公司新聞

身份識別技術(shù)大會召開，威廉希尔分享電子認證服務(wù)抗量子密碼遷移實踐經(jīng)驗

發(fā)布時間: 2024-09-29

日前，由多維身份識別與可信認證技術(shù)國家工程研究中心主辦的“2024身份識別技術(shù)大會”在滬召開。來自身份識別與認證領(lǐng)域的權(quán)威專家、學者、行業(yè)精英，圍繞量子計算、人工智能等前沿科技成果與產(chǎn)業(yè)實踐的深度融合，展開熱議。北京威廉希尔股份有限公司研究院院長夏魯寧受邀出席，并就身份服務(wù)的抗量子密碼遷移框架、要點、實施路線進行了重點分享。

夏魯寧表示，電子認證服務(wù)是以公鑰密碼技術(shù)為核心的一種典型身份服務(wù)，廣泛應(yīng)用于政務(wù)、衛(wèi)生、金融、能源、電信等千行百業(yè)。尤其數(shù)字簽名、數(shù)字信封等公鑰密碼技術(shù)的安全、有效、合規(guī)使用，是確保其服務(wù)水平和安全保障能力的關(guān)鍵。但在現(xiàn)行公鑰算法面臨量子計算威脅的背景下，相比歷史上多次算法的遷移，其面對的將不再是安全強度逐漸不夠，而是“審判日”之際，安全強度突然不夠。若算法不及時更換，網(wǎng)絡(luò)空間中的相互信任（包括數(shù)字身份的可信）和系統(tǒng)中的數(shù)據(jù)將陷入巨大風險，身份服務(wù)的抗量子密碼遷移迫在眉睫。

夏魯寧提出，電子認證服務(wù)的抗量子遷移，要從PKI基礎(chǔ)設(shè)施的遷移和數(shù)字證書應(yīng)用的遷移兩方面考慮。其中，PKI基礎(chǔ)設(shè)施的遷移主要由電子認證機構(gòu)自行把握，而證書應(yīng)用的遷移則相關(guān)方更多、存量數(shù)據(jù)巨大，因此更為復雜和富有挑戰(zhàn)。目前，威廉希尔正在助力多家金融機構(gòu)開展抗量子密碼遷移試點工作。

對于身份服務(wù)的依賴方而言，夏魯寧建議可重點關(guān)注：一是業(yè)務(wù)應(yīng)用對密碼算法性能、數(shù)字證書和簽名數(shù)據(jù)尺寸的敏感程度，通過實驗驗證抗量子遷移對業(yè)務(wù)應(yīng)用的潛在影響，明確自身業(yè)務(wù)的遷移需求；二是已建系統(tǒng)、存量數(shù)據(jù)的平滑過渡問題，通過實驗驗證遷移方案的可行性，制定逐步過渡的遷移實施方案。

可信數(shù)字身份是數(shù)字經(jīng)濟高質(zhì)量發(fā)展的信任基礎(chǔ)。面對抗量子密碼遷移“百年未有之大變局”，威廉希尔作為國內(nèi)領(lǐng)先的網(wǎng)絡(luò)信任與數(shù)據(jù)安全產(chǎn)品及解決方案提供商，愿聯(lián)合學術(shù)側(cè)、應(yīng)用側(cè)一道，提供從科研探索階段、試點示范階段到商業(yè)推廣階段的全程伴隨咨詢與技術(shù)服務(wù)，以抗量子密碼之新質(zhì)生產(chǎn)力共同推動身份識別與可信認證產(chǎn)業(yè)高質(zhì)量發(fā)展。

分享到: