三万字｜2021密码产业洞察报告(15)

二是账户管理。设备和用户账户管理贯穿工业互联网平台，其中账号和口令的安全关系到用户对于平台的信任度，一旦账户信息发生泄漏，对于平台的口碑将会产生负面影响。可以采用商用密码算法，实现对账户和用户的加密存储。
三是通信保护。工业互联网平台应确保通信的保密性、完整性、不可否认和不可篡改性，比如在PaaS层进行数据挖掘和分析时，要保证原始数据不被篡改，且不被泄露，这就需要对通信过程中的数据实施保护。在平台通信过程中使用商用密码算法，可确保工业互联网平台通信过程安全、可靠、可控，保障数据安全。
商用密码在电力等能源领域的应用不断得到推广。国家电网系统从安全芯片到相关设备，目前已完全采用商用密码技术和产品。用电采集系统是商用密码在电力系统的首次规模化应用，体现了商用密码与用电信息安全控制的紧密结合。在上海世博会和纪念抗战胜利70周年大阅兵期间，用电采集系统在电力保障中发挥了关键作用，对维护社会稳定、支持阶梯电价政策、推动节能减排等方面具有重要作用。国家电网公司用电信息密码基础设施，为用电信息采集系统提供全方位的密码服务，已安全可靠运行多年，有力保障了用电采集系统的安全稳定高效运行。基于商用密码的专用安全芯片、电能计量密码机等密码产品正大规模应用于电力行业，也将直接或间接创造大量经济效益。
此外，商用密码也在基础信息网络、社保、移动办公、视频监控、网联汽车、广播电视、物联网等越来越多的领域得到了应用，相关应用需求不断得到激发。对于密码行业来讲，一方面需要从行业需求出发，提供针对性更强的服务；另一方面需要从独立自主的角度出发，实现国密的技术突破及广泛应用。
二、多重因素驱动产业发展
密码应用的普及、推进、评估和监督检查，已成为密码产业的重点工作。国家“十四五”规划指出：“发展数字经济，推进数字产业化和产业数字化，推动数字经济和实体经济深度融合”。面向“十四五”，在产业挑战、高质量升级、实战合规等诸多因素影响下，密码作为数字经济的“安全基因”，正迎来前所未有的叠加演进和发展升级。
2.1 密码技术演进促进产业发展
2.1.1 密码产品形态“软硬协同”
FIPS密码模块安全评估认证是全球目前接受度最为广泛的密码认证体系。国外密码产品较我国起步早，其产品体系更为成熟，参与FIPS认证的密码产品类型、构成、能够代表先进密码体系发展趋势，具有重要参考借鉴意义。