習近平總書記指出,區塊鏈技術的集成應用在新的技術革新和產業變革中起著重要作用。區塊鏈作為戰略前瞻性領域,已成為數字經濟中增長勢頭最強勁、科技創新最活躍、影響范圍最廣泛的產業領域之一。商用密碼是保障我國區塊鏈安全自主的重要基礎,《密碼法》的頒布和《商用密碼管理條例》(以下簡稱《條例》)的修訂,對推動商用密碼與區塊鏈深度融合,助力數字經濟安全發展,營造良好數字生態,加快數字中國建設起著至關重要的作用。
一、區塊鏈賦能數字經濟創新發展
習近平總書記在十九屆中央政治局第三十四次集體學習中強調,數字經濟正在成為重組全球要素資源、重塑全球經濟結構、改變全球競爭格局的關鍵力量,發展數字經濟是把握新一輪科技革命和產業變革新機遇的戰略選擇。
區塊鏈技術作為數字經濟的底層支撐技術,在引領我國數字經濟發展中發揮了重要作用。通過融合包括密碼技術在內的多種信息技術,區塊鏈為數字經濟發展提供高效、穩定、安全的系統架構,成為數字經濟體系急需的“新基建”。《國民經濟和社會發展第十四個五年規劃和2035年遠景目標綱要》將區塊鏈列為七大數字經濟重點產業之一,并指出要推動智能合約、共識算法、加密算法、分布式系統等區塊鏈技術創新。《中央網信辦等十六部門聯合公布國家區塊鏈創新應用試點名單》進一步提出,積極引導區塊鏈應用向價值化、規模化、產業化方向發展。政策疊加效應深度釋放,充分說明了區塊鏈對推動企業數字化轉型,促進產業數字化和數字產業化發揮著強大支撐作用,區塊鏈技術已經成為驅動數字經濟發展的重要引擎。
二、密碼構建區塊鏈安全信任底座
密碼是網絡空間安全的核心技術與基礎支撐,是區塊鏈在促進數據共享、優化業務流程、降低運營成本、提升協同效率、建設可信體系等方面發揮作用的核心技術,在構建安全可信區塊鏈底層平臺和保障區塊鏈應用數據安全兩個方面,都發揮著極其重要的作用。
密碼作為構建區塊鏈去中心化基礎架構與分布式計算范式的核心,是實現區塊鏈底層平臺基本功能、保障區塊鏈安全可信運行的關鍵。雜湊算法、數字簽名、身份認證等密碼算法與協議,共同為缺乏信任基礎的區塊鏈實體之間建立了分布式信任共識,為塊鏈式賬本分布式存儲提供了不可篡改和可溯源的密碼基因,為跨域分布式實體構建了可信身份體系,為區塊數據在開放網絡上傳輸建立了安全通道。
區塊鏈與實體經濟深度融合,推動區塊鏈在智能制造、智慧物流、智慧交通等領域的廣泛應用。但是,在區塊鏈底層平臺上還應該加強密碼與區塊鏈應用的融合,基于密碼技術實現區塊鏈業務層面的數據安全與行為監管。例如,基于區塊鏈的工業大數據共享交換系統,利用非對稱加密等密碼技術實現隱私計算,可有效解決數據共享過程中的隱私泄露問題;基于區塊鏈的冷鏈追溯平臺,利用數字簽名等密碼技術實現產品公開溯源,可有效解決供應鏈上的資產確權問題;基于區塊鏈的物聯應用系統,利用零知識證明等密碼技術實現設備的身份認證,可有效解決設備互聯中存在的可信連接問題。推動密碼與區塊鏈的深度融合和協同創新,能夠為支撐和護航數字經濟發展提供堅實基礎和可靠保障,助力數字經濟安全發展。
三、區塊鏈快速發展為商用密碼管理帶來了機遇和挑戰
區塊鏈作為新型信息基礎設施,廣泛服務于金融、通信、交通等重要行業和領域,一旦遭到破壞、喪失功能或者數據泄露,可能嚴重危害國家安全、國計民生、公共利益。當前,我國高度重視自主區塊鏈底層平臺的研制。在開源區塊鏈平臺基礎上研制我國的區塊鏈平臺是當前的主要途徑之一,而其中最基礎性的工作就是用我國商用密碼替換相應的國外密碼。雖然已經取得了階段性成效,但也面臨諸多挑戰,一方面缺乏完善的手段評估商用密碼在區塊鏈平臺中使用的合規性、正確性和有效性。另一方面密碼技術在區塊鏈底層平臺及區塊鏈應用中的使用缺乏相應的標準規范,致使各區塊鏈系統自成體系,難以互聯互通,形成了新的數據孤島。與此同時,區塊鏈作為不斷發展完善的新技術新業態,勢必對密碼技術應用創新不斷提出更高要求,不會僅僅停留在密碼算法的簡單替代。
四、《條例》保障區塊鏈健康有序快速發展
習近平總書記在十九屆中央政治局第十八次集體學習中強調,要把區塊鏈作為核心技術自主創新的重要突破口,明確主攻方向,加大投入力度,著力攻克一批關鍵核心技術,加快推動區塊鏈技術和產業創新發展。密碼是實現區塊鏈安全自主的主攻方向和關鍵核心技術,是推動區塊鏈技術和產業創新發展的基礎保障。在當今錯綜復雜的國際環境下,構建以我國標準商用密碼算法為基礎的安全體系,是實現區塊鏈安全自主的根本。《條例》的審議通過,促進了商用密碼與區塊鏈的規范化融合,提高了運用和管理區塊鏈技術的能力,加速了商用密碼在區塊鏈基礎設施中的融合發展,為商用密碼與區塊鏈的融合發展與應用指明了道路。《條例》第四條、第十條、第十二條、第三十八條分別對密碼人才培養、商用密碼標準體系建設、商用密碼檢測認證體系建設、商用密碼在關鍵信息基礎設施的應用作出了規定,每一項均與區塊鏈發展息息相關。在《條例》的支撐下,必將不斷深化商用密碼與區塊鏈技術的深度融合和創新發展。
當前,我國正處于商用密碼蓬勃發展的歷史機遇期,隨著區塊鏈帶來的技術革新和產業變革,商用密碼與區塊鏈融合產業必將以前所未有的影響力,為數字經濟健康快速發展提供堅實的安全基礎與創新之源。以《條例》的修訂施行為契機,不斷進取、開拓創新,推動商用密碼與區塊鏈的深度融合,服務《國民經濟和社會發展第十四個五年規劃和2035年遠景目標綱要》提出的“加快數字化發展、建設數字中國”部署,必將為數字經濟發展注入新動力。
安全圈
聚銘網絡
安全牛
安全內參
一顆小胡椒
天融信
中國網絡空間安全協會
中國網絡空間安全協會
關鍵基礎設施安全應急響應中心
D1Net
中國信息安全
中國網絡空間安全協會