深圳市商用密碼行業協會攜手騰訊安全，打造國内首家雲端密碼應用聯合實驗室

　　11月28日，華南地區規格、規模的網絡安全大會“灣區創見·2020年網絡安全大會“在深圳國際會展中心順利開幕。騰訊作為大會協辦方，承辦了公有雲安全專場。期間，騰訊安全聯合深圳市商用密碼行業協會成立的“鼎雲密碼應用聯合實驗室”(以下簡稱“聯合實驗室”)正式揭牌。這是國内聚焦雲端密碼應用的聯合實驗室，緻力于推動雲計算平台密碼應用，促進密碼應用的合規、正确和有效。

　　近年來，國内外大規模數據洩露事件頻頻發生，國家、企業甚至個人對網絡和信息安全的要求日益嚴格，對密碼技術也有了更高要求。與此同時，國家相繼頒布實施了《網絡安全法》、《密碼法》、《網絡安全審查辦法》、《國家政務信息化項目建設管理辦法》等一系列法律法規，規範密碼應用，強調通過密碼應用安全性評估促進商用密碼的使用和管理規範。

　　在本屆大會的公有雲安全專場上，鼎铉商用密碼測評技術有限公司安全測評部副部長鄒超提到“密碼用的對不對，好不好，要拿測評結果來說話。”而目前，國内商用密碼應用呈現“不規範、不廣泛、不安全”的現狀。根據調查，目前有大量的重要系統存在密碼使用不符合标準，使用大量不安全的算法，甚至未使用密碼的情況。

　　政企單位在應用傳統密碼技術的過程中本就存在“難做、難用、難管”三大難題，而随着新基建加速推進，越來越多的政企單位上雲，如何依托雲計算交付密碼技術成為了業界需要思考的新問題。

　　在密碼技術層面，将密碼技術嵌入雲計算系統中仍面臨諸多的挑戰，包括如何與雲系統進行适配、硬件密碼模塊怎樣部署、以及業内缺乏雲計算系統中應用密碼技術配套規範和标準等等。

　　為攻克這些難題，推動密碼技術更好地在雲端場景應用落地，深圳市商用密碼行業協會攜手騰訊安全雲鼎實驗室共同成立鼎雲密碼應用聯合實驗室。聯合實驗室将聚焦雲端密碼應用進行前瞻性的研究，依托騰訊安全在雲數據加密方面的技術積累和科研能力，發揮騰訊雲數據安全中台端到端的雲數據全生命周期安全體系的優勢，幫助政企單位構建簡單易用的業務系統合規化的密碼技術應用架構。

　　以數據存儲的機密性和完整性保護為例，以前合規的數據存儲加密采用的密碼機方案，需要密碼使用單位自己二次開發改造應用系統代碼，來調用密碼機提供的基礎加解密算力，實施成本高、周期長。

　　而騰訊安全已經在雲加密技術方面做了大量預研，通過雲訪問安全代理CASB組件提供面向切面加密技術，提供基于國密SM4算法的格式加密。實現将數據加密後存入數據庫，使數據從應用服務到數據庫之間以密文形式傳輸。幫助密碼使用單位體系化的滿足商用密碼應用安全性評估的合規要求。

　　深圳市商用密碼行業協會一直以來緻力于推進深圳市商用密碼與信息安全技術的普及，促進行業人才的成長與進步，推動産學研結合，推進商用密碼和信息技術知識的傳播和應用。此次與騰訊安全雲鼎實驗室強強聯合，共同緻力于面向雲端場景的密碼應用提供更加簡單實用的解決方案。未來，聯合實驗室将制定一體化的密碼保障體系框架以及設計技術要求，釋放雙方多年的技術實力和行業經驗，圍繞雲計算場景進行密碼标準化研究，開展雲計算密碼應用行業實踐，打造密碼靶場和實訓平台并在雲計算密碼應用創新研究等方面展開合作。進一步開放安全能力，推動密碼技術應用合規化。