notícias

Diálogo com Geer Software Ye Feng: Catálise orientada para conformidade e criação de confiança, senhas passam de nicho para padrão

2024-08-05

한어Русский языкEnglishFrançaisIndonesianSanskrit日本語DeutschPortuguêsΕλληνικάespañolItalianoSuomalainenLatina


Perfil do convidado: Ye Feng, CEO da Geer Software. Em 2022, ele ganhou o título honorário de Shanghai Jing'an Craftsman e, em 2023, ganhou o "Golden Wisdom Award" da indústria de segurança de rede e informação da China, além disso, ele inventou um método de autenticação e acordo de chave para vários servidores; arquitetura e obteve com sucesso uma patente de invenção.

Pontos chave:

1. No contexto do rápido desenvolvimento da economia digital, os dados tornaram-se um importante factor de produção. Dado que a tecnologia de criptografia é um meio fundamental para garantir a segurança dos dados, a procura cresceu em conformidade.

2. A aplicação de tecnologias de informação de nova geração, como a computação em nuvem, os grandes volumes de dados e a inteligência artificial, apresentou novos requisitos de segurança para os métodos de segurança de rede existentes.

3. O desenvolvimento da computação quântica representa uma ameaça à criptografia tradicional, e a criptografia antiquântica (PQC) tornou-se a chave para proteger a segurança da informação.

Com o rápido desenvolvimento da economia digital, os dados tornaram-se cada vez mais um ativo importante para empresas e países. A tecnologia de segurança de dados, especialmente a aplicação de criptografia, tornou-se a chave para proteger este ativo.

Com o surgimento de tecnologias emergentes, como a inteligência artificial, a Internet das Coisas e a computação quântica, que mudanças acontecerão na indústria de segurança de dados? Que oportunidades e desafios a indústria criptográfica enfrentará? O China Business News conduziu recentemente uma entrevista exclusiva com Ye Feng, gerente geral da empresa de segurança de senhas Geer Software (603232.SH). Na sua opinião, com a promulgação e implementação de leis e regulamentos como a Lei de Criptozoologia e o Regulamento de Gestão Comercial de Criptomoedas, a indústria de criptografia do meu país está acelerando o seu desenvolvimento.

Promoção de políticas + liberação de demanda, a indústria de criptografia acelera o desenvolvimento

"No contexto do rápido desenvolvimento da economia digital, os dados tornaram-se um importante factor de produção e a segurança tem recebido grande atenção. Como meio fundamental para garantir a segurança dos dados, a procura por tecnologia de criptografia cresceu. Ao mesmo tempo, , a tecnologia de criptografia tem sua capacidade de penetrar durante toda a vida da circulação de dados. As vantagens exclusivas dos ciclos tornaram-se uma base fundamental indispensável para garantir a circulação e transações de dados, trazendo novo crescimento de negócios para a indústria de criptografia", disse Ye Feng.

No nível político, a "Lei de Criptozoologia" foi promulgada em 2019 para padronizar os padrões e a estrutura de desenvolvimento da indústria doméstica de criptografia; a combinação de políticas "Três Garantias e Um Comentário" foi introduzida em 2022; será oficialmente implementado a partir de julho de 2023, e a regulamentação da criptografia comercial terá importância ainda maior.

Ye Feng disse que a taxa de crescimento da segurança da informação tradicional começou a desacelerar nos últimos anos, no contexto da melhoria contínua da construção de infraestrutura de informação e inovação. A implementação oficial da "Lei de Criptozoologia" em 2020 aumentou a proporção de segurança de senha. em instalações de informação e criação de informação A transformação dos segredos nacionais e da avaliação impulsionou a indústria criptográfica a acelerar o seu desenvolvimento.

O rápido desenvolvimento da indústria da encriptação é impulsionado por políticas orientadas por considerações nacionais de segurança da informação, por um lado, e pelo aumento da procura provocado por novos avanços tecnológicos, por outro.

A aplicação de tecnologias de informação de nova geração, como a computação em nuvem, os grandes volumes de dados, a inteligência artificial e a Internet das Coisas, em todas as esferas da vida, trouxe um grande número de novos negócios e novas aplicações, e está gradualmente a mudar os caminhos tradicionais da tecnologia da informação e modelos industriais. Métodos de segurança de rede existentes Não podem mais atender aos requisitos de segurança de novas tecnologias e novas aplicações.

Ye Feng disse que, por um lado, a inteligência artificial pode trazer melhorias de produtividade e atualizações tecnológicas na indústria de segurança da informação de rede. Ao mesmo tempo, também precisa ser combinada com a indústria de segurança da informação de rede para resolver problemas de segurança na aplicação. da tecnologia de inteligência artificial.

É relatado que a indústria de criptografia costumava ser um segmento relativamente de nicho, e seus clientes tradicionais eram principalmente unidades-chave, como partido e governo, finanças, forças armadas, segurança pública e finanças. Essas indústrias são todas indústrias com fluxo de dados suficiente e alto. valor dos dados. À medida que o meu país desenvolve vigorosamente a economia digital, os dados tornaram-se o principal recurso e a força motriz da era da economia digital. A procura de segurança de dados em todas as esferas da vida tem sido elevada sem precedentes. indústrias, incluindo a Internet, Internet das Coisas, eletricidade, campos emergentes como cuidados médicos.

