中國信通院“互聯網域名體系商用密碼技術研究及試點應用”入選首屆全國商用密碼應用優秀案例

近日，“2023年中國網絡和數據安全產業高峰論壇——商用密碼創新應用分論壇”在成都舉辦。在授牌儀式環節，中國信息通信研究院（以下簡稱“中國信通院”）“互聯網域名體系商用密碼技術研究及試點應用”獲評首屆全國商用密碼應用優秀案例。

本次論壇以“推動密碼應用創新，夯實網絡安全基座”為主題，圍繞基礎通信、車聯網、工業互聯網和關鍵信息基礎設施等重要行業和領域，對商用密碼產業創新發展的新思路、新模式、新方法進行了深入探討。在首屆全國商用密碼應用優秀案例授牌儀式上，為十大重要領域頒發了共計15項優秀案例獎，充分展示了工業和信息化領域密碼應用取得的突出成果。中國信通院工業互聯網與物聯網研究所域名技術團隊基于互聯網域名領域商用密碼防護的行業調研、技術研究、方案制定、現網試點等工作，提交的“互聯網域名體系商用密碼技術研究及試點應用”案例成功入選15項優秀案例之一。

互聯網域名體系是全球互聯網運行不可或缺的神經系統，實現域名到IP地址的翻譯轉換，是支撐全球網絡設備互聯互通和信息數據共享的主要手段。近年來國家高度重視網絡空間安全，相繼出臺了《中華人民共和國網絡安全法》《中華人民共和國數據安全法》《信息安全等級保護管理辦法》等多個安全法規來規范和保障網絡空間的安全性。通過互聯網域名領域的商用密碼算法技術適配、商用密碼算法應用推廣，可有效提升網絡安全性。

中國信通院工業互聯網與物聯網研究所高度重視互聯網域名領域的商用密碼研究和應用工作。在域名體系商密技術研究方面，進行了域名系統中相關技術協議標準和各系統實施應用現狀的調研，綜合分析域名各個典型環節商密算法替換對整個域名體系軟件系統和生態的影響。結合調研結果和國家密碼相關政策法規，給出未來2~3年的商用密碼應用行動計劃和推進策略建議，并形成商密在域名領域應用的具體實施方案、域名三大典型應用場景的具體解決方案。在域名體系商密試點應用方面，完成2家域名注冊管理機構、2家域名注冊服務機構、3家基礎電信企業的現網環境試點和應用。經功能、性能、穩定性、兼容性等綜合測試評估，相關系統在使用商用密碼算法之后系統可用性未受影響，且系統技術指標符合管理機構要求，可在域名行業內大范圍推廣。同時基于各環節的研究及試點工作，推動完成《互聯網域名注冊服務加密技術要求》等3項域名商密相關行業標準的立項工作。

上述針對互聯網域名體系商密應用的研究及試點應用工作，可有效提升域名行業數據采集、數據存儲、數據分發過程中的數據安全性，形成各個應用場景下的示范應用及確立各應用場景下的密碼使用規范，并將相關應用在域名行業內推廣，形成行業示范帶動作用。