建站
咨詢
售后
建站咨詢
新聞中心
密碼是保護(hù)網(wǎng)絡(luò)安全的核心技術(shù)和基礎(chǔ)支撐。當(dāng)前，個(gè)人隱私與國家秘密保護(hù)面臨著嚴(yán)峻的挑戰(zhàn)，但同時(shí)商用密碼也迎來最好發(fā)展機(jī)遇期。國家高度重視核心安全技術(shù)，商用密碼大有可為。
成都創(chuàng)新互聯(lián)公司是一家專業(yè)提供阜新企業(yè)網(wǎng)站建設(shè),專注與成都網(wǎng)站設(shè)計(jì)、成都做網(wǎng)站、HTML5、小程序制作等業(yè)務(wù)。10年已為阜新眾多企業(yè)、政府機(jī)構(gòu)等服務(wù)。創(chuàng)新互聯(lián)專業(yè)網(wǎng)絡(luò)公司優(yōu)惠進(jìn)行中。
近日，記者有幸采訪了煉石網(wǎng)絡(luò)CEO白小勇先生和漁翁信息總裁郭剛先生，圍繞當(dāng)前國產(chǎn)商用密碼的發(fā)展現(xiàn)狀、國內(nèi)商用密碼高性能技術(shù)創(chuàng)新思路等話題進(jìn)入了深入交流。
商用密碼迎來最好發(fā)展機(jī)遇期
近年來，我國商用密碼產(chǎn)業(yè)取得了長足進(jìn)步，滿足網(wǎng)絡(luò)空間條件下差異化、多樣化應(yīng)用需求的能力在不斷提升。從密碼算法到芯片到產(chǎn)品再到產(chǎn)品的推廣和應(yīng)用系統(tǒng)，我國商用密碼技術(shù)已初步形成一個(gè)完整的并能產(chǎn)生巨大經(jīng)濟(jì)效益的產(chǎn)業(yè)鏈。
煉石網(wǎng)絡(luò)CEO白小勇
“接下來，商用密碼會(huì)迎來一個(gè)最好的發(fā)展機(jī)遇。”白小勇在接受采訪時(shí)表示：“目前來看，使用密碼的地方主要還是國外密碼算法。所以，我們要把密碼升級(jí)替換為中國自主的商用密碼算法?！濉瘒倚畔⒒?guī)劃中明確指出，要打造‘自主先進(jìn)’的技術(shù)體系，實(shí)現(xiàn)關(guān)鍵核心技術(shù)從跟跑到并跑，再到領(lǐng)跑。商用密碼要實(shí)現(xiàn)‘自主先進(jìn)’也要經(jīng)過這兩個(gè)階段?！?/p>
商用密碼技術(shù)推廣普及面臨三大挑戰(zhàn)
白小勇認(rèn)為，推進(jìn)國產(chǎn)商用密碼算法的應(yīng)用，將商用密碼算法“等效替換”掉國外算法時(shí)，要考慮平滑過度、風(fēng)險(xiǎn)防控的問題。然后達(dá)到領(lǐng)跑，最終實(shí)現(xiàn)密碼技術(shù)的“先進(jìn)替換”。因此，我們要推廣普及商用密碼算法，但現(xiàn)階段商用密碼技術(shù)推廣普及面臨著三大挑戰(zhàn)：
首先，是性能問題。即高性能需求與低效的算法實(shí)現(xiàn)性能之間的矛盾。在密碼算法的實(shí)現(xiàn)方面，已經(jīng)顯著滯后于信息技術(shù)本身的發(fā)展，要想縮短這一差距，首先要解決高性能問題;
其次，是門檻問題。密碼只是基礎(chǔ)原材料，不能直接被用戶使用，而是被應(yīng)用軟件廠商、應(yīng)用集成商來使用。但是，在應(yīng)用軟件中集成密碼能力的門檻是個(gè)較大的問題，需要進(jìn)行封裝降低門檻讓其好用易用;
第三，是可靠性問題。如果將現(xiàn)有的大量的應(yīng)用軟件替換為商用密碼，需要對應(yīng)用軟件的可靠性、穩(wěn)定性進(jìn)行保證，使原業(yè)務(wù)的正常運(yùn)作不受影響。
聚焦技術(shù)創(chuàng)新，如何打造高性能商用密碼軟硬件產(chǎn)品?
采訪中，白小勇與郭剛一致表示，性能問題是用戶使用商用密碼產(chǎn)品過程中的主要瓶頸。假如性能問題沒有解決，那么商用密碼實(shí)現(xiàn)替換之后，就是“降效替換”。那么，究竟該如何優(yōu)化性能，促進(jìn)國產(chǎn)商用密碼快速發(fā)展，打造高性能商用密碼軟硬件產(chǎn)品?下面我們一起來看看煉石網(wǎng)絡(luò)和漁翁信息是怎么做的?
據(jù)白小勇介紹，在商用密碼的性能優(yōu)化上，煉石網(wǎng)絡(luò)主要針對ARM和X86兩大享受摩爾定律紅利的平臺(tái)。首先針對ARM平臺(tái)，發(fā)現(xiàn)了基于Unbalanced Feistel的分組密碼算法，比如SM4算法，可基于寄存器及SIMD等指令集實(shí)現(xiàn)，不僅安全，同時(shí)在性能上有望超越AES算法。其次，目前大量的云基礎(chǔ)設(shè)施還是X86架構(gòu)，在X86架構(gòu)煉石網(wǎng)絡(luò)借助了AES-NI的指令集對SM4算法實(shí)現(xiàn)進(jìn)行加速優(yōu)化，通過這些優(yōu)化實(shí)現(xiàn)了能夠比肩相對應(yīng)國外密碼算法的性能指標(biāo)。此外，在Intel i7處理器上，煉石CipherSuite密碼套件的SM4算法加解密速度達(dá)到40Gbps!
