鄭建華、王永娟：以密碼技術(shù)創(chuàng)新筑牢網(wǎng)絡(luò)強(qiáng)國(guó)安全根基

鄭建華

中國(guó)科學(xué)院院士

2016年4月19日，習(xí)近平總書記主持召開網(wǎng)絡(luò)安全和信息化工作座談會(huì)并發(fā)表重要講話，深刻指出“網(wǎng)絡(luò)安全和信息化是相輔相成的。安全是發(fā)展的前提，發(fā)展是安全的保障，安全和發(fā)展要同步推進(jìn)”。黨的十八大以來，以習(xí)近平同志為核心的黨中央始終高度重視網(wǎng)絡(luò)安全和密碼事業(yè)發(fā)展，強(qiáng)調(diào)“沒有網(wǎng)絡(luò)安全就沒有國(guó)家安全”，明確“十個(gè)堅(jiān)持”重要原則，把“堅(jiān)持筑牢國(guó)家網(wǎng)絡(luò)安全屏障”作為其中一項(xiàng)重大要求。

密碼技術(shù)是筑牢國(guó)家網(wǎng)絡(luò)安全屏障的基礎(chǔ)性技術(shù)，是維護(hù)國(guó)家主權(quán)、安全、發(fā)展利益的重要戰(zhàn)略資源。十年來，在習(xí)近平總書記關(guān)于網(wǎng)絡(luò)強(qiáng)國(guó)的重要思想指引下，我國(guó)密碼事業(yè)實(shí)現(xiàn)歷史性跨越：2020年《中華人民共和國(guó)密碼法》正式實(shí)施，明確了密碼的分類管理制度；2023年修訂的《商用密碼管理?xiàng)l例》進(jìn)一步強(qiáng)化了密碼作為保障網(wǎng)絡(luò)安全核心技術(shù)的定位；2025年由國(guó)家密碼管理局、國(guó)家網(wǎng)信辦等多部門聯(lián)合制定的《關(guān)鍵信息基礎(chǔ)設(shè)施商用密碼使用管理規(guī)定》，以剛性制度明確了“三同步一評(píng)估”（同步規(guī)劃、同步建設(shè)、同步運(yùn)行商用密碼保障系統(tǒng)，定期開展商用密碼應(yīng)用安全性評(píng)估）原則，表明密碼技術(shù)不僅是網(wǎng)絡(luò)安全的“守衛(wèi)者”，更是新興技術(shù)健康發(fā)展的“安全帶”。

深刻認(rèn)識(shí)密碼技術(shù)在網(wǎng)絡(luò)強(qiáng)國(guó)建設(shè)中的時(shí)代內(nèi)涵

從技術(shù)本質(zhì)而言，密碼技術(shù)是通過對(duì)信息的加密、解密、認(rèn)證、簽名等數(shù)學(xué)變換處理，實(shí)現(xiàn)信息的機(jī)密性、完整性、真實(shí)性和不可否認(rèn)性的技術(shù)體系。在網(wǎng)絡(luò)安全縱深防御體系中，密碼技術(shù)貫穿于身份認(rèn)證、訪問控制、數(shù)據(jù)保護(hù)、通信安全等各個(gè)環(huán)節(jié)，是構(gòu)建可信網(wǎng)絡(luò)空間的基礎(chǔ)支撐。究其本質(zhì)，網(wǎng)絡(luò)安全問題的核心在于對(duì)網(wǎng)絡(luò)設(shè)施、網(wǎng)絡(luò)主體及網(wǎng)絡(luò)行為的有效管控，而密碼技術(shù)正是實(shí)現(xiàn)這一管控目標(biāo)的決定性力量。

深刻理解密碼技術(shù)與網(wǎng)絡(luò)安全的關(guān)系，需要把握其三個(gè)層次的本質(zhì)特征。首先，密碼技術(shù)是網(wǎng)絡(luò)安全的“基因技術(shù)”。如同生物體的DNA決定了生命的基本性狀，密碼機(jī)制內(nèi)嵌于網(wǎng)絡(luò)協(xié)議、系統(tǒng)架構(gòu)、應(yīng)用服務(wù)之中，從根本上決定了系統(tǒng)的安全屬性。其次，密碼技術(shù)是網(wǎng)絡(luò)安全的“底線技術(shù)”。當(dāng)其他防護(hù)措施被突破時(shí)，強(qiáng)健的密碼算法和密鑰管理體系構(gòu)成最后一道防線。最后，密碼技術(shù)是網(wǎng)絡(luò)安全的“信任技術(shù)”。通過數(shù)字證書、電子簽名等機(jī)制，為網(wǎng)絡(luò)空間中的人、機(jī)、物建立可信身份，為構(gòu)建網(wǎng)絡(luò)空間信任體系奠定基礎(chǔ)。

