中國科學(xué)院院士王小云大數(shù)據(jù)時代下的信息保護(hù)
——密碼技術(shù)

11月8日，第五屆世界互聯(lián)網(wǎng)大會分論壇“大數(shù)據(jù)時代的個人信息保護(hù)”召開，中國科學(xué)院院士、清華大學(xué)教授王小云出席論壇并做主旨發(fā)言。她指出，今天，信息正被高速低成本的復(fù)制、傳播與共享，人類已進(jìn)入大數(shù)據(jù)應(yīng)用的新時期；政府政務(wù)、金融系統(tǒng)、數(shù)字化經(jīng)濟(jì)、社交網(wǎng)絡(luò)、智慧城市和智慧檢務(wù)等均離不開大數(shù)據(jù)。

數(shù)據(jù)治理離不開技術(shù)和管理手段的綜合運用

萬物互聯(lián)極大地改變了人類生活和思維的方式，激發(fā)出創(chuàng)造的無限可能。以云計算、大數(shù)據(jù)、物聯(lián)網(wǎng)和人工智能等為代表的新技術(shù)極大地推動著世界向更高效、智能、環(huán)保、便捷的方向前進(jìn)，涌現(xiàn)出了無人超市、共享出行、生物特征識別、無人機(jī)和無人駕駛等眾多高科技產(chǎn)品和應(yīng)用。

然而，在通往智能社會的道路上不會一帆風(fēng)順。我們在無人超市里留下購物記錄，在手機(jī)里存有眾多的個人隱私，在醫(yī)院里留存疾病的診斷與治療，智慧城市產(chǎn)生敏感統(tǒng)計信息，生物特征廣泛采集……越來越多場景的泄密行為變得更加隱蔽。

數(shù)據(jù)治理是共同構(gòu)建人類網(wǎng)絡(luò)空間命運共同體的必由之路，它離不開技術(shù)和管理手段的綜合運用。因此，智慧檢務(wù)是信息化社會的必然產(chǎn)物，也是法制信息化建設(shè)的重要組成部分。

密碼技術(shù)是數(shù)據(jù)治理和信息保護(hù)的重要手段

密碼技術(shù)是數(shù)據(jù)治理和信息保護(hù)的重要手段，密碼技術(shù)可以讓世界變得更加安全、和諧和美好。

王小云中國科學(xué)院院士清華大學(xué)教授

王小云指出，密碼學(xué)是一個既古老又新興的學(xué)科，從人類文明走上信息化的道路開始，密碼技術(shù)就擔(dān)當(dāng)起信息安全保障的重任，逐漸形成了現(xiàn)代密碼學(xué)的設(shè)計體系與分析體系。信息安全需要機(jī)密性、完整性、合法性和不可抵賴性四個安全屬性來保障，密碼學(xué)中都有相應(yīng)技術(shù)提供理論和技術(shù)支撐。加密算法可滿足對機(jī)密性的需求，可實現(xiàn)隱私保護(hù)、存儲安全等，簽名算法可支持合法性和對不可抵賴的需求如電子簽名、版權(quán)保護(hù)、防偽、身份鑒別等，哈希函數(shù)可用于對完整性的需求如溯源、取證、審計，同時也為電子簽名提供支撐技術(shù)。

哈希函數(shù)的職責(zé)是提煉消息的數(shù)字指紋，如同人的指紋一樣獨一無二。哈希函數(shù)沒有密鑰，使用靈活便捷。哈希函數(shù)被廣泛應(yīng)用于網(wǎng)絡(luò)通信、電子、金融等領(lǐng)域，目前被大家廣泛關(guān)注的區(qū)塊鏈技術(shù)就是哈希函數(shù)的一個重要應(yīng)用。

通常一個哈希函數(shù)的攻擊難度很大，但2004年和2005年，中國密碼專家公布了哈希函數(shù)一種新型的密碼分析方法——模差分比特分析方法，給出了廣泛通用的兩大哈希函數(shù)標(biāo)準(zhǔn)MD5與SHA1的碰撞攻擊。

基于SHA1的攻擊，美國標(biāo)準(zhǔn)技術(shù)局NIST啟動了新的哈希函數(shù)標(biāo)準(zhǔn)SHA3五年設(shè)計工程。中國密碼專家設(shè)計的哈希算法SM3，該算法已經(jīng)在國家電網(wǎng)、數(shù)字證書、高速公路聯(lián)網(wǎng)、銀行卡等眾多領(lǐng)域廣泛使用。

王小云表示，在抗量子計算機(jī)攻擊的密碼算法研究中，基于高維格理論的密碼體制在密碼領(lǐng)域備受關(guān)注。美國國家標(biāo)準(zhǔn)與技術(shù)研究院 (NIST)啟動的后量子密碼算法標(biāo)準(zhǔn)征集過程中，進(jìn)入第二輪評估階段的 64個算法中，基于格理論的算法就有26個，中國密碼學(xué)者在格密碼的分析與設(shè)計中做出了重要貢獻(xiàn)。

她指出，今天，密碼研究方法學(xué)科交叉特色顯著，與計算機(jī)、數(shù)學(xué)、電子信息、物理學(xué)、人工智能等領(lǐng)域深度交叉融合。很多密碼算法與系統(tǒng)能抵抗經(jīng)典分析方法，具備了抵抗未來量子計算機(jī)攻擊的能力。隨著網(wǎng)絡(luò)社會與智能社會的高速發(fā)展，密碼研究的路還很長，我們需要培養(yǎng)高水平的學(xué)科交叉型人才。