2018年11月15日，由北京移动金融产业联盟和移动支付网联合主办的第三届中国移动金融安全大会在深圳成功召开。本次会议以《科技赋能，数说安全》为主题，全面探讨了数字时代的移动金融安全问题。中国密码学会密码评估委员会主席李大为博士以《商用密码在金融安全中的应用和测评》为主题发表了演讲。
关于密码的含义，《辞海》中的解释是：密码是按照特定规则编制的符号，用于在通信中转换双方的信息。《密码法》将其定义为使用特定转换来加密和保护数据和其他信息或验证安全性的项目和技术。
因为密码是一种加密技术，它具有真实性、保密性、完整性和不可否认性的基本属性。同时，其机密性()、(完整性)、(认证)和(不可否认性)可以用来解决网络安全的痛点。
据李大为介绍，目前我国已纳入ISO国际标准的密码算法有：SM2椭圆曲线公钥密码算法、SM3哈希密码算法、SM4分块密码算法、SM9标识密码算法、ZUC序列密码算法(3GPP标准)等。所以总体来说，我国的密码技术水平处于世界前列，要增强使用国产密码的信心。
然而，建立一个独立的密码系统是非常困难的，尤其是在金融领域。比如中国要用独立密码代替国外密码，就涉及到PBOC标准代替EMV标准，需要更新或改造数十亿的IC卡，数千万的POS机，数百万的ATM机，以及海量的后台加密设备。
后来他介绍了在金融领域，比如银行业，密码应用的政策要求。央行制定了总体规划，对银行机构使用的密码基础设施、金融IC卡、网上银行、移动支付和关键信息系统提出了密码应用要求，要求采用符合国家密码法律法规和标准要求的密码算法和密码产品，建设安全可控的密码保护系统。
在谈到密码产品的检测和应用评价时。他说，商用密码应用的安全评估包括对象、方法和内容。比如金融IC卡系统的密码应用，主要解决卡与发卡银行之间的身份认证、持卡人身份认证、交易数据的传输安全和存储安全等问题。
最后，李大为分享了区块链与密码的关系和应用案例。从密码学家的角度来看，区块链是一个密码应用程序，解决了不可更改和不可伪造的分布式分类帐的问题。同时，区块链广泛使用密码，包括哈希函数、数字签名、对称加密、数字证书、SSL传输加密、共识机制等。
值得一提的是，在深圳商用密码行业协会的领导下，区块链密码创新联盟于今年11月启动，区块链底层技术平台聚龙链由Java语言自主开发。他说，巨龙连锁是基于SM系列密码的联盟区块链的底层平台，是完全独立代码和独立密码的联盟连锁。
相关阅读
版权声明：内容来源于互联网和用户投稿 如有侵权请联系删除
标签： #密码算法最新动态