霍煒：萬(wàn)物泛在互聯(lián) 密碼重構(gòu)邊界

習(xí)近平總書記指出，要加快構(gòu)建高速、移動(dòng)、安全、泛在的新一代信息基礎(chǔ)設(shè)施，形成萬(wàn)物互聯(lián)、人機(jī)交互、天地一體的網(wǎng)絡(luò)空間。落實(shí)習(xí)近平總書記重要指示要求，構(gòu)建新一代信息基礎(chǔ)設(shè)施和網(wǎng)絡(luò)空間，離不開(kāi)物聯(lián)網(wǎng)技術(shù)的創(chuàng)新發(fā)展，離不開(kāi)密碼與物聯(lián)網(wǎng)的深度融合。

一、萬(wàn)物泛在互聯(lián)是大趨勢(shì)

物聯(lián)網(wǎng)發(fā)展的終極形態(tài)，將是萬(wàn)物皆可數(shù)化、萬(wàn)物皆可互聯(lián)、萬(wàn)物皆可控制。廣泛互聯(lián)、應(yīng)用融合、實(shí)時(shí)反饋、跨域交互、高度異構(gòu)，將成為物聯(lián)網(wǎng)泛在化的必然趨勢(shì)，并呈現(xiàn)出三個(gè)主要特點(diǎn)。

一是規(guī)模大應(yīng)用廣。據(jù)統(tǒng)計(jì)，2018年聯(lián)網(wǎng)設(shè)備數(shù)量接近200億，并且數(shù)量持續(xù)增加。據(jù)有關(guān)部門保守預(yù)測(cè)，2045年將有超過(guò)1千億臺(tái)數(shù)字化設(shè)備聯(lián)網(wǎng)。這些設(shè)備涉及移動(dòng)設(shè)備、家用電器、醫(yī)療設(shè)備、監(jiān)控?cái)z像頭、汽車，甚至服裝。隨著技術(shù)的發(fā)展，物聯(lián)網(wǎng)與增強(qiáng)現(xiàn)實(shí)、人工智能以及機(jī)器學(xué)習(xí)等深度融合，進(jìn)一步豐富了其應(yīng)用形式。物聯(lián)網(wǎng)將深度嵌入到社會(huì)生產(chǎn)生活的各個(gè)方面，觸角將延伸至每一個(gè)角落，包括個(gè)人消費(fèi)、家庭生活、交通能源、教育醫(yī)療、工業(yè)制造等領(lǐng)域。

二是形態(tài)復(fù)雜多變。網(wǎng)絡(luò)空間正在以互聯(lián)網(wǎng)為核心向邊緣網(wǎng)絡(luò)逐步延伸，物聯(lián)網(wǎng)創(chuàng)造出新型的網(wǎng)絡(luò)和系統(tǒng)，以及完全不同的數(shù)據(jù)、信息和知識(shí)傳播通道，催生豐富的設(shè)備形態(tài)、應(yīng)用形式和通信方法，安全需求更多元，實(shí)時(shí)性要求更高。

三是既有邊界被打破。原本邊界清晰的各種業(yè)務(wù)在物聯(lián)網(wǎng)中交織共存，原本邊界清晰的各種數(shù)據(jù)在網(wǎng)中匯聚融合。既要解決保密性、完整性、可用性的傳統(tǒng)安全問(wèn)題，又要保證數(shù)據(jù)和服務(wù)的按需使用，安全交互，解決歸屬、使用、控制等問(wèn)題。比如一臺(tái)智能終端可能在家居、協(xié)同辦公、監(jiān)控跟蹤、設(shè)備監(jiān)測(cè)等不同應(yīng)用中發(fā)揮作用，安全需求根據(jù)應(yīng)用場(chǎng)景的不同而變化，需要迅速做出安全有效的調(diào)整。

