技术安全生态之根基

2018-11-07赵志远

网络安全和信息化 2018年6期

量子计算：做前沿技术的执牛耳者

随着全球新一轮信息技术革命的到来，最为激动人心的莫过于以量子计算为代表的全球最前沿技术。从概念提出至今，经过近40年的发展，量子计算正逐渐由神秘莫测的理论研究走向实际应用，尽管量子计算实际表现尚不能完全商用，但其所表现出来的强大优势仍令众多国家的研究人员为之着迷。

对于IT研究人员来说，量子计算的应用可谓是一支强心剂，其强大的计算能力可轻易突破当今传统以晶体管技术为代表的计算能力瓶颈，这将是一个质的飞跃。中国科学院院士潘建伟表示：“量子计算的能力随着比特数呈现指数增长，可以应用于密码破译、经典分析、药物分析等应用。”而在信息通信领域，量子计算也能够完美解决对传统信息安全面临的保密性与完整性的担忧。量子秘钥在身份认证领域可以提高数据的安全性并减少数据延时。

再前沿的技术，如果无法有效应用和落地，总归是空中楼阁。尽管当前量子计算距离真正应用尚有距离，但当前中国正在从激烈的国际技术竞争中脱颖而出。据潘建伟称，“我们希望通过10-15年的努力，建立经过严密论证、与经典网络实现无线连接、通信一体的量子保密通信网络体系，强化网络安全、通信安全，数据认证和身份认证的安全。”

万物互联时代下，所有的关键信息基础设施，都与网络连在一起，网络安全尤其是关键信息基础设施安全就变得非常重要。

——亚信集团董事长田溯宁

可信身份认证：新生态的安全之门

技术和基础研究往往是密不可分的，因此，专注于基础研究的投入，是前沿技术发展的前提。身份认证技术并非最前沿技术，甚至可以说跟互联网一样“老”，但其作为网络空间安全发展的一个核心基础，是人们进入互联网的安全之门。身份认证从最初的账号和口令到基于生物特征识别等手段的多因子认证，在网络攻防中不断被赋予新的内涵。

在身份认证领域，如果说量子计算给人的感觉难以捉摸的话，亚信安全则更加关注技术在用户侧的应用落地。

从目前现状看，中小企业自建认证体系确保安全合规性能力有限，大型商业公司自有平台认证体系数据产生局限性且社会公信力不足，而银行、保险、公安等机构公信力较强，但数据较为封闭。正是这些不同的信任域所存在的缺陷，导致用户体验尚不理想。

亚信安全副总裁陆光明分析了可信身份体系发展趋势：第一，多维度、综合性的可信身份认证技术将成为主流；第二，安全便捷和成本可控的技术会更受市场青睐；最后，可信身份的互联互通将加速实现呼唤公信力身份认证服务平台。

亚信安全在身份认证领域已有19年的经验，依靠丰富经验和新技术，亚信安全希望能够助推统一身份认证平台在全行业上下游链条的可信链接，由政府和社会共建的统一身份认证平台（如图1）。亚信安全还希望这一平台能够成为中国网络空间的核心基础设施之一，以及网络空间具有社会公信力的身份认证入口。根据这一体系所建立的权威的后端身份核实机制及可信的前端认证技术保障实现“一地注册，各地互认”和“一次认证，全网通办”，为社会公众和个人提供权威的身份认证实名校验、隐私保护和信用评级等服务。