作为一项底层核心技术,密码区别于其他技术,其生命周期可能会伴随信息化发展始终。密码学先驱Whitfield Diffie在RSA 2022上就表示,从密码技术诞生到现在,尚没有看到可以用来替换密码的广泛使用选项,即在新技术出现之前,密码技术不会被任何技术所取代,甚至是,密码技术永远不会过时,它只会通过不同的形式去演变应用。
密码技术从出现伊始就广泛用于战争期间的信息传递,从斯巴达到二战,密码技术都扮演了重要角色,尤为关键的掌握了解密能力的一方,都在战争中获得了主动权,并且赢得了最终胜利。近现代社会和当代社会上,随着密码技术的不断发展,其已经发展成为一门综合科学,且应用融入到全面的社会和生活当中,成为当代社会信任机制的底层支撑技术。
展现多场景应用机遇 密码产业发展迅猛
密码技术是网络空间的底层核心技术,鉴于密码技术的重要性,我国最近几年不断完善相关法律法规,从密码法的出台,到商用密码管理条例的重新修订,同时,陆续的指导文件及标准相继出台,为密码的进一步发展打开了政策风口。
在原本的密评工作基础上,随着数字时代的到来,密码技术也迎来了多场景应用新机遇。数字化转型本身即是创新的过程,过程中会涉及大量新技术新应用,比如5G,物联网、车联网领域的创新应用,同时数字化也打开了更多的密码应用场景,都要求密码要对新技术、新场景提供支持。
密码行业专家就曾向安全419表示,商业密码在合规市场方面红利尚未完全释放,数字经济驱动又使其进入需求应用阶段。而此时,对于密码产业而言,既是机遇,也是挑战。在这方面,密码厂商普遍认为,多维度融合发展,强化技术、场景、服务等全方位应用,是密码产业的发展未来。
密码产业讲融合,也是其业务将以多点开花,盘活整个安全生态的深层理解与预期,其寄希望于与安全产品相融合、与业务应用相融合、商密产品形态方面的融合创新,最终形成密码技术的进一步全面应用,从而展现更大的安全价值。
相较而言,密码产业的市场极为庞大,这也是其作为基础技术的核心特点,整个产业的数字转型是也仅是其发展动力之一。
如在政企市场上那块更大的蛋糕,信创替代上似乎也更具吸引力。如国资委下发的79号文件就明确要求了未来的信创替代目标,从2023年开始,信创发展将大幅提速,在信创场景下,也明确了网络安全要全面替代,如要求全面应用国产商用密码。
价值驱动 密码产业需要齐心合力不断向前
密码技术的价值是明确的,但本身也存在多重挑战,一方面需要融入到更多的信息化场景当中,让密码技术成为全场景安全基石,这需要整个信息化产业一同前行,共同努力才能达成。另一方面,新兴技术对密码也会带来挑战,如量子计算的发展,这要求密码产业在密码技术和标准的提升方面做好应对。
显然,作为其中的重要角色,未来密码厂商任重道远。
安全419至今已接触并了解了部分涉足商用密码领域的安全厂商,通过对这些厂商的商用密码相关产品/解决方案的功能与业务情况进行调研,基于自身的理解来择优推荐其中具有代表性的优秀厂商,以供广大商用密码需求方在构建相关基础安全建设时提供一定的参考。(以下推荐均不涉及排名,按公司名称首字母排序)
安御道合
企业介绍:
北京安御道合科技有限公司(简称:安御道合)创立于国家软件产业基地——中关村高新科技园区,总部位于北京,分别在广州、上海、西安、长沙、重庆、成都、福建、山东等地设立分支机构。 安御道合是一家以密码学为依托,将密码技术与业务场景高度融合的创新型高科技企业。公司基于国产密码技术的创新应用,构建以物联安全、基础密码和身份认证为核心的三大产品线,形成支撑海量亿级密钥管理平台、物联网安全服务平台、可信服务管理平台和智能身份认证平台四大核心产品。
编辑推荐理由:
