发布日期:2022-06-30 08:49:52 信息来源: 大众日报
“收款10元!”移动支付时代,类似的声音我们几乎每天都能听到。你知道这背后的逻辑是什么吗?为什么我们的钱很快就能准确到达商家账户?
其实,在我们看不到的地方,密码技术发挥了大作用。在这个短短几秒的支付环节,资金账户要先确定用户信息,我们输入密码的时候,后台还有电子签名生成,最后这笔钱才会转给收款方。而密码技术保障了整个过程中的数据不可篡改。
密码技术是网络安全的核心技术,被称为网络安全领域“皇冠上的明珠”。除了移动支付,密码技术还广泛应用于公安、社保、交通、能源、水利等各个领域。而近年来,我国对于国产密码技术的研究也越来越深入。2020年,确信信息股份有限公司“揭榜”山东省重大科技创新工程项目——高性能国产密码综合安全服务平台体系关键技术研究与产品开发,重点研究高性能加解密、密码资源虚拟化、存储加密、同态加密等密码关键技术。
“我们联合北京中科研究院、武汉大学、山东师范大学,结合各自优势,组建了研发团队。”确信信息股份有限公司董事长刘建军介绍,这些单位都是他们的长期合作伙伴,比如,2018年,他们就和武汉大学、启迪网安联合成立了“密码学与数据安全联合研发中心”。这支刚刚组建的研发团队首先要突破的就是密码资源虚拟化。
以企业为牵头单位开展重大科技创新工程的一个核心点就在于,这样能更快、更精确地攻克我省产业发展急需解决的技术难题,加快推动重大科技成果转化。
“宝石花医疗健康投资控股集团旗下的100多家医疗机构,使用的全部是我们的密码服务平台和移动终端。为了保证数据的安全性,医生登录诊疗系统前,需要先把加密锁插在医院的电脑上。”确信信息股份有限公司总工程师王吉伟说,疫情给他们提出了新的课题:医生如何在家登录系统,给病人开处方?毕竟医生的家用电脑一般不会安装诊疗系统,更重要的是,在家通过互联网访问该系统,存在安全隐患。
为此,他们成立了专门的技术攻关小组,进行了近三个月的集中封闭研发,最终攻克了基于移动终端的国产密钥分割技术。而在密钥分割算法研制及移动端真随机算法的选择上,技术攻关小组经历了上百次实验、测试及验证,最终实现了Android、IOS平台的兼容,并第一时间适配了国产鸿蒙系统。
“我们自主开发的小程序,与专用的密码设备进行协同签名,可以达到与加密锁同等的安全级别。”王吉伟介绍,这样医生不论在什么地方,点击小程序就能登录诊疗系统。而这种远程身份认证,既方便了医生,医院也不用再担心诊疗信息的安全问题。
王吉伟说,实施期刚过半程,该项目就已在高性能密码设备、密码资源虚拟化、云密钥管理及国产静态磁盘安全存储等方面取得了一定的成果,在国产密码综合安全服务平台研发方面取得一系列突破,已完成安全接入网关、服务器密码机、密钥管理系统、数字证书管理系统、电子签章系统、密码服务资源池管理系统、高性能密码服务系统等产品或系统的研发和测试工作,另取得发明专利11项、软件著作权12项、商密认证5项,发表论文5篇,7项商用密码产品完成国家密码管理局商用密码检测中心检测认证,完成10项麒麟软件兼容性认证。随着这些产品逐渐投入市场,我国的商用密码产品体系将进一步丰富。 (记者 王健)