欧美v亚洲v综合ⅴ国产v,9191国语精品高清在线最新,人妻无码一区二区在线影院

安全大咖說丨面向金融應(yīng)用的后量子密碼遷移研究

一、量子計算崛起：密碼安全面臨重構(gòu)當(dāng)前廣泛部署的公鑰密碼算法大多基于整數(shù)分解和離散對數(shù)等經(jīng)典數(shù)論計算問題，無法有效抵抗大規(guī)模量子計算機(jī)攻擊。為提前應(yīng)對量子計算機(jī)對密碼安全的潛在威脅，各國積極布局抗量子計算攻擊的密碼技術(shù)（簡稱后量子密碼）研究及標(biāo)準(zhǔn)化工作。2024年，美國國家標(biāo)準(zhǔn)與技術(shù)研究院NIST三個標(biāo)準(zhǔn)化的后量子密碼算法FIPS203、204、205，隨著標(biāo)準(zhǔn)制定，現(xiàn)有密碼體制向后量子密碼遷移成為發(fā)展趨勢。目前，大部分的網(wǎng)絡(luò)安全協(xié)議，基本思想是利用公鑰密碼算法實現(xiàn)通信雙方的彼此認(rèn)證和建立一個共享密鑰，然后利用共享密鑰作為對稱密碼算法的密鑰來保證數(shù)據(jù)的機(jī)密性和完整性。如果攻擊者通過網(wǎng)絡(luò)抓包并存儲了今天的網(wǎng)絡(luò)安全協(xié)議消息，等到大規(guī)模通用量子計算機(jī)研制出來，數(shù)據(jù)的機(jī)密性將受到嚴(yán)重的威脅（即“先存儲后解密”攻擊）。在過渡期，為了保證數(shù)據(jù)的前向安全性，目前使用的加密算法或者密鑰協(xié)商算法必須具有抗量子計算攻擊的能力。二、兩種路徑選擇：直接替換 vs. 混合過渡在量子計算時代到來之前，設(shè)計一個抗量子計算的具有前向安全的密鑰協(xié)商協(xié)議主要有兩種方法：方法一：全面替換為后量子密碼將現(xiàn)有認(rèn)證與密鑰協(xié)商協(xié)議中所有基于“經(jīng)典難題”的密碼組件，全部替換為抗量子算法。這一方法雖然理論上更徹底，但實施成本極高，需要對現(xiàn)有公鑰基礎(chǔ)設(shè)施（PKI）做全面重構(gòu)，周期長、風(fēng)險大，在量子計算機(jī)尚未成熟的今天，似乎并非最優(yōu)選擇。方法二：經(jīng)典與后量子算法混合使用另一種方法是混合經(jīng)典算法和后量子算法，將抗量子密鑰封裝或密鑰協(xié)商協(xié)議代替經(jīng)典的Diffie-Hellman密鑰協(xié)商協(xié)議，而認(rèn)證算法采用經(jīng)典的數(shù)論密碼算法，即使大規(guī)模通用量子計算機(jī)研制出來，仍能保持?jǐn)?shù)據(jù)的前向安全性。早在2016年，Google就已在Chrome瀏覽器與服務(wù)器間嘗試將ECDH密鑰協(xié)商替換為抗量子的NewHope算法，而認(rèn)證仍沿用ed25519。這種“混合模式”既能基于現(xiàn)有PKI體系平滑升級，又能在量子計算到來之前，保障已經(jīng)完成的會話的機(jī)密性，具備極強(qiáng)的工程可行性與經(jīng)濟(jì)性。