新技術(shù)新場(chǎng)景的蓬勃發(fā)展，正在深刻重塑密碼技術(shù)的內(nèi)涵和外延。在人工智能時(shí)代，密碼技術(shù)既要應(yīng)對(duì)AI賦能的密碼分析新威脅，也要解決AI訓(xùn)練數(shù)據(jù)的隱私保護(hù)、模型權(quán)重的完整性保護(hù)等新問題，更要防范針對(duì)AI系統(tǒng)的對(duì)抗性攻擊。在量子計(jì)算時(shí)代，Shor算法（一種基于量子計(jì)算原理的算法）對(duì)傳統(tǒng)的公鑰密碼算法構(gòu)成根本性威脅，Grover算法（一種用于搜索未排序數(shù)據(jù)庫(kù)中特定項(xiàng)的量子算法）降低對(duì)稱密碼的安全強(qiáng)度，抗量子密碼研究已成為全球競(jìng)爭(zhēng)的戰(zhàn)略高地。在大數(shù)據(jù)場(chǎng)景下，同態(tài)加密、多方安全計(jì)算、聯(lián)邦學(xué)習(xí)等密碼技術(shù)使數(shù)據(jù)“可用不可見”成為可能，為數(shù)據(jù)要素安全流通提供技術(shù)支撐。在物聯(lián)網(wǎng)場(chǎng)景中，輕量級(jí)密碼、物理不可克隆函數(shù)等技術(shù)滿足資源受限設(shè)備的特殊需求。在云計(jì)算場(chǎng)景中，密態(tài)計(jì)算、可搜索加密等技術(shù)保障云上數(shù)據(jù)安全。正如“密碼定義安全”理念所揭示的，密碼技術(shù)正從傳統(tǒng)的“附加式”防護(hù)向“原生式”“默認(rèn)式”安全能力轉(zhuǎn)變，其目標(biāo)是將復(fù)雜的網(wǎng)絡(luò)對(duì)抗問題轉(zhuǎn)化為可證明、可建模、可驗(yàn)證的密碼學(xué)基礎(chǔ)安全問題。

深刻理解密碼技術(shù)是網(wǎng)絡(luò)強(qiáng)國(guó)建設(shè)的安全根基

密碼是網(wǎng)絡(luò)安全的核心技術(shù)，是網(wǎng)絡(luò)信任的基石。這一戰(zhàn)略定位由網(wǎng)絡(luò)空間安全的本質(zhì)規(guī)律和密碼技術(shù)的獨(dú)特功能共同決定。“互聯(lián)網(wǎng)核心技術(shù)是我們最大的‘命門’”，而密碼技術(shù)正是這一核心技術(shù)體系中不可或缺的關(guān)鍵組成部分。沒有自主可控的密碼技術(shù)，網(wǎng)絡(luò)空間安全就會(huì)成為無(wú)源之水，“網(wǎng)絡(luò)強(qiáng)國(guó)建設(shè)就會(huì)成為空中樓閣，成為沙灘上的城堡，經(jīng)不起半點(diǎn)風(fēng)浪”。

從國(guó)家戰(zhàn)略層面思考，密碼技術(shù)關(guān)乎網(wǎng)絡(luò)空間主導(dǎo)權(quán)和話語(yǔ)權(quán)。公開資料顯示，國(guó)際互聯(lián)網(wǎng)工程任務(wù)組（IETF）已完成的9000多項(xiàng)國(guó)際標(biāo)準(zhǔn)中，我國(guó)在密碼核心協(xié)議標(biāo)準(zhǔn)中占比仍較低，而在密碼算法和協(xié)議標(biāo)準(zhǔn)領(lǐng)域，我國(guó)的話語(yǔ)權(quán)更為薄弱。這種局面若不改變，將導(dǎo)致我國(guó)長(zhǎng)期受制于人。正如美國(guó)抗量子密碼標(biāo)準(zhǔn)化進(jìn)程所揭示的，誰(shuí)掌握了密碼標(biāo)準(zhǔn)制定權(quán)，誰(shuí)就在未來量子時(shí)代占據(jù)了先機(jī)。美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究院（NIST）自2016年啟動(dòng)后量子密碼（Post-Quantum Cryptography，PQC）標(biāo)準(zhǔn)化項(xiàng)目，目前已選定CRYSTALS-Kyber、CRYSTALS-Dilithium等算法作為標(biāo)準(zhǔn)候選算法，2023年已形成標(biāo)準(zhǔn)草案，實(shí)質(zhì)上是在構(gòu)建下一代網(wǎng)絡(luò)空間的技術(shù)壁壘。我們必須清醒認(rèn)識(shí)到，密碼標(biāo)準(zhǔn)之爭(zhēng)就是國(guó)家安全之間的戰(zhàn)略博弈。