"Até agora, entre a segurança de rede e a infraestrutura de informação que foram construídas em todo o país, a tecnologia de criptografia não representa uma grande proporção do layout, e a indústria de criptografia ainda tem muito espaço para o desenvolvimento industrial", disse Ye Feng. .

a indústria de criptografia comercial do meu país começou tarde e espera-se que experimente um rápido crescimento nos próximos anos, impulsionado pelas políticas e pelo mercado de elementos de dados. De acordo com as estatísticas do CCID, a escala da indústria de criptografia comercial do meu país continuou a se expandir desde 2021, e a escala geral da indústria mostrou uma tendência ascendente. A escala da indústria doméstica de criptografia comercial em 2023 deverá ser de 93,75 bilhões de yuans, um valor. aumento anual de 32% em relação a 2022.


Apresentando criptografia antiquântica para lidar com o impacto da computação quântica

A tecnologia quântica é considerada a próxima tecnologia chave que afetará o mundo. A computação quântica trará um salto no poder da computação e também representará uma enorme ameaça à criptografia tradicional.

Os sistemas tradicionais de criptografia de chave pública, como RSA, ECC (criptografia de curva elíptica), etc., dependem da dificuldade computacional de fatoração de números inteiros e de problemas de logaritmo discreto. . No entanto, na era da computação quântica, os algoritmos de criptografia de chave pública comumente usados ​​(como SM2, ECC, etc.) não serão mais seguros e poderão ser quebrados por computadores quânticos em um curto espaço de tempo, o que representa um enorme desafio para a rede. segurança e segurança nacional.

Para lidar com as enormes ameaças representadas pela computação quântica, a tecnologia PQC (criptografia pós-quântica, criptografia antiquântica, também conhecida como criptografia pós-quântica) é particularmente importante. Como um algoritmo criptográfico projetado contra ameaças quânticas, o PQC pode resistir a ataques de computadores quânticos e proteger a segurança da informação.

"A computação quântica teve um enorme impacto na criptografia, especialmente nos últimos dois anos. Por um lado, a velocidade de desenvolvimento da tecnologia de computação quântica é muito mais rápida do que o esperado. Por outro lado, é a questão da segurança futura de dados sensíveis. Muitas informações confidenciais criptografadas circulam on-line. Isso significa que os criminosos podem roubar dados criptografados agora e armazená-los e depois descriptografá-los quando a tecnologia de computação quântica amadurecer", disse Ye Feng.

À medida que o desenvolvimento da tecnologia de computação quântica acelera, a migração da criptografia resistente ao quantum é muito urgente, e a atualização e substituição da criptografia é um projeto muito complexo e enorme. Ye Feng disse que, a nível nacional, o primeiro passo para promover o uso da tecnologia PQC na proteção da segurança da informação é o trabalho de padronização, desde a solicitação e avaliação de algoritmos até a formulação de roteiros de implementação de tecnologia e estratégias de transição, de modo a fazer uma transição suave do tradicional algoritmos criptográficos para algoritmos criptográficos resistentes a quantum; Para empresas de criptografia, eles podem preparar antecipadamente layouts de tecnologia relevantes com referência a padrões internacionais, realizar trabalhos piloto em áreas-chave de sistemas importantes, integrar sistemas e protocolos existentes com algoritmos criptográficos resistentes a quantum. e ajudar e promover a padronização de algoritmos criptográficos resistentes a quantum no país.

Geer Software está muito otimista sobre as perspectivas de aplicação da tecnologia de criptografia resistente a quantum. Ela estabeleceu em conjunto um laboratório de tecnologia e engenharia de criptografia com a Universidade Fudan para realizar o desenvolvimento de algoritmos, formulação de padrões e promoção da industrialização no campo de resistência quântica. laboratório possui tecnologias-chave CNTR e possui patentes relevantes. A fim de transformar as conquistas técnicas do laboratório em produtos e desenvolver produtos essenciais de criptografia antiquântica, no início de 2023, a Geer Software estabeleceu especialmente a Shanghai Hongge Hou Quantum Technology Co., Ltd. desenvolvimento de produtos. Atualmente, o sistema de produtos de software da Geer concluiu totalmente a atualização da tecnologia de criptografia antiquântica e oferece suporte total à tecnologia CNTR.

De um modo geral, em resposta aos desafios e oportunidades trazidos pelas novas tecnologias, como a inteligência artificial e a computação quântica, Ye Feng disse que a Geer Software, por um lado, reserva tecnologias-chave através de investigação interna e incubação, e por outro lado, coopera com institutos de pesquisa universitários por meio de fusões e aquisições externas. Apresentar tecnologias de ponta com antecedência e contar com a rica experiência e recursos da Geer Software no campo de segurança da informação de rede para comercializar tecnologias relacionadas.