綜合來(lái)看，物聯(lián)網(wǎng)泛在部署，導(dǎo)致數(shù)字世界與物理世界的邊界在消融，跨域交互、跨域控制打破了傳統(tǒng)網(wǎng)絡(luò)邊界。由此帶來(lái)的最大挑戰(zhàn)是，如何在突破既有邊界防護(hù)的情況下，靈活高效地解決誰(shuí)是誰(shuí)、誰(shuí)擁有誰(shuí)、誰(shuí)能訪問(wèn)誰(shuí)、誰(shuí)為誰(shuí)服務(wù)等問(wèn)題。

二、密碼重構(gòu)物聯(lián)網(wǎng)邊界

網(wǎng)絡(luò)邊界防護(hù)是一種經(jīng)典防護(hù)模型，在傳統(tǒng)信息安全體系中發(fā)揮著重要作用。物聯(lián)網(wǎng)開(kāi)放的網(wǎng)絡(luò)環(huán)境，靈活多變的訪問(wèn)控制需求，使得許多情況下終端控制、數(shù)據(jù)共享都超出了既有模式劃定的網(wǎng)絡(luò)邊界，經(jīng)典邊界防護(hù)模型不再完全適用新的物聯(lián)網(wǎng)場(chǎng)景和可定義、可調(diào)整的安全需求。

密碼是網(wǎng)絡(luò)安全的核心技術(shù)，是網(wǎng)絡(luò)信任體系的基礎(chǔ)支撐?？梢岳妹艽a在身份鑒別、數(shù)據(jù)加密、信任傳遞等方面的重要作用，維護(hù)物聯(lián)網(wǎng)安全秩序，構(gòu)建起彈性邊界，并與多種安全技術(shù)一道，共同構(gòu)筑堅(jiān)實(shí)的物聯(lián)網(wǎng)安全防線。

（一）密碼支撐構(gòu)建物聯(lián)網(wǎng)安全秩序

要確保物聯(lián)網(wǎng)安全有序運(yùn)轉(zhuǎn)，就需要在泛在互聯(lián)、跨域交互的情況下，根據(jù)不同的實(shí)際需求專門定制安全秩序，解決物聯(lián)網(wǎng)空間中誰(shuí)是誰(shuí)、什么樣的資源屬于誰(shuí)、誰(shuí)有權(quán)使用控制哪些資源等問(wèn)題，其本質(zhì)是大規(guī)模異構(gòu)主、客體的可信標(biāo)識(shí)、所屬關(guān)系以及交互、控制過(guò)程中的保護(hù)問(wèn)題。依托密碼技術(shù)，以及基于密碼的信任根和信任鏈等技術(shù)，可以建立這樣一套秩序，明確如何識(shí)別、如何定義關(guān)系、如何安全訪問(wèn)和處理數(shù)據(jù)、如何安全控制設(shè)備等。發(fā)達(dá)國(guó)家的一些知名設(shè)備和服務(wù)提供商在系統(tǒng)設(shè)計(jì)時(shí)，就基于密碼技術(shù)定義好數(shù)據(jù)、計(jì)算資源的管理使用規(guī)則，把原本對(duì)數(shù)據(jù)、資源的精細(xì)化管理寓于定制規(guī)則中，由密碼提供的保密性、完整性、真實(shí)性等特性保證規(guī)則不被篡改，密鑰成為規(guī)則下身份和權(quán)利的唯一憑證，系統(tǒng)安全防護(hù)簡(jiǎn)化和聚焦在對(duì)密鑰的物理防護(hù)和安全管理上。

