醫(yī)療健康信息技術(shù)裝備制造汽車及零部件文體教育現(xiàn)代服務(wù)業(yè)金融保險旅游酒店綠色環(huán)保能源電力化工新材料房地產(chǎn)建筑建材交通運輸社消零售輕工業(yè)家電數(shù)碼產(chǎn)品現(xiàn)代農(nóng)業(yè)投資環(huán)境
產(chǎn)業(yè)新聞產(chǎn)業(yè)資訊產(chǎn)業(yè)投資產(chǎn)業(yè)數(shù)據(jù)產(chǎn)業(yè)科技產(chǎn)業(yè)政策
1、項目基本情況
“國產(chǎn)商用密碼關(guān)鍵技術(shù)研究與產(chǎn)品化項目”將基于國產(chǎn)服務(wù)器基礎(chǔ)軟硬件,研究最新商用密碼前沿關(guān)鍵技術(shù),實現(xiàn)新產(chǎn)品的研究與開發(fā),并對現(xiàn)有產(chǎn)品進行功能升級和性能提升,本項目的實施將給隱私計算、后量子密碼、人工智能等商用密碼前沿技術(shù)的應(yīng)用帶來重大突破,進而提升公司的市場競爭力。
本項目實施主體為北京信安世紀(jì)科技股份有限公司,建設(shè)周期為 3 年。
2、項目實施的必要性
(1)大模型時代下的商用密碼安全防護技術(shù)面臨新的技術(shù)挑戰(zhàn)
隨著數(shù)字化轉(zhuǎn)型的深入推進,人工智能、云計算、物聯(lián)網(wǎng)等先進技術(shù)得到了廣泛應(yīng)用,在享受數(shù)字化轉(zhuǎn)型帶來紅利的同時,海量數(shù)據(jù)、復(fù)雜信息、高度的互聯(lián)化等特征背后,數(shù)據(jù)安全、用戶隱私泄漏、未經(jīng)授權(quán)訪問等一系列安全問題彰顯。
基于硬件級的加密機制,利用芯片構(gòu)建可信任執(zhí)行環(huán)境,以此來保護數(shù)據(jù)的機密計算技術(shù),憑借信創(chuàng)處理器內(nèi)獨有的加密密鑰,構(gòu)建可信的執(zhí)行環(huán)境(TEE)。
此環(huán)境不僅支持加密簽名驗證,還能有效抵御未經(jīng)授權(quán)的訪問與篡改,保護數(shù)據(jù)及應(yīng)用代碼,這一技術(shù)已日益成為維護數(shù)據(jù)安全領(lǐng)域的主流技術(shù)路線。通過機密計算在人工智能、云計算等領(lǐng)域的商用密碼關(guān)鍵技術(shù)研究,可以提升運行環(huán)境、在云服務(wù)基礎(chǔ)設(shè)施上運行敏感程序、多方共享敏感數(shù)據(jù)計算等多個業(yè)務(wù)場景的安全性。
通過國產(chǎn)商用密碼技術(shù)的應(yīng)用,可以進一步提高信息安全技術(shù)的自主創(chuàng)新能力,從而更好地實現(xiàn)信創(chuàng)的自主可控要求。
(2)量子計算給密碼技術(shù)應(yīng)用體系帶來巨大威脅,后量子密碼研發(fā)和遷移是應(yīng)對量子計算挑戰(zhàn)的關(guān)鍵
量子計算是新一輪科技革命和產(chǎn)業(yè)變革的前沿技術(shù),量子計算利用量子力學(xué)原理進行計算,其潛在的并行計算能力遠遠超過經(jīng)典計算機。近年來,具備抵抗量子計算機攻擊能力的后量子密碼得到主要國家的高度重視,美國已發(fā)布多項后量子密碼遷移的戰(zhàn)略、政策和法規(guī),其技術(shù)研發(fā)和產(chǎn)業(yè)化位于全球前列。
量子計算給現(xiàn)有密碼技術(shù)應(yīng)用體系帶來巨大威脅,并對金融信息系統(tǒng)、能源信息系統(tǒng)等關(guān)鍵信息基礎(chǔ)設(shè)施安全構(gòu)成威脅。積極研究后量子密碼算法相關(guān)研究、標(biāo)準(zhǔn)制定,推進后量子密碼算法產(chǎn)品研發(fā)和應(yīng)用遷移時點已經(jīng)迫在眉睫。
(3)提升公司技術(shù)能力、增強公司核心競爭力的重要舉措
公司產(chǎn)品以密碼技術(shù)為基礎(chǔ)支撐,解決網(wǎng)絡(luò)環(huán)境中的身份安全、通信安全和數(shù)據(jù)安全等基礎(chǔ)安全問題。
