来源 :数字认证2023-07-21
近日，由量子科技产学研创新联盟主办，中国信息协会量子信息分会、《中国金融电脑》杂志社承办，北京数字认证股份有限公司（简称：数字认证）、电科网安协办的“2023后量子时代金融密码安全论坛”在京召开。来自中国密码学会、密标委、金科联盟、清华大学、重庆大学等量子物理学、密码学领域专家学者，工商银行、农业银行、中国银行、建设银行、邮储银行、民生银行、华夏银行等金融机构研发条线负责人，密码产业企业代表等共计50余人，围绕后量子时代金融密码安全技术及其在金融领域的应用，展开热议。
抗量子攻击能力建设是技术问题，更是社会问题
商用密码历经20余年的发展，如今已广泛应用千行百业，尤其是银行、保险、证券等金融行业，而当量子计算攻击日益进化为挑战密码安全的“百年变局”，其影响范围也随之更加深远。
量子科技产学研创新联盟理事长戚巍
量子科技产学研创新联盟理事长戚巍在视频致辞中谈到，当前，以抗量子密码(PQC)等为代表的量子安全技术已成为国际关注热点，呼吁推动技术融合，服务金融信息安全，共同构建自主可控、国际领先的量子安全服务体系。
工商银行CTO吕仲涛
工商银行CTO吕仲涛表示，量子计算未来将对现有密码体系带来威胁，已成行业共识。金融行业高度关注抗量子攻击能力建设，积极探索抵御量子计算攻击的方法和策略，希望通过本次论坛研讨形成更加稳定、清晰的思路与想法。
密标委副主任委员、数字认证公司董事长詹榜华
密标委副主任委员、数字认证公司董事长詹榜华强调，金融安全是国家安全的重要组成部分，金融安全与密码安全休戚相关。金融机构应从风险管理的角度系统梳理评估应用密码的信息系统，兼顾存量过渡与增量改造的安全，构建既能满足当下又能绸缪未来的抗量子密码能力。
欧盟ETSI量子安全专委会中方委员、重庆大学教授向宏
欧盟ETSI量子安全专委会中方委员、重庆大学教授向宏指出，目前国外正在加快推进抗量子密码算法研究、标准制定与迁移工作。抗量子密码标准化工作筹划时间长、征集范围广、评审过程严、后续影响大，如同发生在网络空间安全中的“全球变暖”，需集聚各方力量共同参与。
“软件定义密码”技术路线可助力抗量子密码敏捷、平滑迁移
抗量子密码迁移是应对量子计算挑战的主流策略之一，其研究、试点验证，已被头部银行纳入重要日程。然而，抗量子密码迁移的难度也逐渐显现：标准编制、系统改造与设备替换周期长，因此，尽快考虑抗量子密码迁移，引入密码敏捷性机制，成为头部银行先行探索的重点工作。
“采用机密计算的思想，以软件形式供给密码能力，这种‘软件定义密码’的技术路线可助力PQC敏捷、平滑迁移。”数字认证研究院院长夏鲁宁在主题演讲中分享到，数字认证基于该技术路线，创新推出内生、分布式新型密码算力平台：基于国产信创CPU构建的可信执行环境(TEE)，形成具有商密认证证书的二级密码模块。
数字认证研究院院长夏鲁宁
新型密码算力平台不仅能够满足后量子密码迁移的敏捷原则，实现密码算法、功能的快速升级，还能实现策略集中的大规模分布式密码计算，快速响应主管部门关于抗量子密码迁移的要求，满足经济、快速合规。
策略集中、算力分散的密码算力网络
每一次计算的变革，都是密码攻防对抗的大变革。数字认证作为密码领域的领军企业，愿同密码应用行业、学术界和产业界一道，共同推动底层抗量子密码算法与标准的研究工作，加快产品研发与方案制定，为有效应对后量子时代可能出现的金融密码应用危机，贡献更多智慧。