（二）在規(guī)則基礎(chǔ)上重構(gòu)邊界

設(shè)備數(shù)字化使得軟件定義萬(wàn)物成為現(xiàn)實(shí)，依托密碼建立的物聯(lián)網(wǎng)安全秩序使得邏輯邊界按需動(dòng)態(tài)調(diào)整成為可能。處在同一套規(guī)則之下的人、機(jī)、物、數(shù)據(jù)等各類要素可以形成一個(gè)受安全保護(hù)的天然集合，從而以可定義、可度量、可協(xié)商、可裁剪的方式構(gòu)建邊界，提供靈活有效的安全機(jī)制。比如物聯(lián)網(wǎng)中的數(shù)據(jù)共享，難以用經(jīng)典網(wǎng)絡(luò)邊界施加防護(hù)，利用密碼技術(shù)與數(shù)據(jù)的緊密結(jié)合，通過(guò)密鑰的管控，采用集中解密處理或密鑰協(xié)商下的分布式處理等方式，實(shí)現(xiàn)靈活多樣的“控制邊界”。

（三）構(gòu)建物聯(lián)網(wǎng)綜合防護(hù)體系

在基于密碼技術(shù)構(gòu)建的安全秩序和邊界基礎(chǔ)上，可以將身份認(rèn)證異常檢測(cè)、安全訪問(wèn)控制、數(shù)據(jù)審計(jì)、感知預(yù)警等各種安全技術(shù)融合起來(lái)，構(gòu)建以密碼技術(shù)為核心、多種安全技術(shù)相互融合的新安全體系，實(shí)現(xiàn)綜合安全防護(hù)。

三、密碼讓物聯(lián)網(wǎng)時(shí)代更美好

物聯(lián)網(wǎng)時(shí)代，安全內(nèi)涵更加豐富，包括基礎(chǔ)網(wǎng)絡(luò)安全、數(shù)據(jù)安全、計(jì)算安全和設(shè)備控制安全等。密碼能夠保障網(wǎng)絡(luò)安全運(yùn)行，滿足物聯(lián)網(wǎng)網(wǎng)絡(luò)架構(gòu)所需的“鑒別、訪問(wèn)控制、保密性、完整性、抗抵賴”等5種基本安全需求；密碼能夠助力數(shù)據(jù)安全共享，保障數(shù)據(jù)全生命周期安全，構(gòu)建真實(shí)不可抵賴的“數(shù)字契約”，實(shí)現(xiàn)數(shù)據(jù)資源按需共享、安全交互；密碼能夠支撐計(jì)算安全使用，保證算法可信執(zhí)行，保證算力被正確的實(shí)體、以正確的方式使用；密碼能夠助力實(shí)現(xiàn)泛在可控，有效解決海量異構(gòu)設(shè)備、智能機(jī)器人等的控制問(wèn)題，實(shí)現(xiàn)大規(guī)?？尚派矸莨芾?、高安全控制、多方信任。

當(dāng)前，密碼與物聯(lián)網(wǎng)等信息技術(shù)相互促進(jìn)、融合發(fā)展已成為普遍共識(shí)。比如在智能網(wǎng)聯(lián)汽車相關(guān)產(chǎn)業(yè)中，通過(guò)嵌入密碼技術(shù)，能夠防護(hù)汽車ECU芯片、外圍接口、車載操作系統(tǒng)、車載中間件、車載網(wǎng)關(guān)等的模塊安全；實(shí)現(xiàn)人、車、平臺(tái)等的可信接入和安全交互，車內(nèi)網(wǎng)絡(luò)、車際網(wǎng)絡(luò)和車載移動(dòng)互聯(lián)網(wǎng)絡(luò)等的通信和數(shù)據(jù)安全。

未來(lái)，從基礎(chǔ)網(wǎng)絡(luò)系統(tǒng)到應(yīng)用代碼和數(shù)據(jù)，從海量邊緣節(jié)點(diǎn)到核心網(wǎng)絡(luò)，從智能家居到工業(yè)互聯(lián)，密碼將追隨物聯(lián)網(wǎng)泛在部署的腳步而無(wú)處不在。物聯(lián)網(wǎng)將成為密碼產(chǎn)業(yè)發(fā)展的藍(lán)海，為提升產(chǎn)業(yè)供給、帶動(dòng)創(chuàng)新發(fā)展提供廣闊空間。

