologie beschleunigt, ist die Migration der quantenresistenten Kryptographie sehr dringend, und die Aktualisierung und Ersetzung der Kryptographie ist ein sehr komplexes und riesiges Projekt. Ye Feng sagte, dass auf nationaler Ebene der erste Schritt zur Förderung des Einsatzes der PQC-Technologie zum Schutz der Informationssicherheit die Standardisierungsarbeit sei, von der Einholung und Bewertung von Algorithmen bis hin zur Formulierung von Roadmaps für die Technologieimplementierung und Übergangsstrategien, um einen reibungslosen Übergang vom Traditionellen zu ermöglichen Für Kryptografieunternehmen können sie im Voraus relevante Technologielayouts unter Bezugnahme auf internationale Standards vorbereiten, Pilotarbeiten in Schlüsselbereichen wichtiger Systeme durchführen und bestehende Systeme und Protokolle mit quantenresistenten Kryptoalgorithmen integrieren und die Standardisierung quantenresistenter kryptografischer Algorithmen im Land unterstützen und fördern.

Geer Software ist hinsichtlich der Anwendungsaussichten der quantenresistenten Kryptographietechnologie sehr optimistisch. Das Unternehmen hat gemeinsam mit der Fudan-Universität ein Labor für Kryptographietechnologie und -technik eingerichtet, um die Entwicklung von Algorithmen, die Standardformulierung und die Industrialisierung im Bereich der Quantenresistenz voranzutreiben Das Labor verfügt über CNTR-Schlüsseltechnologien und verfügt über entsprechende Patente. Um die technischen Errungenschaften des Labors in Produkte umzuwandeln und Kernprodukte für die Anti-Quantenkryptographie zu entwickeln, gründete Geer Software Anfang 2023 eigens die Shanghai Hongge Hou Quantum Technology Co., Ltd Produktentwicklung. Derzeit hat das Softwareproduktsystem von Geer das Upgrade der Anti-Quantenkryptographie-Technologie vollständig abgeschlossen und unterstützt die CNTR-Technologie vollständig.

Generell sagte Ye Feng als Reaktion auf die Herausforderungen und Chancen, die neue Technologien wie künstliche Intelligenz und Quantencomputing mit sich bringen, dass Geer Software einerseits Schlüsseltechnologien durch interne Forschung und Inkubation reserviert und andererseits kooperiert Arbeiten Sie mit universitären Forschungsinstituten durch externe Fusionen und Übernahmen zusammen. Legen Sie im Voraus Spitzentechnologien fest und verlassen Sie sich bei der Kommerzialisierung verwandter Technologien auf die umfangreiche Erfahrung und Ressourcen von Geer Software im Bereich der Netzwerkinformationssicherheit.