三万字｜2021密码产业洞察报告(26)

3.2 技术加速创新
3.2.1 数据要素激励密码技术创新
数据作为新的生产要素将全面赋能密码创新发展。数据生产要素具备自身特性，难以从技术上分割使用权和所有权，而通过创新的密码技术和方案可实现多个企业或机构间的数据共享互联，具有广阔发展空间。一是密码技术的发展创新，如隐私增强计算技术的联邦学习、安全多方计算、机密计算、差分隐私、同态加密等，实现“数据可用不可见”；二是新兴信息技术的密码应用场景的创新，例如区块链，就是加密技术、分布式网络、智能合约等多种技术集成的新型数据库软件，通过数据透明、不易篡改、可追溯，有望解决数据生产要素化的信任和安全问题；三是传统密码技术和多种安全保密技术的融合创新，使数据在共享时实现“最少可用原则”和“最小权限原则”，让数据在业务系统中实现共享与安全兼得。
3.2.2 密码能力紧密融入业务应用
密码和业务应用融合。传统密码产品开发改造应用的密码集成模式门槛高、周期长、风险大，用户面临“难用、难管”，很难将密码能力深入融合到信息系统，而业务应用改造也正是密码防护和密评整改的难点，与金融、交通、医疗等行业应用场景紧密结合的密码需求也会更加细化。业内提出基于“面向切面安全”的密码中间件模式，将安全与业务在技术上解耦、但又在能力上融合交织，提供轻量级改造应用的密码应用实施模式，有效防护企业应用与数据，让密码“好用、好管”。
3.2.3 全生态亟待密码实战化覆盖
商用密码的健壮发展亦离不开信息技术整体生态的支撑，按技术链条划分，密码技术链可大致分为上、中、下游三个环节。
上游包括密码算法标准、网络协议及规范，如IETF RFC等；中游包括网络协议栈实现、软件开发工具链，以及硬件密码模块和驱动、CPU密码指令集支持等；下游包括各种应用软件，涉及基础应用软件、行业应用软件等环节。对于整个产业链来说，下游各类应用软件内含丰富的重要数据，包括姓名、身份证号、银行卡号等敏感信息，因此越往下游走，密码应用保障个人信息安全将愈加重要。下游行业总体的信息化进程仍处于快速发展阶段，信息化发展正促进信息安全及密码产品、集成及服务需求持续增长。
目前，技术生态环节存在商用密码覆盖盲区。上游的网络层协议及规范尚不支持SM算法。中游的通用协议栈实现与开发工具链没有充分支持SM算法。上中游盲区导致下游应用软件普遍不支持SM算法。