“全球約6300個平臺提供勒索軟件交易,，2016—2017年期間勒索軟件銷售增長25倍,。”《2017年度網(wǎng)絡(luò)空間安全報告》日前發(fā)布,，勒索病毒的出現(xiàn)和黑市傳播,，使得網(wǎng)絡(luò)空間安全暴露出“危如累卵”的局面,。

繼2017年《網(wǎng)絡(luò)安全法》實施以來，《中華人民共和國密碼法（草案征求意見稿）》也開啟立法程序,，旨在通過制度建設(shè)應(yīng)對外有病毒“覬覦”,、內(nèi)有加密“隱憂”的狀況?！拔磥?，關(guān)鍵信息基礎(chǔ)設(shè)施應(yīng)依規(guī)使用中國自己的密碼算法，”北京煉石網(wǎng)絡(luò)技術(shù)有限公司CEO白小勇說，以境外密碼體系為基礎(chǔ)的行業(yè)應(yīng)用均需要升級,。

面對法規(guī)的即將落地,，有人在等“事到臨頭”，而有人卻已先人一步,?！白隼瓌诱撸皇潜煌浦?，”1月29日，煉石網(wǎng)絡(luò)首席營銷官岑義濤對科技日報記者說,，創(chuàng)新者就是要順勢而為走在前面,。

網(wǎng)路“裸奔”危險重重 加密研究必須領(lǐng)先

新華網(wǎng)此前報道，中國的銀行業(yè)核心領(lǐng)域長期以來都是沿用SHA-1（美國國家安全局設(shè)計）,、RSA（美國公司設(shè)計）等密碼算法體系,。盡管政府部門一直在積極推動試點示范，效果卻并不明顯,，“長且阻”“難推進(jìn)”的局面一直存在,。

而早在《中華人民共和國密碼法（草案征求意見稿）》出臺的之前兩年，煉石網(wǎng)絡(luò)的密碼團(tuán)隊就開始對我國的商用密碼（SM）體系進(jìn)行研究,。既然要在中國做云計算安全的“守門員”,，就要用中國自己的密碼算法體系做加密，從2015年開始,，團(tuán)隊除了研究應(yīng)用很多的境外密碼體系,，也對國家密碼管理局公布的SM2、SM3,、SM4等一系列密碼算法深度鉆研,、進(jìn)行技術(shù)儲備。

當(dāng)時,，中國大量的行業(yè)企業(yè),，包括金融、醫(yī)療,、電力等,，均使用境外密碼技術(shù)，煉石網(wǎng)絡(luò)的研發(fā)團(tuán)隊仍然堅定要做服務(wù)于中國密碼算法產(chǎn)業(yè)化的技術(shù)儲備,。團(tuán)隊中有一位數(shù)學(xué)博士,，他始終相信“在中國搞加密，不做SM是不行的”,。這位博士正是主持設(shè)計了SM3的中國科學(xué)院院士王小云的學(xué)生,。

“當(dāng)時數(shù)據(jù)上‘云’很火，但是數(shù)據(jù)的擁有者并不放心直接放在云上，因為根本掌控不了云服務(wù)商會對這些數(shù)據(jù)做什么,，”岑義濤回憶,，“因此我們想讓信息在傳輸?shù)皆频穆飞暇捅患用埽脩糇约簱碛薪饷艿蔫€匙,，那就不怕泄密了,。”

直到2017年4月,，《密碼法》（征求意見稿）發(fā)布,，團(tuán)隊的選擇遇上了政府制度的東風(fēng)?！耙坏┓赏ㄟ^,，我國關(guān)鍵信息基礎(chǔ)設(shè)施中的相關(guān)信息，在網(wǎng)路上不加密的‘裸奔’是不被允許的,，也不應(yīng)繼續(xù)以境外密碼體系為基礎(chǔ)進(jìn)行加密,，”白小勇說，而應(yīng)當(dāng)依照法律,、法規(guī)的規(guī)定和密碼相關(guān)國家標(biāo)準(zhǔn)的強(qiáng)制性要求使用密碼進(jìn)行保護(hù),，同步規(guī)劃、同步建設(shè),、同步運(yùn)行密碼保障系統(tǒng),。