從網(wǎng)絡(luò)安全實(shí)踐審視，密碼技術(shù)是應(yīng)對(duì)網(wǎng)絡(luò)威脅的“壓艙石”。當(dāng)前網(wǎng)絡(luò)安全態(tài)勢(shì)愈發(fā)嚴(yán)峻，其影響范圍已從早期的數(shù)字信息與網(wǎng)絡(luò)，全面延伸至關(guān)鍵信息基礎(chǔ)設(shè)施等實(shí)體層面，呈現(xiàn)出風(fēng)險(xiǎn)交織、挑戰(zhàn)升級(jí)的顯著特征。2020年爆發(fā)的“太陽(yáng)風(fēng)”（SolarWinds）供應(yīng)鏈攻擊事件中，攻擊者通過污染軟件更新機(jī)制植入惡意代碼，導(dǎo)致美國(guó)多個(gè)政府部門遭受攻擊，其重要原因在于軟件分發(fā)過程中缺乏強(qiáng)密碼機(jī)制的完整性保護(hù)。這類供應(yīng)鏈攻擊正是當(dāng)前網(wǎng)絡(luò)空間面臨的新型風(fēng)險(xiǎn)之一，從軟硬件供應(yīng)鏈到服務(wù)供應(yīng)鏈，任何環(huán)節(jié)的脆弱性都可能成為攻擊入口。同樣，在關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)中，密碼技術(shù)為能源、金融、交通等系統(tǒng)提供基礎(chǔ)防護(hù)，是保障國(guó)家命脈系統(tǒng)安全運(yùn)行的關(guān)鍵支撐。

從數(shù)字經(jīng)濟(jì)發(fā)展考量，密碼技術(shù)是激活數(shù)據(jù)要素價(jià)值的關(guān)鍵引擎。我國(guó)首次提出將數(shù)據(jù)作為生產(chǎn)要素，這是一個(gè)重大的理論創(chuàng)新。然而，數(shù)據(jù)要素要真正實(shí)現(xiàn)“供得出、流得動(dòng)、可信賴”，必須解決數(shù)據(jù)確權(quán)、隱私保護(hù)、安全流通等難題。密碼技術(shù)恰恰提供了破解之道：數(shù)字簽名實(shí)現(xiàn)數(shù)據(jù)確權(quán)，同態(tài)加密實(shí)現(xiàn)“數(shù)據(jù)可用不可見”，安全多方計(jì)算實(shí)現(xiàn)協(xié)同計(jì)算而不泄露原始數(shù)據(jù)，區(qū)塊鏈技術(shù)實(shí)現(xiàn)數(shù)據(jù)流轉(zhuǎn)全程可追溯。用密碼技術(shù)構(gòu)建貫穿數(shù)據(jù)全生命周期的密態(tài)協(xié)同防護(hù)體系，可以讓數(shù)據(jù)安全成為數(shù)據(jù)要素市場(chǎng)的“點(diǎn)金石”，在更高層次上助力我國(guó)數(shù)字經(jīng)濟(jì)高質(zhì)量發(fā)展。

全面加強(qiáng)密碼科技創(chuàng)新，筑牢網(wǎng)絡(luò)強(qiáng)國(guó)安全根基

面向網(wǎng)絡(luò)強(qiáng)國(guó)建設(shè)的新征程，我國(guó)密碼事業(yè)發(fā)展面臨國(guó)際標(biāo)準(zhǔn)話語(yǔ)權(quán)薄弱、抗量子密碼競(jìng)爭(zhēng)加劇、前沿理論儲(chǔ)備不足、實(shí)戰(zhàn)型人才短缺等現(xiàn)實(shí)挑戰(zhàn)。特別是當(dāng)前網(wǎng)絡(luò)攻防態(tài)勢(shì)深刻演變，呈現(xiàn)“強(qiáng)對(duì)抗、高隱蔽、長(zhǎng)周期”特征，而我們的防御手段仍以“經(jīng)驗(yàn)型”“后驗(yàn)型”為主，在面對(duì)復(fù)雜網(wǎng)絡(luò)攻擊時(shí)往往存在底數(shù)不清、響應(yīng)滯后等問題。針對(duì)這些問題，應(yīng)當(dāng)堅(jiān)持“四個(gè)加強(qiáng)”，全面筑牢網(wǎng)絡(luò)強(qiáng)國(guó)安全根基。

