三万字｜2021密码产业洞察报告(14)

在医疗健康领域，居民健康卡有效带动医药健康行业商用密码的应用。2012年开始发行采用商用密码算法的居民健康卡，2017年则开始发行电子健康卡，并使用商用密码 SM2、SM3、SM4算法生成密钥和身份验证。同时，医疗健康领域的人口健康信息平台、数字证书互信互认系统、电子证照（执照）、医院电子病历系统都采用了商用密码算法。医疗健康重要信息系统将加速应用密码技术，实现数字证书身份认证和责任认定机制，保障公共卫生重要疫情数据、卫生计生统计上报数据的完整性和机密性，实现医疗卫生机构电子病历与电子处方的真实合法性，未来5-10年，医药健康行业各领域应用商用密码的场景也将会愈加普遍。
在交通运输领域，根据交通运输行业重要领域密码应用推进总体规划，以建设行业密钥管理系统和认证服务为支撑，以高速公路不停车收费（ETC）系统、交通一卡通系统及电子证照系统示范、试点工程为依托，推进密码技术在交通运输行业的应用。2015年，交通运输行业基于SM4算法的对称密钥管理系统和证书认证系统正式启用；2017年，基于SM2算法的交通一卡通证书认证系统和密钥管理系统正式启用，为行业重要领域的跨地域互通、跨行业互通提供了坚实的安全保障。2021年3月21日公开的《交通运输部办公厅关于加快推广应用道路运输电子证照提升数字化服务与监管能力的通知》中提出了“统一开发电子证照系统。根据相关标准规范要求，采用国产密码算法技术，建设开发部级电子证照系统，同时推进与部级运政系统、网上便民运政系统、部移动客户端和微信公众号、国家政务服务平台等相关信息系统的对接工作。
统一开发省级电子证照系统基础软件。”的主要任务。ETC、城市交通一卡通、电子证照等系统将与商用密码技术不断融合，使城市生活更加信息化、便捷化、安全化，推动智慧城市发展，随着城市数字化转型的不断推进，商用密码应用在交通运输等领域将迎来更大机会。
1.3.4 其他重要领域
商用密码在工业互联网领域大有可为。工业互联网平台面向制造业数字化、网络化、智能化需求，构建基于海量数据采集、汇聚、分析的服务体系。作为一个新兴事物，工业互联网的安全边界不清晰，安全责任不够明确，迫切需要商用密码的融入。综合来看，主要是以下几方面的应用。
一是认证和鉴别。认证和鉴别贯穿工业互联网平台的各个层次，在工业互联网边缘接入层，需要采用白名单机制对接入的设备和用户进行身份认证和鉴别；在IaaS层，需要对服务器用户进行身份鉴别；在PaaS层及SaaS层，需要对登录用户进行身份认证和鉴别。我国的SM2椭圆曲线公钥密码算法秘钥生成速度快，安全性高，可以很好实现身份认证和鉴别功能。