三、混合密鑰協(xié)商：兼顧安全與可行的現(xiàn)實方案為應(yīng)對“存儲-解密”型攻擊，在過渡期需要構(gòu)建具備前向安全性的密鑰協(xié)商協(xié)議——即使密鑰協(xié)商過程被截獲存儲，未來的量子計算機(jī)也無法還原出會話密鑰。本文提出一種面向金融業(yè)務(wù)的混合密鑰協(xié)商方案（該方案榮獲2024年“金融密碼杯”創(chuàng)新賽團(tuán)隊三等獎 ）：認(rèn)證機(jī)制：沿用經(jīng)典算法（如SM2、RSA）實現(xiàn)身份認(rèn)證，兼容現(xiàn)有數(shù)字證書體系；密鑰封裝：引入NIST后量子標(biāo)準(zhǔn)算法Kyber（FIPS 203），生成具備抗量子能力的共享密鑰；密鑰合成：由經(jīng)典算法與后量子算法共同生成會話密鑰，實現(xiàn)“雙重保障”。該方案既保留了現(xiàn)有監(jiān)管與合規(guī)框架對傳統(tǒng)算法的要求，也具備了抵御量子攻擊的前向安全能力，是當(dāng)前階段成本可控、部署便捷的優(yōu)選路徑。四、金融場景應(yīng)用：TLS協(xié)議的平滑升級金融領(lǐng)域，TLS（傳輸層安全性）被廣泛應(yīng)用于多個場景，以確保數(shù)據(jù)傳輸?shù)陌踩院蜋C(jī)密性，如在線銀行、支付網(wǎng)關(guān)等。為了滿足金融行業(yè)的合規(guī)要求（如PCI DSS、GDPR等），使用TLS加密傳輸也是確保客戶數(shù)據(jù)安全的重要措施。在TLS（傳輸層安全性）中，密鑰協(xié)商是確保通信雙方安全交換密鑰的重要步驟。然而，量子計算的發(fā)展對傳統(tǒng)的密鑰協(xié)商協(xié)議構(gòu)成了威脅，尤其是對基于公鑰密碼學(xué)的協(xié)議，如RSA和DH（Diffie-Hellman）密鑰交換。本方案提出的“SM2 + Kyber”混合密鑰協(xié)商機(jī)制，可無縫集成至TLS握手流程中：l 將客戶端視為用戶B，服務(wù)端視為用戶A；l 在2-RTT（兩次交互） 內(nèi)完成認(rèn)證與密鑰協(xié)商；l 僅需三次數(shù)據(jù)傳輸，顯著減少握手延遲，提升通信效率。具體流程如下圖所示： 圖：混合SM2+Kyber在TLS中的交互流程圖 五、結(jié)語：穩(wěn)步邁向后量子密碼時代在后量子密碼遷移的過渡時期，采用“混合密鑰交換機(jī)制”不僅能夠延續(xù)傳統(tǒng)密碼算法的安全優(yōu)勢與監(jiān)管約束力，更是應(yīng)對未來潛在威脅的前瞻性布局。這一機(jī)制幫助我們在量子計算真正成熟之前，以較低成本構(gòu)筑起數(shù)據(jù)長期保密的安全防線。對金融、能源、政務(wù)等高安全敏感領(lǐng)域而言，今天的技術(shù)選擇將深刻影響未來的安全格局。積極部署具備前向安全能力的混合密碼方案，正是為應(yīng)對未知挑戰(zhàn)所做的關(guān)鍵準(zhǔn)備。...