加強(qiáng)政治引領(lǐng)，凝聚密碼事業(yè)發(fā)展新合力。密碼工作具有鮮明的政治屬性，必須始終堅(jiān)持黨的絕對(duì)領(lǐng)導(dǎo)。要強(qiáng)化頂層設(shè)計(jì)，將密碼工作納入網(wǎng)絡(luò)強(qiáng)國(guó)戰(zhàn)略全局統(tǒng)籌謀劃，推動(dòng)《中華人民共和國(guó)密碼法》《中華人民共和國(guó)數(shù)據(jù)安全法》等法律法規(guī)落地落實(shí)，健全商用密碼應(yīng)用安全性評(píng)估體系，完善密碼產(chǎn)品認(rèn)證和檢測(cè)機(jī)制。要壓實(shí)主體責(zé)任，按照“誰(shuí)建設(shè)誰(shuí)負(fù)責(zé)、誰(shuí)運(yùn)營(yíng)誰(shuí)負(fù)責(zé)”的原則，建立密碼應(yīng)用責(zé)任清單，推動(dòng)關(guān)鍵信息基礎(chǔ)設(shè)施、重要網(wǎng)絡(luò)系統(tǒng)依法合規(guī)使用密碼技術(shù)。要加強(qiáng)制度監(jiān)管，建立密碼產(chǎn)品全生命周期安全管理機(jī)制，推動(dòng)密碼安全責(zé)任從使用側(cè)向制造側(cè)延伸，從源頭上保障密碼產(chǎn)品安全可信。要完善政策支持，加大財(cái)政資金投入，引導(dǎo)社會(huì)資本參與密碼產(chǎn)業(yè)創(chuàng)新發(fā)展。

加強(qiáng)戰(zhàn)略布局，搶占密碼技術(shù)發(fā)展制高點(diǎn)。面對(duì)全球數(shù)字生態(tài)系統(tǒng)底層驅(qū)動(dòng)范式轉(zhuǎn)型的浪潮，必須以前瞻性眼光謀劃密碼戰(zhàn)略布局，積極應(yīng)對(duì)量子計(jì)算的挑戰(zhàn)，亟須構(gòu)建抗量子攻擊的新型密碼體制。要加大對(duì)量子計(jì)算基礎(chǔ)問題的研究，深入研究探討面向量子計(jì)算的計(jì)算復(fù)雜度理論，打牢抗量子密碼的基礎(chǔ)。要加快我國(guó)抗量子密碼算法研究和標(biāo)準(zhǔn)制定，推動(dòng)形成具有自主知識(shí)產(chǎn)權(quán)的抗量子密碼標(biāo)準(zhǔn)體系。要深度參與國(guó)際治理，鼓勵(lì)我國(guó)專家積極參與國(guó)際互聯(lián)網(wǎng)工程任務(wù)組（IETF）、國(guó)際標(biāo)準(zhǔn)化組織/國(guó)際電工委員會(huì)的第一聯(lián)合技術(shù)委員會(huì)（ISO/IEC JTC1）、國(guó)際電信聯(lián)盟電信標(biāo)準(zhǔn)化局（ITU-T）等國(guó)際標(biāo)準(zhǔn)化組織工作，推動(dòng)我國(guó)密碼算法和協(xié)議成為國(guó)際標(biāo)準(zhǔn)，逐步改變?cè)捳Z(yǔ)權(quán)薄弱的局面。要加強(qiáng)跨境協(xié)作，與共建“一帶一路”國(guó)家開展密碼技術(shù)合作，推動(dòng)我國(guó)密碼標(biāo)準(zhǔn)海外應(yīng)用。

