联盟活动|CCPA工业和信息化领域商用密码应用推进宣贯活动在京举行

      2022年4月20日，由工业和信息化部商用密码应用产业促进联盟（CCPA，以下简称“联盟”）主办，北京数字认证股份有限公司承办的“CCPA工业和信息化领域商用密码应用推进宣贯活动”以线上线下相结合方式成功举行。中国电子技术标准化研究院党委书记、联盟理事长杨建军出席宣贯活动，工业和信息化部办公厅相关同志和产业联盟有关代表参加活动。活动由中国电子技术标准化研究院网络安全研究中心主任、联盟秘书长姚相振主持。

中国电子技术标准化研究院党委书记、联盟理事长杨建军
杨建军理事长介绍了联盟2022年重点工作计划和近期产业调研情况，分享了商用密码应用的经验做法，分析了当前产业发展面临的问题挑战，提出了加强标准研制应用、强化产业协同攻关、做好政策法规宣贯、提升密码应用意识等4方面建议。
中国电子技术标准化研究院网络安全研究中心主任、联盟秘书长姚相振
本次活动特别邀请了多名行业专家分享商用密码应用工作成果。

西北工业大学网络空间安全学院常务副院长张盛兵
西北工业大学网络空间安全学院常务副院长张盛兵分享了商用密码芯片的现状、问题及破解之道。张盛兵提出，密码算法实现的安全性与其在数学上的安全性是两个不同的概念，现有芯片设计评价指标中安全维度缺失，导致密码芯片设计可能隐含设计缺陷和旁路信道等安全隐患。介于此，张盛兵分享了密码芯片设计安全脆弱性分析及解决方案，采用定性分析来实现安全性的验证与漏洞检测，采用量化分析实现安全性和漏洞严重性的量化评估，对于设计阶段检测和消除密码芯片设计中潜在的安全隐患至关重要。

北京数字认证股份有限公司战略业务创新中心总监王新华
北京数字认证股份有限公司战略业务创新中心总监王新华介绍了密码服务赋能车联网安全情况。王新华表示，当今智能网联与智能交通融合已成为全球车联网发展的必然趋势，而车联网安全是决定车联网产业健康持续发展的核心。PKI可以有效解决车联网中面临的主要安全问题，如各实体真实性，各实体之间交互信息的真实性、完整性、机密性和不可否认性等。PKI作为解决V2X车联网关键安全问题的最佳方案之一已经是业界共识，安全合规、敏捷高效的车联网V2X PKI服务，能有效满足C-V2X车联网规模化商业化应用需求，赋能车联网安全。

杭州海康威视数字技术股份有限公司副总裁王滨
杭州海康威视数字技术股份有限公司副总裁王滨介绍了在工业互联网中构建密码安全体系的重要性。随着工业互联网的快速发展，平台、网络和终端设备均面临巨大的安全威胁及挑战，全球性重大安全事件频发。因此，将商用密码技术应用于工业互联网平台、网络和终端设备，构建以商用密码为基石的工业互联网安全体系，是护航工业互联网安全的重要支撑。
华为技术有限公司中国区网络安全与隐私保护部CTO冯运波博士
华为技术有限公司中国区网络安全与隐私保护部CTO冯运波博士分享了通信领域商用密码应用情况，并提出商用密码生态中密码硬件、基础软件、密码库套件、应用软件、PKI/CA等商密应用生态的现状及问题。冯博士建议，在密码主管部门、行业主管部门指导下，密码应用生态链产学研用各单位通力合作，通过创新研究、产业标准化，推动生态兼容，构建从密码硬件、基础软件、密码中间件到密码应用支持商密的全栈能力，共同构建统一的商用密码应用生态环境。

中国电子技术标准化研究院网安中心周睿康
中国电子技术标准化研究院网安中心周睿康介绍了工业控制系统商用密码应用研究进展情况。他认为，全球工业发展逐步转向数字化、网络化和智能化，开放互联的应用环境使工业控制系统面临更为严重的网络安全威胁，密码作为构建工业安全保障体系的基础技术，是解决工控安全问题的重要手段。产业力量、科技力量应参考工控安全相关国家标准，结合工业控制系统可靠性、实时性、可用性要求，基于商用密码技术，从设备、主机、网络边界、软件、数据安全等方面，加强身份认证、数据加密和信息完整性度量，形成工业控制系统与商用密码技术的融合应用方案。

中孚信息研究院商用密码高级研究员朱启超
中孚信息研究院商用密码高级研究员朱启超针对当前商用密码技术的大范围应用，分享了中孚信息在通道加密方面的创新产品。朱启超指出，随着国家对商用密码技术的推进和重视，商用密码技术已成为当下保障信息系统安全的基本标配。针对密码技术应用实践，中孚信息在设备安全性和密码引擎使用效率两个方面做了大幅优化和改进，为推动商密技术大规模应用做出积极贡献。
      来自联盟会员单位、产业链上下游企业、密码应用单位的1400余名代表在线参加了此次宣贯活动，活动实现了拉近产业供需双向距离，共同探索商用密码应用路径的预期目标。下一步，联盟将进一步发挥产业供需对接核心平台作用，聚合产业势能，促进应用创新，与业界同仁携手齐心，助力产业做大做强，为工业和信息化领域商用密码应用推进工作注入新动能、增添新活力。