1024丨以代碼為盾，守數(shù)字山河——致敬每一位信息安全“守夜人”

今天是10月24日全球程序員的共同節(jié)日1024程序員節(jié)1024是2的10次方是計算機(jī)存儲的基本單位在二進(jìn)制世界里1024代表著程序員的精神純粹、精確、可靠 在程序員節(jié)這一天，我們不僅致敬代碼的創(chuàng)造者，更致敬那些在深夜調(diào)試系統(tǒng)、在實驗室研究算法、在客戶現(xiàn)場保障運行的身影。他們用1024的嚴(yán)謹(jǐn)，守護(hù)著1G（1級棒）的數(shù)字世界。愿您的代碼永無Bug愿您的系統(tǒng)堅如磐石愿您的努力被世界看見愿您的付出皆有回響感謝你們，用冷靜的邏輯守護(hù)著世界的熱情用沉默的代碼發(fā)聲著最有力的安全宣言信安世紀(jì)與您同行，護(hù)航未來 ...

簽約速遞丨信安世紀(jì)助力某省構(gòu)建統(tǒng)一密碼服務(wù)平臺，筑牢數(shù)字政府安全基石

近期，北京信安世紀(jì)科技股份有限公司（以下簡稱“信安世紀(jì)”，股票代碼：688201）在某省數(shù)字政府建設(shè)中，成功中標(biāo)并落地部署統(tǒng)一密碼服務(wù)平臺項目。該平臺基于信安世紀(jì)自主研發(fā)的CSSP-Cloud密碼安全服務(wù)管理系統(tǒng)，旨在構(gòu)建支撐全省政務(wù)系統(tǒng)運行的密碼服務(wù)基座，為實現(xiàn)政務(wù)數(shù)據(jù)全生命周期安全防護(hù)奠定堅實基礎(chǔ)。項目簡介在當(dāng)前新型基礎(chǔ)設(shè)施加速建設(shè)、政務(wù)系統(tǒng)全面上云的背景下，信息化建設(shè)資源虛擬化、數(shù)據(jù)集中化、應(yīng)用服務(wù)化的特點日益顯著，傳統(tǒng)密碼應(yīng)用模式密碼設(shè)備分散化、管理難度大、資源利用率低等問題愈發(fā)凸顯，難以滿足云環(huán)境多租戶、彈性化、服務(wù)化的安全需求。信安世紀(jì)依托在密碼領(lǐng)域深厚的技術(shù)積累，以“平臺化、服務(wù)化、標(biāo)準(zhǔn)化”理念重塑密碼供給模式，為該省打造密碼服務(wù)平臺，實現(xiàn)密碼資源的統(tǒng)一池化與管理，為政務(wù)云平臺及云上業(yè)務(wù)系統(tǒng)提供全方位的密碼服務(wù)。作為該方案中的核心產(chǎn)品，CSSP-Cloud平臺具備七大核心優(yōu)勢，全面滿足云環(huán)境下的密碼服務(wù)需求：1簡化管理、高效運營流程化的控制管理，大幅簡化管理、運營、運維工作。2靈活部署、快速上線靈活快速部署業(yè)務(wù)，達(dá)成業(yè)務(wù)快速上線和運營的目標(biāo)。3多樣環(huán)境、混合支持支持多種虛擬環(huán)境，支持虛擬化、非虛擬化混合方式4消除限制、隨心接入消除物理網(wǎng)絡(luò)限制，方便租戶隨時隨地隨心靈活接入。5通道安全、差異防護(hù)網(wǎng)絡(luò)安全可靠可調(diào)，可支持租戶級的差異化安全防護(hù)。6資源池化、動態(tài)彈性密碼資源統(tǒng)一池化，密碼資源可按需分配、隨需而動。7安全隔離、戶戶獨立不同租戶安全隔離，保證各租戶安全獨立、互不影響。該平臺通過構(gòu)建集約化、標(biāo)準(zhǔn)化的云密碼服務(wù)底座，實現(xiàn)了密碼資源的統(tǒng)一管控、動態(tài)擴(kuò)展與按需供給，不僅顯著降低了建設(shè)與運維成本，更為數(shù)字政府筑牢安全基石，賦能其高效、合規(guī)與可持續(xù)發(fā)展。隨著密碼服務(wù)與新興技術(shù)的進(jìn)一步融合，信安世紀(jì)將在密碼中臺化、服務(wù)化方向進(jìn)一步探索，持續(xù)為我國數(shù)字政府建設(shè)注入內(nèi)生安全動力。 ...

