10月26日下午,十三屆全國人大常委會第十四次會議表決通過了《中華人民共和國密碼法》。新法旨在規(guī)范密碼應(yīng)用和管理,促進密碼事業(yè)發(fā)展,保障網(wǎng)絡(luò)與信息安全。分析認(rèn)為,國家鼓勵商用密碼的研發(fā)應(yīng)用,商用密碼領(lǐng)域及相關(guān)技術(shù)領(lǐng)域迎來新增長點,漢邦高科(300449)、衛(wèi)士通(000938)等具備核心技術(shù)優(yōu)勢的上市公司將受益。
密碼產(chǎn)業(yè)將迎來更加廣闊發(fā)展空間
密碼法的“密碼”并非日常生活中由數(shù)字、字母和符號組成的登錄或支付密碼等,而是指采用特定變換的方法對信息等進行加密保護、安全認(rèn)證的技術(shù)、產(chǎn)品和服務(wù)。根據(jù)《密碼法》,密碼分為核心密碼、普通密碼和商用密碼,核心密碼、普通密碼用于保護國家秘密信息,商用密碼用于保護不屬于國家秘密的信息。值得一提的是,根據(jù)密碼法規(guī)定,國家鼓勵和促進商用密碼產(chǎn)業(yè)發(fā)展,依法保護密碼領(lǐng)域的知識產(chǎn)權(quán)。
密碼法明確,涉及國家安全、國計民生、社會公共利益的商用密碼產(chǎn)品,應(yīng)當(dāng)依法列入網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品目錄,由具備資格的機構(gòu)檢測認(rèn)證合格后,方可銷售或者提供。商用密碼產(chǎn)品檢測認(rèn)證適用《中華人民共和國網(wǎng)絡(luò)安全法》的有關(guān)規(guī)定,避免重復(fù)檢測認(rèn)證。
密碼法是促進密碼產(chǎn)業(yè)發(fā)展重要舉措,將提升密碼法制化保障水平。在密碼法正式實施后,黨政、軍隊和金融、能源重要行業(yè)密碼系統(tǒng)建設(shè)投入將進一步加大,密碼產(chǎn)業(yè)將迎來更加廣闊的發(fā)展空間,具備核心技術(shù)優(yōu)勢的上市公司將受益。
如衛(wèi)士通,國內(nèi)加密領(lǐng)域龍頭企業(yè),以密碼為核心的能力構(gòu)建了完整密碼體系。據(jù)了解,衛(wèi)士通圍繞密碼核心技術(shù),已經(jīng)形成從芯片、模塊、整機、系統(tǒng)到整體解決方案和服務(wù)的完整密碼業(yè)務(wù)體系,并結(jié)合云計算、大數(shù)據(jù)等新技術(shù)的演進,打造了面向關(guān)鍵信息基礎(chǔ)設(shè)施的密碼服務(wù)云,直接為云平臺及業(yè)務(wù)應(yīng)用提供密碼應(yīng)用支撐,并以此為樞紐構(gòu)建以全國一體化密碼服務(wù)能力體系。
數(shù)字水印技術(shù)是保密通信的一種重要手段
密碼技術(shù)是為了解決安全問題,再細化點,是為了解決信息安全問題。不同的密碼技術(shù),能夠解決不同的信息安全問題,沒有一種技術(shù)能解決所有信息安全問題。對于密碼技術(shù)所要解決的信息安全問題,除了信息保密問題,還涉及信息完整性校驗、信息發(fā)布的不可抵賴性、以及在分布式計算中產(chǎn)生的來源于內(nèi)部和外部的攻擊的所有信息安全問題。因此,為了能夠解決盡量多的信息安全問題,要通過組合多種密碼技術(shù)來解決,如數(shù)字水印技術(shù)。
據(jù)了解,數(shù)字水印技術(shù)是一種信息隱藏技術(shù),沒有經(jīng)過授權(quán)的用戶不能讀取水印保護的數(shù)據(jù)。目前很多重要部門通過數(shù)字水印對文件進行保密,給用戶計算機安裝數(shù)字水印系統(tǒng),則經(jīng)過計算機處理過的文檔自動加入數(shù)字水印,沒有安裝水印系統(tǒng)的計算機則不能識別水印文件,另一方面通過文件中的水印還可以確定文件的來源,識別文件的真?zhèn)巍?/p>
在A股上市公司中,漢邦高科(300449)就擁有數(shù)字水印技術(shù)這種核心技術(shù)。據(jù)了解,公司產(chǎn)品主要應(yīng)用于媒體內(nèi)容的版權(quán)管理和溯源追蹤,除了具備水印技術(shù)本身的安全性,隱蔽性,魯棒性,盲檢測和可證明等特性之外,還具有水印容量大,對視頻質(zhì)量影響低和抗攻擊強的特點。公司的數(shù)字水印技術(shù)產(chǎn)品已經(jīng)兩次榮獲省部級一等獎并通過了國防科學(xué)成果鑒定,通過了ChinaDRM水印安全評估,也已經(jīng)得到了國家廣電總局規(guī)劃院的認(rèn)可,成功應(yīng)用于國家廣電總局等單位,為內(nèi)容安全和版權(quán)保護提供了基礎(chǔ)的技術(shù)支撐。
此外,采用密碼技術(shù)將明文加密傳遞,一直是保密通信的一種重要手段。對于攻擊者而言,密文難以破譯,因此即使接收到也不能獲取通信的內(nèi)容。但是攻擊者可以對密文進行攔截并破壞后再發(fā)送,使得接收者不能接收正確的信息。利用數(shù)字水印技術(shù)這種信息隱藏技術(shù)將保密信息通過特定的算法制作成水印信息,嵌入到公開的載體信息中,如視頻或音頻之中,再通過信道發(fā)送,攻擊者根本無法察覺隱藏信息的存在。因為水印是不可見的,對于攻擊者而言,探測到的是信息的表面形式,因此難以覺察到保密信息的存在。另一方面,如果沒有掌握該文件的水印加密算法,就不能讀取水印保護的信息,也就難以獲得保密通信內(nèi)容。
業(yè)內(nèi)人士分析認(rèn)為,作為國內(nèi)少數(shù)掌握數(shù)字水印核心技術(shù)的企業(yè)之一,漢邦高科在數(shù)字水印技術(shù)領(lǐng)域有長期研發(fā)和技術(shù)儲備優(yōu)勢。新法旨在規(guī)范密碼應(yīng)用和管理,保障網(wǎng)絡(luò)與信息安全,密碼法的頒布對維護網(wǎng)絡(luò)安全夯實了基礎(chǔ),隨著商用密碼技術(shù)不斷創(chuàng)新,我國商用密碼產(chǎn)業(yè)蓬勃發(fā)展,預(yù)計到2020年商密行業(yè)規(guī)模可突破400億。在越來越重視網(wǎng)絡(luò)信息安全的未來,漢邦高科或可在密碼行業(yè)分一杯羹。
關(guān)鍵詞：
