作为第九届上交会最大亮点之一，大会首次设立商用密码板块，数十家业内优秀的商密技术厂商出席展会，共同展示了当前密码产业主流的商用密码产品、新兴场景密码应用解决方案和应用案例，为数字经济的发展提供安全保障。
安全419注意到，业内最老牌的商用密码企业——西安得安信息技术有限公司也来到现场参展，展示了旗下的信创云密码服务中台、云服务器密码机、物联网系列产品、区块链技术等多项产品及解决方案。
6月15日，安全419邀请到了西安总经理邢少敏做客采访间，就自身对当前密码产业的整体发展现状观察、行业发展前景，以及得安自身的业务布局进行了分享。
数字时代商用密码产业发展的见证者和建设者
邢少敏介绍，得安公司成立于1997年，深耕密码行业26年，是中国最早一家从事密码技术研究、密码产品研发、密码应用软件开发、云密码服务和数字时代密码生态的建设者。成立26年来开创了中国商密PKI技术体系，先后研制中国商用密码领域第一台密码机、建设中国人民银行数字认证系统、上海证券交易所SMS100网络安全平台，累计获得国家密码局产品认证型号80余项，其中信创密码产品近30款。公司主要客户遍及银行、证券、保险，政务、教育，医疗、公安等多个行业。
邢少敏表示，作为数字时代商用密码产业发展的见证者，得安为密码产业培养和输送了大量的技术研究人才和产业人才，牵头制定了数十项国产密码算法技术标准，为密码技术的产业化落地做出了奠基作用。她将得安的发展总结为两个十年：
• 第一个十年
1997—2007年是得安发展的第一个十年，也是我国商用密码产业发展初期，彼时国产化算法尚未出炉，国际算法仍是业内主流技术。在这一时期，得安主要围绕RSA、DES等国际密码算法推出了多款密码产品和服务。
1997年得安研制了中国商密领域第一台密码机，由得安组织研发的SDBI密码算法在当年获得了国家密码管理局的审批，并将这一成果推广应用到建行、人行、上海证券交易所等大型金融机构，参与建设了20多个省级第三方数字证书系统，开创和奠定了得安在密码行业的地位及影响力，同时这一时期的项目研究也为行业培养和输送大量密码技术人才，有力带动和推动了密码产业发展。
• 第二个十年
2007—2017年是得安发展的第二个十年，也是国家国产密码算法推广和密码设备产品快速兴起时代。得安2007年受国家密码管理局委托研制“基于国产密码算法的密码设备”研制任务，率先完成国产密码算法系列产品升级，获得产品型号，形成了密码产品研制技术标准，国家标准和行业标准数十项。
同时，业界开始有更多的企业开始依靠这批技术标准研制密码产品，投身于密码产业的厂商如雨后春笋般涌现，作为这些标准的牵头者，得安为密码技术的产业化落地做出了自己的贡献。
顺应新兴技术的发展态势 全身心投入密码技术应用创新
邢少敏表示，在2007年完成国产密码产品升级后，得安就预见性地看到了未来十年密码应用创新的重要价值，决定从密码设备研制商走向以密码技术为核心的密码应用技术服务商，加快技术升级转型的战略规划。
因此得安放弃了传统密码产品市场，选择集中力量和技术沉淀，扎根到金融行业的业务场景中去，在全力支撑金融行业的密码技术服务转型的过程中，在密码应用方面积累了大量经验，先后建设了建行新一代核心系统云密码服务，邮储银行、农业发展银行等多家头部金融用户的核心系统数据安全密码服务。
至今，得安已在数据安全领域核心系统云密码服务方面积累了大量成果，实现了公有云私有云高并发交易量的密码软件服务平台，目前持续服务于恒丰银行，进出口银行，南阳银行、人保、中保，济南政务云，江西和福建及上海大数据政务云等多个政务云领域云平台密码服务系统建设，密码生态建设。
至今，得安在行业内率先走向数据安全密码应用生态建设和服务，得安发展历程的第三个十年已走完过半。
邢少敏表示，当前行业内密码厂商主要从事的业务领域大多仍集中于密码设备生产和密码认证应用建设，随着数字化转型的加速，密码厂商需要快速脱离同质化的低价值市场竞争，向数字时代数据安全密码整体生态建设服务商全面升级。
得安的密码技术和产品根植于用户需求，形成了贴近用户应用，融合用户应用的密码服务，使得密码技术与用户系统有机融合，为用户提供整体性密码服务和解决方案，完成了从密码设备研制渠道市场向用户直接技术服务开拓的目标，为下一阶段跟随国家密码产业的快速发展做好了准备。
《商密管理条例》发布 将有力推动商用密码应用走向更加广阔领域
不久前，国务院网站公开了《商用密码管理条例》修订版正式稿全文，将于2023年7月1日起施行。业内认为，随着《密码法》及《商用密码管理条例》的落地，商用密码将进入立法规范阶段。随着相关密码建设的不断完善，密码产业将迎来发展机遇。
作为国内最老牌的密码企业，采访最后我们也邀请邢少敏就条例发布对密码产业发展的重要意义分享了自己的看法。
在她看来，即将实施的《商用密码管理条例》，对密码行业是一个非常鼓舞人心的事件，也是行业所有密码企业众望所归。此前，国家也颁布了《关键基础设施保护条例》，在多项利用政策的驱动下，商用密码应用必将走向更加广阔领域。
但与此同时，《商用密码管理条例》的正式实施，也将对密码服务商提出更大挑战和能力要求，密码产品厂商仅仅停留在密码产品技术创新是不够的，还应在密码工程服务能力，密码系统架构设计能力、密码系统运维能力等方面进行提升。
她表示，面对密码产业发展的新机遇，从密码技术厂商的角度来看，密码厂商也应该迅速地将自身产品和技术进行纵向升级，挖掘云基础设施架构中的新场景和新需求，尝试找到更多密码与云计算、大数据、5G、人工智能等各个新兴场景的有机结合点。
京公网安备 11010802033237号