密碼筑基，合規(guī)護(hù)航——香港·內(nèi)地數(shù)字資產(chǎn)交流會成功舉辦

10月17日，由香港中資銀行業(yè)協(xié)會、Deloitte與北京信安世紀(jì)科技股份有限公司（以下簡稱“信安世紀(jì)”，股票代碼：688201）聯(lián)合主辦的“數(shù)字資產(chǎn)交流會”在香港成功舉行。全國人大代表、香港第七屆立法會議員、財委會主席、香港中資銀行業(yè)協(xié)會副會長兼秘書長陳振英出席并致辭。信安世紀(jì)董事長李偉出席會議，高級副總裁張慶勇及相關(guān)金融技術(shù)專家發(fā)表專題演講，與會60余家機(jī)構(gòu)代表共同探討密碼技術(shù)在構(gòu)建數(shù)字資產(chǎn)安全底座、保障業(yè)務(wù)合規(guī)中的核心價值，為兩地金融安全共建提供技術(shù)路徑與實踐參考。 聚焦底層安全夯實數(shù)字資產(chǎn)信任根基隨著2025年8月1日《穩(wěn)定幣條例》的正式施行，穩(wěn)定幣等數(shù)字資產(chǎn)在發(fā)行、托管、跨境支付等全生命周期的安全與合規(guī)成為焦點。香港與內(nèi)地金融互聯(lián)互通持續(xù)深化，但兩地在監(jiān)管制度、政策導(dǎo)向、技術(shù)路線及落地實踐等方面的差異亟待協(xié)同。 信安世紀(jì)高級副總裁張慶勇在《密碼技術(shù)構(gòu)建數(shù)字資產(chǎn)的信任基石》主題報告中指出，當(dāng)前數(shù)字資產(chǎn)的大規(guī)模應(yīng)用，高度依賴哈希、數(shù)字簽名、多重簽名、Merkle樹等一系列成熟的密碼技術(shù)。這些技術(shù)貫穿于數(shù)字資產(chǎn)的發(fā)行、流通、資產(chǎn)管理全生命周期，是構(gòu)建其信任體系的“核心支柱”與“信任根基”。他進(jìn)一步闡釋，密碼技術(shù)通過加密保障資產(chǎn)數(shù)據(jù)可信上鏈，以數(shù)字簽名驗證交易的真實性與完整性，并依托安全算法實現(xiàn)鏈上-鏈下風(fēng)險協(xié)同防控，為合規(guī)審計與監(jiān)管追溯提供了堅實的技術(shù)保障，從而構(gòu)建起貫穿資產(chǎn)數(shù)字化全流程的安全信任框架。同時，他還補(bǔ)充，前沿技術(shù)如后量子密碼、同態(tài)加密等，雖處于探索階段，但將為未來數(shù)字資產(chǎn)安全升級提供潛力。透視政策法規(guī)分享密碼落地實踐 面對內(nèi)地與香港在監(jiān)管制度與技術(shù)路線上的差異與銜接需求，信安世紀(jì)金融技術(shù)專家在《金融領(lǐng)域商用密碼政策法規(guī)透視與落地實踐》報告中，深入解讀了內(nèi)地金融領(lǐng)域的安全、合規(guī)政策及商用密碼技術(shù)安全要求，分析安全、合規(guī)框架與實施路徑，并對金融領(lǐng)域“密評”（商用密碼應(yīng)用安全性評估）與“等保”（網(wǎng)絡(luò)安全等級保護(hù)測評）兩大核心監(jiān)管框架進(jìn)行了詳細(xì)介紹，為與會嘉賓厘清了在復(fù)雜監(jiān)管環(huán)境下實現(xiàn)安全合規(guī)的實踐方法與策略選擇。同時，還重點分析了商用密碼技術(shù)在數(shù)字人民幣(DCEP)、跨境支付(CIPS)、二代征信等核心金融場景中的技術(shù)標(biāo)準(zhǔn)、實施路徑與成功案例，展示了商用密碼技術(shù)在筑牢金融安全底座、保障數(shù)據(jù)隱私與交易安全中的關(guān)鍵作用。攜手應(yīng)對挑戰(zhàn)共促兩地金融安全創(chuàng)新本次交流會緊扣香港與內(nèi)地銀行業(yè)務(wù)互聯(lián)互通不斷深化背景下的安全合規(guī)需求，為兩地金融機(jī)構(gòu)與技術(shù)提供商搭建了高質(zhì)量的交流平臺。信安世紀(jì)期待與各方攜手，共同推進(jìn)密碼技術(shù)的融合應(yīng)用與協(xié)同創(chuàng)新，以專業(yè)力量助力香港與內(nèi)地數(shù)智金融的安全、穩(wěn)健與合規(guī)發(fā)展，共同構(gòu)建開放、協(xié)同、韌性更強(qiáng)的金融安全新生態(tài)。...