四、以應(yīng)用為牽引促進(jìn)密碼高質(zhì)量供給

物聯(lián)網(wǎng)安全關(guān)系國(guó)家安全，關(guān)系經(jīng)濟(jì)社會(huì)穩(wěn)定運(yùn)行，關(guān)系人民群眾根本利益。構(gòu)筑以密碼為基礎(chǔ)支撐的物聯(lián)網(wǎng)安全防線，本質(zhì)是圍繞物聯(lián)網(wǎng)的安全需求和泛在趨勢(shì)，以符合密碼管理政策、法規(guī)和標(biāo)準(zhǔn)的密碼技術(shù)、產(chǎn)品和服務(wù)為基礎(chǔ)，以系統(tǒng)性、整體性和協(xié)同性為原則，推動(dòng)密碼在物聯(lián)網(wǎng)中的全面和規(guī)范應(yīng)用，促進(jìn)密碼高質(zhì)量創(chuàng)新發(fā)展。

（一）強(qiáng)化應(yīng)用融合

在物聯(lián)網(wǎng)技術(shù)發(fā)展、產(chǎn)品研制時(shí)同步把密碼設(shè)計(jì)進(jìn)去，提供基于密碼的安全支撐能力；在政策、標(biāo)準(zhǔn)制定時(shí)，同步落實(shí)國(guó)家密碼應(yīng)用政策和管理要求；在物聯(lián)網(wǎng)基礎(chǔ)設(shè)施和網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)、立項(xiàng)、建設(shè)中，同步規(guī)劃建設(shè)密碼保障體系，實(shí)現(xiàn)有機(jī)融合、無(wú)縫銜接、同頻共振。

（二）提升供給質(zhì)量

面向節(jié)點(diǎn)設(shè)備計(jì)算資源受限、易遭受物理攻擊、可用不可見(jiàn)等安全需求，加強(qiáng)高性能、輕量級(jí)密碼和同態(tài)密碼等基礎(chǔ)理論研究；適應(yīng)多樣化應(yīng)用場(chǎng)景，豐富產(chǎn)品種類，夯實(shí)產(chǎn)業(yè)供給支撐，持續(xù)提升中高端供給；推動(dòng)密碼與物聯(lián)網(wǎng)基礎(chǔ)技術(shù)、產(chǎn)品的融合，構(gòu)建完善產(chǎn)業(yè)生態(tài)，提供安全、高效的密碼解決方案，實(shí)現(xiàn)密碼“能用”、“好用”、“用好”的總體目標(biāo)。

（三）狠抓依法監(jiān)管

貫徹落實(shí)《網(wǎng)絡(luò)安全法》、密碼相關(guān)法律法規(guī)關(guān)于密碼應(yīng)用的有關(guān)規(guī)定，落實(shí)國(guó)家政策、文件有關(guān)要求，同步規(guī)劃、建設(shè)、運(yùn)行密碼保障體系。強(qiáng)化密碼應(yīng)用安全性評(píng)估，加強(qiáng)物聯(lián)網(wǎng)領(lǐng)域密碼應(yīng)用檢查，加大執(zhí)法問(wèn)責(zé)力度，讓鐵規(guī)發(fā)力，讓禁令生威，持續(xù)推動(dòng)密碼在物聯(lián)網(wǎng)的全面規(guī)范應(yīng)用。

萬(wàn)物泛在互聯(lián)、軟件定義世界、密碼重構(gòu)邊界、安全支撐發(fā)展。全面推進(jìn)密碼與物聯(lián)網(wǎng)的深度融合，共塑安全新秩序，共建應(yīng)用新生態(tài)，共贏發(fā)展新未來(lái)！讓生活在物聯(lián)網(wǎng)時(shí)代的每一個(gè)人，都有更多的獲得感、幸福感和安全感！

（來(lái)源：根據(jù)現(xiàn)場(chǎng)演講整理）