我国自主设计的加密算法——祖冲之加密算法,在18日的SC27国际网络安全标准化会议分组会上,被正式通过提案,并立项为研究项目。这是继2011年9月3GPPLTE(第三代合作伙伴计划长期演进)被采纳为国际加密标准后的又一重大突破。
SC27是负责研究制定网络安全国际标准的标准化组织,此次大会在汉召开,来自30多个国家成员体的280位外国专家和70位国内专家参会。
商用密码算法成为国际标准
“我认为这是一个很好的提案,经过了多次的论证和实践操作。”WG2(第二工作组)召集人、日本专家近泽武对此点赞。
由于技术上的先进性,我国自主知识产权的密码算法逐渐走向国际,成为国际标准。据介绍,祖冲之加密算法由中国科学院数据保护和通信安全研究中心自主设计,现在是第四代移动通信加密标准,主要用于移动通信系统空中传输信道的信息加密和身份认证,以确保用户通信安全。
密码算法进入“后量子时代”
未来,应对量子计算对数据的“暴力解密”,密码算法显得至关重要。近泽武表示,国际网络安全标准化WG2小组未雨绸缪,正着力“备战”。
“量子计算机的时代马上就要到来了,密码算法会改变人们的生活,我们要提前做好准备。”他介绍,量子计算机的计算能力远远超出现有计算机的计算能力,能否破解一个密码算法,这和计算机的计算能力非常相关。当计算能力大幅度提升时,现有的密码算法难以满足需求,密码也将不再安全,“这意味着当前使用的网络信息系统不再安全”。
为应对此颠覆式威胁,美国和欧洲已经启动了抗量子计算攻击的密码算法标准化工作。“大概3—5年后,就能进行评估分析,以此验证其安全性,从而制定相应标准。”他说。