Новости

Диалог с Geer Software Йе Фэн: Механизм создания доверия, основанный на соблюдении требований, пароли переходят из ниши в стандарт

2024-08-05

한어Русский языкEnglishFrançaisIndonesianSanskrit日本語DeutschPortuguêsΕλληνικάespañolItalianoSuomalainenLatina


Профиль гостя: Е Фэн, генеральный директор Geer Software. В 2022 году он получил почетное звание «Шанхайский мастер Цзинъань», а в 2023 году он получил «Золотую награду мудрости» китайской индустрии сетевой безопасности и информации. Кроме того, он изобрел метод аутентификации и согласования ключей для нескольких серверов; архитектуры и успешно получил патент на изобретение.

Ключевые моменты:

1. В условиях быстрого развития цифровой экономики данные стали важным фактором производства. Поскольку технология криптографии является ключевым средством обеспечения безопасности данных, спрос соответственно вырос.

2. Применение информационных технологий нового поколения, таких как облачные вычисления, большие данные и искусственный интеллект, выдвинуло новые требования безопасности к существующим методам сетевой безопасности.

3. Развитие квантовых вычислений представляет угрозу традиционной криптографии, а антиквантовая криптография (PQC) стала ключом к защите информационной безопасности.

С быстрым развитием цифровой экономики данные становятся все более важным активом для предприятий и стран. Технологии защиты данных, особенно применение криптографии, стали ключом к защите этого актива.

Какие изменения произойдут в индустрии безопасности данных с появлением новых технологий, таких как искусственный интеллект, Интернет вещей и квантовые вычисления? С какими возможностями и проблемами столкнется криптоиндустрия? China Business News недавно взяли эксклюзивное интервью с Е Фэном, генеральным менеджером компании Geer Software, занимающейся защитой паролей (603232.SH). По его мнению, благодаря обнародованию и реализации таких законов и постановлений, как Закон о криптозоологии и Положения о коммерческом управлении криптовалютой, индустрия криптографии в моей стране ускоряет свое развитие.

Продвижение политики + выпуск спроса, криптоиндустрия ускоряет развитие

«В условиях быстрого развития цифровой экономики данные стали важным фактором производства, а безопасности стало уделяться большое внимание. В качестве ключевого средства обеспечения безопасности данных вырос спрос на криптографические технологии. В то же время Технология криптографии обладает способностью проникать во всю жизнь циркуляции данных. Уникальные преимущества циклов стали незаменимой ключевой основой для обеспечения циркуляции данных и транзакций, обеспечивая новый рост бизнеса в криптоиндустрии», — сказал Е Фэн.

На политическом уровне в 2019 году был обнародован «Закон о криптозоологии» для стандартизации стандартов и рамок развития отечественной криптографической индустрии; в 2022 году будет введена комбинация политик «Три гарантии и один комментарий»; будет официально реализован с июля 2023 года, а значение регулирования коммерческой криптографии будет еще больше возрастать.

Е Фэн сказал, что темпы роста традиционной информационной безопасности в последние годы начали замедляться на фоне постоянного совершенствования строительства информационной и инновационной инфраструктуры. Официальная реализация «Закона о криптозоологии» в 2020 году увеличила долю безопасности паролей. в средствах создания информации и информации Трансформация национальных секретов и оценки побудила криптоиндустрию ускорить свое развитие.

Быстрое развитие индустрии шифрования обусловлено политикой, обусловленной соображениями национальной информационной безопасности, с одной стороны, и увеличением спроса, вызванным новыми технологическими прорывами, с другой.

Применение информационных технологий нового поколения, таких как облачные вычисления, большие данные, искусственный интеллект и Интернет вещей, во всех сферах жизни привело к появлению большого количества новых предприятий и новых приложений и постепенно меняет традиционные пути информационных технологий и Промышленные модели Существующие методы сетевой безопасности Они больше не могут отвечать требованиям безопасности новых технологий и новых приложений.

Е Фэн сказал, что, с одной стороны, искусственный интеллект может привести к повышению производительности и технологическому обновлению в отрасли сетевой информационной безопасности. В то же время его также необходимо объединить с индустрией сетевой информационной безопасности для решения проблем безопасности в приложениях. технологий искусственного интеллекта.

Сообщается, что индустрия шифрования раньше была относительно нишевым сегментом, и ее традиционными клиентами были в основном ключевые подразделения, такие как партия и правительство, финансы, военные, общественная безопасность и финансы. Все эти отрасли представляют собой отрасли с достаточным и высоким потоком данных. значение данных. Поскольку моя страна активно развивает цифровую экономику, данные стали основным ресурсом и движущей силой в эпоху цифровой экономики. Спрос на безопасность данных во всех сферах жизни стал беспрецедентно высоким. Применение криптографических технологий начало расширяться. отрасли, включая Интернет, Интернет вещей, электричество, новые области, такие как здравоохранение.

