新需求释放促行业发展 商密领域多款特色产品发布

首页 / 业界 / 资讯 /  正文
作者:闫小川
来源:安全419
发布于:2023-04-07
三月下旬,2022年北京商用密码行业协会会员大会暨2023北京密码新技术论坛在京召开,会议由北京商用密码行业协会主办,信通院云大所、三未信安协办,北京商用密码行业协会会长詹榜华发布并解读了《北京商用密码发展报告(2021年)》,多位密码行业专家分享密码产业现状问题及技术研究方向,商密生态厂商天融信、航天信息、握奇智能、江南天安、三未信安、海泰方圆在大会上发布了商密特色产品。北京商用密码行业协会副会长、技术组组长、三未信安董事长张岳公主持会议。



《北京市商用密码产业发展报告(2021年)》原计划于去年发布,受疫情影响发布延迟。
 
报告指出,密码作为国家安全的重要组成,是保障网络与数据安全的核心技术,也是数字经济高质量发展的支撑和前提。更好地发挥商用密码,在数字经济大背景下的北京数字化进程中的支撑和保障作用极为重要,作为数字经济产业先行示范区域,商用密码应用的“北京方案”对于全国各省市及至全球,都具有重要参考价值。
 
《北京市商用密码产业发展报告(2021年)》全篇共三单十节,约17万字,旨在分析商用密码产业在北京市国计民生中发挥的重要价值,厘清北京商密供给侧、需求侧、监管侧、生态侧的产业现状,展望北京商密产业未来发展蓝图。



总结而言,商密产业受到数字经济顶层战略及安全合规驱动,市场刚性需求得以释放,同时数字经济持续深入,商密应用也在不断创新发展,从而以技术、业务视角进入市场应用阶段,如商密产品创新孵化、技术融合发展趋势明显。
 
与其他产业不同,商密应用领地方方面面,北京作为商用密码产业需求源头,也同样聚集了一大批优秀的商用密码企业,其业务覆盖全国区域,密码解决方案对产业实现赋能、推动、支撑作用,对行业交付不同基于合规与业务的安全解决方案,需求释放呈多极化发展。
 
密码产业创新融合化发展趋势明显,这源于数字经济对密码产业体系提出的全新需求。报告指出,云计算+密码、大数据+密码、物联网+密码、工业互联网+密码、区块链+密码、人工智能+密码、虚拟现实+密码,北京商密产业呈现以上创新融合化发展,打造“以密码技术为核心,多种安全技术相互融合”的数据安全防护体系已初步搭建,新需求释放供给侧创新产能,正推动产业进一步升级。
 
商密特色产品发布:
 
产业共荣,需要商密企业共同把握商用密码发展的历史机遇,论坛上,北京天融信网络安全技术有限公司、航天信息股份有限公司、北京握奇智能科技有限公司、北京江南天安科技有限公司、三未信安科技股份有限公司、北京海泰方圆科技股份有限公司,上述商密厂商发布了多款特色产品。
 
三未信安:
 


三未信安基于去年发布的自主研发的高性能密码安全芯片XS100,发布了多款密码产品,基于自研密码安全芯片XS100,能够提供高速、多任务并行处理的密码运算服务,设备支持SR-IOV硬件虚拟化技术,具有自身安全保护措施,适用于各类密码安全应用系统。此次发布重点介绍的是SC-X1900 v1.0 X8 PCI-E密码卡,这款PCIE Gen3.0 X8接口高性能密码卡SM2签名性能可达88万次/秒,SM4加解密性能达21Gbps,且支持适配虚拟化解决方案,支持256个虚拟机同时访问,支持SM9算法。
 
三未信安发布第四代数据库密码机,作为面向数据库数据存储安全的基础密码设备,是基于数据库透明加密原理的数据库主动防御产品,可为多种数据库系统实现数据完整性保护和验证,具备应用无改造、密钥安全管理、独立权限控制,支持多种场景等功能特性。此外发布还介绍了三未信安全场景化的密码解决方案。
 
天融信:
 
“天融信服务器密码机”采用国产化飞腾硬件平台,搭配统信操作系统,核心部件均采用通过认证的安全组件,是一款为各类业务系统(Windows、Linux)提供应用层密码服务的产品。既可作为高性能的数据加解密服务器,独立或并行为多个业务系统提供密码服务和密钥管理服务,又能作为身份认证系统以及密钥管理系统的主要密码设备和核心构件。该产品核心特点表现为自主性、安全性、通用性、可扩展性、高可靠性和可监测性。
 