安御道合基于密码技术的创新应用,构建了以物联安全、基础密码和身份认证为核心的三大产品线,形成支撑海量亿级密钥管理平台、物联网安全服务平台、密码服务平台、可信服务管理平台和智能身份认证平台五大核心产品。以自有产品为核心,形成以咨询、实施、培训、售后支持、二次开发等全方位服务体系。为金融、能源、交通、工业、政府等各行业客户提供全面、先进、便捷的商用密码安全产品及整体解决方案。
相较而言,安御道合更加注重密码技术的创新应用,并致力于让密码更贴合企业的业务,同时他们积极开拓密码技术在物联网领域的应用,为万物互联做足了准备。
相关报道:
1、安全419《商用密码解决方案》系列访谈——安御道合篇
格尔软件
格尔软件股份有限公司(股票代码:603232.SH)是中国信息安全数字信任领域的先行者和领导者。20多年来,公司始终坚持以密码为基石,以身份为中心,不断基于国产密码技术和可信身份管理进行密码应用创新,为我国网络安全信任体系建设和党政机关、军工军队、公检司法、国企央企、金融机构等重要用户信息系统提供数字资产安全整体解决方案。公司先后2次荣获国家科学技术进步奖二等奖,多次获得上海市科学技术进步奖和党政密码科技进步奖,2020年被评为“中国信创产业60强”,2021年被评为“中国网络安全企业100强中‘身份与访问安全’与‘商用密码’领域十强”,2022年被评为“中国网安产业竞争力50强”。
编辑推荐理由:
格尔软件是中国商用密码领域的骨干企业,是国内较早研制和推出公钥密码基础设施(PKI)产品的厂商,是国家科技支撑计划商用密码基础设施项目的牵头单位公司。格尔软件致力提供以身份治理为中心的数字资产安全整体解决方案,拥有大批政务、金融、军工等领域核心客户,面向社会数字化转型的新形势,完成了云计算、大数据环境下大规模复杂场景的安全体系建设,并为工业互联网、物联网、车联网等新型应用保驾护航,全力打造成为国内全栈全域的信息安全服务提供商。
格尔软件深耕密码行业24年,其产品和解决方案以密码技术为核心,同时其产品不断以客户业务场景为中心,不断打磨易用性和适用性,在政企市场取得了极佳的口碑和成绩。
三未信安
三未信安科技股份有限公司(股票代码:688489)成立于2008年8月,是国内主要的密码基础设施提供商,专注于密码关键技术的创新突破和核心产品的研发、销售及服务,为用户提供全面的商用密码产品和解决方案。三未信安的主要产品包括密码芯片、密码板卡、密码整机和密码系统。三未信安是国家级高新技术企业、国家级专精特新重点“小巨人”企业。推出了国内首款安全三级密码板卡和首款安全三级密码整机,公司的密码机通过了FIPS 140-2 Level3(美国联邦信息处理标准3级)认证,先后五次获得国家密码科技进步奖。公司是全国信息安全标准化技术委员会和密码行业标准化技术委员会成员单位,牵头和参与制定了二十余项密码领域国家标准或行业标准。
编辑推荐理由:
三未信安是国内主要的密码基础设施提供商,为网络信息安全领域提供全面的商用密码产品和解决方案,是安全生态的重要参与者和规则制定者。三未信安的密码板卡在国内有着较高的市场占有率,被众多的信息安全设备厂商集成在产品中。三未信安是国内研发推出首款安全三级密码板卡和首款安全三级密码整机的商密厂商,且率先开展密码技术在云安全领域的应用研究。
三未信安以雄厚的技术研发实力,推动商密产品和解决方案不断迎合时代发展所需,其创新力、产品力也得到了行业客户的广泛认同。2022年12月2日,三未信安正式登陆上交所科创板。
相关报道:
1、《商密价值观察》:三未信安解读数字时代密码技术应用
2、打造密码硬核技术 三未信安重磅推出全“芯”系列密码卡、密码机
3、商密应用中的“60分”心态出现是进步 专业厂商需注重核心价值打造
4、三未信安:专注密码领域十三年 践行“让生活更美好”理念