漁翁信息總裁郭剛
而對于商業(yè)密碼硬件技術(shù)創(chuàng)新，郭剛表示，在商用密碼產(chǎn)品自主可控剛性需求形勢下，漁翁信息主要從硬件架構(gòu)、算法優(yōu)化、功能三個(gè)方面出發(fā)。在硬件架構(gòu)上，緊緊跟隨國際最新的硬件接口技術(shù)，從PCI到PCI-E，到現(xiàn)在的硬件接口;緊緊跟蹤最新的國密標(biāo)準(zhǔn)和規(guī)范，重點(diǎn)研究國密標(biāo)準(zhǔn)在最新硬件接口上的最優(yōu)實(shí)現(xiàn)路徑。在算法優(yōu)化上，創(chuàng)新的重點(diǎn)在于，軟算法優(yōu)化和硬件適配性的設(shè)計(jì)。首先找出密碼算法實(shí)現(xiàn)的最佳路徑，然后將最優(yōu)的算法與系統(tǒng)的相關(guān)資源進(jìn)行適配再優(yōu)化，即適配的創(chuàng)新。在功能實(shí)現(xiàn)上，保證接口的多樣性和易用性。
2006年漁翁信息在國內(nèi)首創(chuàng)PCI-E高速密碼卡，密碼卡從此進(jìn)入PCI-E時(shí)代，從而帶動(dòng)加密機(jī)、簽名驗(yàn)簽服務(wù)器、VPN等進(jìn)入高速時(shí)代，大大推動(dòng)了密碼產(chǎn)業(yè)的發(fā)展。此外，漁翁信息推出的5.0卡，其SM4算法最高性能已達(dá)到18Gbps，簽名速度達(dá)到70000次/秒，綜合性能遠(yuǎn)遠(yuǎn)高于國內(nèi)其他的密碼卡。
郭剛表示：“業(yè)務(wù)的發(fā)展倒逼密碼性能的提升，自主可控也讓我們別無選擇。我們的道路只有一條，就是創(chuàng)新。在創(chuàng)新上尋求突破口，在創(chuàng)新上才能置之死地而后生。國密硬件創(chuàng)新的意義和必要性大概就在這里!”
郭剛認(rèn)為，用戶對高性能的密碼硬件需求比較迫切，而性能提升最大的瓶頸就在于芯片。但國內(nèi)的核心基礎(chǔ)芯片的穩(wěn)定性幾乎無法滿足用戶的需求。這也就造成國內(nèi)密碼廠商要用普通的芯片做一流產(chǎn)品的尷尬局面。盡管如此，國產(chǎn)的硬件也并非毫無優(yōu)勢，如何能夠最大程度的發(fā)掘國產(chǎn)硬件的潛力、揚(yáng)長避短，才是漁翁信息創(chuàng)新的方向，也是自主可控能夠用普通的東西做出一流的產(chǎn)品的一個(gè)途徑!
未來，漁翁信息將拋開現(xiàn)有的硬件，避免現(xiàn)有基礎(chǔ)架構(gòu)的限制，走完全自主可控的道路從而謀求更大突破。他透露：“明年，我們準(zhǔn)備在虛擬化和云方向，推出自主可控、超高速的密碼卡。 ”
寫在最后
密碼是網(wǎng)絡(luò)空間安全的核心技術(shù)與基礎(chǔ)支撐，是安全的第一道防線。與國外密碼技術(shù)相比，我國商用密碼基礎(chǔ)理論研究已經(jīng)取得了一系列原創(chuàng)性科研成果，SM2和SM9等商用密碼算法已經(jīng)成為國際標(biāo)準(zhǔn)，密碼產(chǎn)品種類齊全，供給質(zhì)量不斷提升，能夠滿足現(xiàn)有各類信息系統(tǒng)的安全需求。
然而如文中所說，真正做到商用密碼的自主可控并不是易事，在擁有高性能商用密碼軟硬件產(chǎn)品之后，對于已經(jīng)在使用的廣泛存量應(yīng)用系統(tǒng)如何添加密碼安全能力，又是一個(gè)更嚴(yán)峻的挑戰(zhàn)。因此，雖然現(xiàn)在已經(jīng)取得了一定成績，但是國產(chǎn)商用密碼的發(fā)展還有很長的路要走。我們相信，以煉石網(wǎng)絡(luò)和漁翁信息為代表的廠商，一定會(huì)抓住機(jī)遇為建設(shè)密碼強(qiáng)國貢獻(xiàn)他們的力量。假以時(shí)日，定不負(fù)國人眾望!
【原創(chuàng)稿件，合作站點(diǎn)轉(zhuǎn)載請注明原文作者和出處為.com】
網(wǎng)頁題目：聚焦國內(nèi)商用密碼高性能技術(shù)創(chuàng)新，看這兩家廠商是如何做的
文章位置：http://m.5511xx.com/article/djscppc.html