“天融信签名验签服务器”采用国产化海光硬件平台,搭配统信操作系统,核心部件均采用通过认证的安全组件,能够对各类电子信息数据、电子文档等提供基于数字证书的数字签名服务,并可验证签名数据的真实性和有效性;支持不同CA用户证书验证,提供基于根CA/CRL/OCSP等多种方式的证书有效性验证。满足用户在网络行为中不可否认性、信息完整性等需求。该产品核心特点为自主可控、密钥安全、接口通用、权限管控、多应用支持、安全审计。
 
以上两款产品遵循国产化原则,且产品设计预留未来延展空间,对自身而言,且补全了天融信在国产化安全方案集成的能力空缺。
 
航天信息:
 
“基于密码的数字政府可信安全底座”是一套基于密码技术的信息基础设施安全解决方案,方案由可信身份服务、统一密码服务、可信数据交换服务等服务组成,将服务数字政府建设,提供即插即用的基于密码技术的安全护航能力。该方案优势在于多技术融合,一体化服务提供灵活配置、快速集成、安全可靠的解决方案。
 
其中可信身份服务满足各业务系统“互通互信互认”需求,提供跨部门、跨系统、跨平台的统一身份认证服务;统一密码服务解决业务系统安全核心问题,提供标准合规的综合密码服务能力;可信数据交换服务解决“数据孤岛”难题,提供跨域跨网及各类数据的安全可靠交换通道,能够支撑实现全域、全网、全量数据的安全融合和共享。
 
握奇智能:
 
基于现有产品与合规要求释放的市场空间,握奇智能推出基于密码技术的“协同签名手机盾”产品,该产品是一套以协同密钥生成和签名为核心,并提供可信数字签名功能的产品。产品理念是一次完整的数字签名必须由用户授权由客户端和服务端协同完成,协同在于不依赖于客户端的安全环境,服务端有更高的安全等级,是协同签名手机盾的安全保障。该产品具有标准化、自主知识产权、普适性、安全性高等特点,可应用于金融保险、电信、医疗、教育、地产等行业用户。
 
江南天安:
 
江南天安发布政务云密码应用解决方案,内含多款密码产品,为云间通讯、平台底座应用、租户侧应用提供诸多方案能力。在云间通讯安全保障方面,江南天安专线密码机是方案中重点介绍的产品,该产品可实现点对点的数据加密,其带宽利用率高、时延低、管理简单,且为满足不同规模应用提供多种型号供选。平台底座应用方面主要提供密码资源池管理系统,租户侧提供密码资源池、密码服务平台、云加密服务。其方案总体特点具有全体系、全功能、可拓展、全信创特点。
 
海泰方圆:
 
海泰方圆发布电子文件安全验证系统,该系统以密码技术为核心,可用在日志记录完整性保护、门禁记录完整性保护、重要数据文件完整性保护等多种场景。该系统用于生成电子文件“真实可信”的凭证性标签,能够为电子文件的收集、保管、存储、利用提供全生命周期的凭证性保障,准确验证数据在上述各环节中是否被恶意篡改,从而提升数据在全生命周期的风险控制能力。该产品具有凭证防篡改、集成灵活便捷、服务范围广三大核心优势。
 
密码应用空间巨大,价值明显,从合规到需求,正推动商密产业向深水区发展,商密厂商如何兼顾多级市场需求,顺应市场发展的同时推动技术多态发展与应用,参会商密厂商代表也承认其间的压力与动力。在会议“挖坑吐真言”的圆桌环节,多位密码行业专家碰撞了一系列关于密码产业发展问题,安全419总结部分观点如下:
 
新技术新变化带来密码技术融合化发展趋势明显;
密码服务化趋势,按需付费是客户未来的主流选择;
云上数据安全保护需求高涨,为商密厂商提供新机遇;
新技术不断发展,对密码厂商提出了更高的要求,要求方案和产品精细化实用化发展;
密码基础供给会越来越丰富,从而拓展商密应用空间,提升全民密码应用意识;
密码从伴生,到共生,再到原生,未来5到10年的挑战是密码原生化发展;
密评需与业务相结合,标准与产业链需阶段性调优与升级。