加強(qiáng)原創(chuàng)理論與實(shí)踐，激發(fā)密碼技術(shù)創(chuàng)新活力。密碼技術(shù)是要不來、買不來、討不來的核心技術(shù)，必須依靠自主創(chuàng)新。要強(qiáng)化基礎(chǔ)理論研究，深入探索密碼學(xué)數(shù)學(xué)原理新突破，為密碼技術(shù)長(zhǎng)遠(yuǎn)發(fā)展奠定理論基礎(chǔ)。要攻關(guān)原創(chuàng)新密碼算法，針對(duì)我國(guó)重點(diǎn)領(lǐng)域特殊需求，設(shè)計(jì)具有自主知識(shí)產(chǎn)權(quán)的高安全、高性能密碼算法。要推動(dòng)“密碼定義安全”理念的工程實(shí)踐，將密碼技術(shù)與網(wǎng)絡(luò)協(xié)議、系統(tǒng)架構(gòu)深度融合，推動(dòng)安全能力從“外圍修補(bǔ)”向“主動(dòng)免疫”、從“經(jīng)驗(yàn)防護(hù)”向“可證明安全”的根本性轉(zhuǎn)變。要推動(dòng)密碼技術(shù)與新興技術(shù)融合，開展人工智能安全密碼支撐、量子密鑰分發(fā)與經(jīng)典密碼融合、數(shù)據(jù)要素流通密碼保障等交叉研究。密碼科研投入要加強(qiáng)指向性，面向“真”問題、痛點(diǎn)難點(diǎn)問題，不求“大而全”，鼓勵(lì)積極探索網(wǎng)絡(luò)強(qiáng)國(guó)戰(zhàn)略急需的數(shù)據(jù)安全技術(shù)，積極探索我國(guó)有自主知識(shí)產(chǎn)權(quán)的新型全同態(tài)加密算法（一種能保護(hù)數(shù)據(jù)隱私的加密算法），實(shí)現(xiàn)真正意義上的數(shù)據(jù)全生命周期安全。

加強(qiáng)人才隊(duì)伍建設(shè)，厚植密碼事業(yè)發(fā)展沃土。人才是第一資源，密碼人才是網(wǎng)絡(luò)強(qiáng)國(guó)建設(shè)的關(guān)鍵支撐。要構(gòu)建高水平人才培養(yǎng)體系，完善密碼學(xué)一級(jí)學(xué)科建設(shè)，推動(dòng)密碼課程從“專業(yè)選修”向“通識(shí)必修”拓展，讓更多計(jì)算機(jī)、通信、軟件工程等專業(yè)學(xué)生掌握密碼基礎(chǔ)知識(shí)和實(shí)踐能力，努力培養(yǎng)“懂安全的負(fù)責(zé)任數(shù)字產(chǎn)品設(shè)計(jì)者”。要打造多層次人才梯隊(duì)，既培養(yǎng)具有國(guó)際視野的密碼理論家，也造就精通工程實(shí)踐的應(yīng)用型人才，既鼓勵(lì)青年科研人員勇闖“無(wú)人區(qū)”，也發(fā)揮資深專家的“傳幫帶”作用。要強(qiáng)化實(shí)戰(zhàn)能力錘煉，常態(tài)化開展密碼應(yīng)用攻防演練，建立密碼漏洞挖掘和披露機(jī)制，在真實(shí)對(duì)抗中提升密碼人才攻防能力。要注重教材體系建設(shè)，緊跟密碼技術(shù)發(fā)展前沿，實(shí)時(shí)迭代更新教學(xué)內(nèi)容，確保人才培養(yǎng)與時(shí)代需求同頻共振。要營(yíng)造聚才用才環(huán)境，依托國(guó)家實(shí)驗(yàn)室、科研院所、骨干企業(yè)建設(shè)密碼人才高地，努力聚天下英才而用之。

站在新的歷史起點(diǎn)上，我們要深入貫徹落實(shí)習(xí)近平總書記關(guān)于網(wǎng)絡(luò)強(qiáng)國(guó)的重要思想和密碼工作的重要指示精神，牢牢把握數(shù)字化、網(wǎng)絡(luò)化、智能化發(fā)展大勢(shì)，以更高的政治站位、更強(qiáng)的創(chuàng)新自信、更實(shí)的工作舉措，加快推進(jìn)密碼技術(shù)自主創(chuàng)新和廣泛應(yīng)用，為全面貫徹網(wǎng)絡(luò)強(qiáng)國(guó)戰(zhàn)略、推動(dòng)政府?dāng)?shù)字化智能化運(yùn)行、推進(jìn)國(guó)家治理體系和治理能力現(xiàn)代化提供堅(jiān)實(shí)可靠的安全保障，為實(shí)現(xiàn)中華民族偉大復(fù)興的中國(guó)夢(mèng)筑牢網(wǎng)絡(luò)安全基石。

來源：《中國(guó)網(wǎng)信》2026年第4期