«Пока что среди сетевой безопасности и информационной инфраструктуры, построенной по всей стране, технология криптографии не занимает большую часть структуры, и индустрия криптографии все еще имеет много возможностей для промышленного развития», - сказал Е Фэн. .

Индустрия коммерческого шифрования в моей стране началась поздно, и ожидается, что в ближайшие несколько лет она будет быстро расти, что обусловлено политикой и рынком элементов данных. Согласно статистике CCID, масштабы индустрии коммерческого шифрования в моей стране продолжают расширяться с 2021 года, и общий масштаб отрасли демонстрирует тенденцию к росту. Ожидается, что в 2023 году масштаб отечественной индустрии коммерческого шифрования составит 93,75 млрд юаней, т.е. годовой рост на 32% по сравнению с 2022 годом.


Разработка антиквантовой криптографии, чтобы справиться с воздействием квантовых вычислений

Квантовые технологии считаются следующей ключевой технологией, которая повлияет на мир. Квантовые вычисления приведут к скачку в вычислительной мощности, а также создадут огромную угрозу для традиционной криптографии.

Традиционные системы криптографии с открытым ключом, такие как RSA, ECC (криптография на эллиптических кривых) и т. д., полагаются на вычислительную сложность факторизации целых чисел и задач дискретного логарифма. Для взлома требуется очень много времени, и они очень безопасны при существующих вычислительных мощностях. . Однако в эпоху квантовых вычислений широко используемые в настоящее время алгоритмы шифрования с открытым ключом (такие как SM2, ECC и т. д.) больше не будут безопасными и могут быть взломаны квантовыми компьютерами за короткое время, что представляет собой огромную проблему для сети. безопасность и национальная безопасность.

Для борьбы с огромными угрозами, исходящими от квантовых вычислений, особенно важна технология PQC (пост-квантовая криптография, антиквантовая криптография, также известная как постквантовая криптография). Будучи криптографическим алгоритмом, разработанным для защиты от квантовых угроз, PQC может противостоять атакам квантовых компьютеров и защищать информационную безопасность.

«Квантовые вычисления оказали огромное влияние на криптографию, особенно за последние два года. С одной стороны, скорость развития технологии квантовых вычислений намного быстрее, чем ожидалось. С другой стороны, это проблема прямой безопасности конфиденциальных данных. В Интернете распространяется большое количество зашифрованной конфиденциальной информации. Это означает, что преступники могут украсть зашифрованные данные сейчас и сохранить их, а затем расшифровать, когда технология квантовых вычислений станет более зрелой», — сказал Е Фэн.

Поскольку развитие технологии квантовых вычислений ускоряется, миграция квантово-устойчивой криптографии становится очень актуальной, а обновление и замена криптографии является очень сложным и огромным проектом. Е Фэн сказал, что на национальном уровне первым шагом по продвижению использования технологии PQC в защите информационной безопасности является работа по стандартизации, от запроса и оценки алгоритмов до формулирования дорожных карт внедрения технологий и стратегий перехода, чтобы плавно перейти от традиционных технологий. криптографических алгоритмов к квантово-устойчивым криптографическим алгоритмам; для криптографических компаний они могут заранее подготовить соответствующие технологические макеты со ссылкой на международные стандарты, провести пилотные работы в ключевых областях важных систем, интегрировать существующие системы и протоколы с квантово-устойчивыми криптографическими алгоритмами. , а также оказывать помощь и продвигать в стране стандартизацию квантовоустойчивых криптографических алгоритмов.

Компания Geer Software очень оптимистична в отношении перспектив применения технологии квантовостойкой криптографии. Она совместно с Фуданьским университетом создала лабораторию криптографических технологий и инженерии для разработки алгоритмов, разработки стандартов и продвижения индустриализации в области квантовостойкой криптографии. лаборатория владеет ключевыми технологиями CNTR и имеет соответствующие патенты. Чтобы преобразовать технические достижения лаборатории в продукты и разработать основные продукты для антиквантовой криптографии, в начале 2023 года компания Geer Software специально учредила Shanghai Hongge Hou Quantum Technology Co., Ltd. для участия в исследованиях в области технологий антиквантовой криптографии, технических услугах и разработка продукта. В настоящее время система программных продуктов Гира полностью завершила модернизацию технологии антиквантовой криптографии и полностью поддерживает технологию CNTR.

В целом, отвечая на вызовы и возможности, связанные с новыми технологиями, такими как искусственный интеллект и квантовые вычисления, Е Фэн сказал, что Geer Software, с одной стороны, резервирует ключевые технологии посредством внутренних исследований и инкубации, а с другой стороны, сотрудничает с университетскими исследовательскими институтами посредством внешних слияний и поглощений. Заранее предлагайте передовые технологии и полагайтесь на богатый опыт и ресурсы Geer Software в области сетевой информационной безопасности для коммерциализации соответствующих технологий.