通過本次項目,將對包括后量子密碼研究與應(yīng)用遷移、零信任網(wǎng)絡(luò)、人工智能和機器學(xué)習(xí)、隱私計算等前沿技術(shù)進行深入研究和技術(shù)創(chuàng)新,完善產(chǎn)品的信創(chuàng)軟硬件平臺支持覆蓋度,同時對產(chǎn)品實時監(jiān)控、預(yù)警能力以及性能進行優(yōu)化,整體提高產(chǎn)品量子防御、運維檢測和智能化能力,增強產(chǎn)品的安全防護效率和安全性,確保在復(fù)雜網(wǎng)絡(luò)環(huán)境下的穩(wěn)定運行,滿足高安全性、高性能、多場景的實際需求,增強產(chǎn)品的技術(shù)含量和差異化。從而進一步提升公司的核心競爭力和市場占有率。
3、項目實施的可行性
(1)信創(chuàng)環(huán)境下機密計算技術(shù)已經(jīng)成熟,為本項目的實施提供了實施環(huán)境
目前我國不斷在國產(chǎn)芯片、存儲、數(shù)據(jù)庫、操作系統(tǒng)等方面尋求突破,通過生態(tài)聯(lián)盟、開源社區(qū)等方式,構(gòu)建了信創(chuàng)產(chǎn)業(yè)鏈。
憑借研發(fā)制造、多生態(tài)聯(lián)合及多行業(yè)沉淀等優(yōu)勢,基于 X86、ARM 硬件和操作系統(tǒng)、數(shù)據(jù)庫、中間件等信創(chuàng)軟硬件平臺設(shè)計開發(fā)了多款產(chǎn)品,積累了相關(guān)的開發(fā)經(jīng)驗,隨著信創(chuàng)國內(nèi)主流CPU 和硬件廠商內(nèi)置安全能力的不斷提升,基于信創(chuàng)環(huán)境下的機密計算密碼應(yīng)用基礎(chǔ)條件已經(jīng)成熟,公司已經(jīng)和國內(nèi)主流 CPU 廠商保持密切聯(lián)系,對物理內(nèi)存加密、可信計算(TCM/TPM2.0/TPCM)支持、虛擬機/容器國密加密、全國密機密計算等底層技術(shù)已經(jīng)具備一定的技術(shù)儲備,為本項目的實施提供了充分的實施環(huán)境。
(2)公司擁有雄厚的技術(shù)人才儲備和豐碩的技術(shù)成果積累,為本項目的順利推進奠定了堅實的技術(shù)基礎(chǔ)與保障
經(jīng)過近二十年的技術(shù)積累,公司匯聚了一支經(jīng)驗豐富、專業(yè)能力過硬的研發(fā)人才隊伍,團隊核心骨干成員均具有多年網(wǎng)絡(luò)安全及密碼技術(shù)領(lǐng)域的一線技術(shù)研究與工程實施經(jīng)驗,為本項目提供了充足的人員和技術(shù)實力保障。公司堅持以市場需求為導(dǎo)向、以技術(shù)創(chuàng)新為驅(qū)動進行產(chǎn)品研發(fā)。
公司下設(shè)信息安全研究院,專注于對行業(yè)技術(shù)進行前瞻性的深度探索,重點開展商用密碼與網(wǎng)絡(luò)安全技術(shù)領(lǐng)域的基礎(chǔ)理論與核心技術(shù)研發(fā)、關(guān)鍵與共性技術(shù)應(yīng)用、成果轉(zhuǎn)化與人才培養(yǎng)等工作。
通過多年緊跟行業(yè)趨勢與不斷自主創(chuàng)新,截至 2024 年 9 月 30 日,公司已累計獲得 336 項軟件著作權(quán)書和 222 項專利授權(quán)(其中發(fā)明專利 202 項),并取得相應(yīng)的商用密碼產(chǎn)品認證證書、銷售許可證等多種證書。公司的人才儲備和技術(shù)積累為本項目的實施奠定了堅實的技術(shù)基礎(chǔ)與保障。
(3)豐富的項目實施案例,為本項目的實施提供了充分的經(jīng)驗支持
公司在多個行業(yè)領(lǐng)域內(nèi)開展商用密碼安全防護建設(shè),積累了大量的密碼產(chǎn)品開發(fā)與應(yīng)用的相關(guān)經(jīng)驗。公司參與了“人民銀行清算中心二代支付系統(tǒng)”“人民銀行征信中心二代征信系統(tǒng)”“人民銀行清算中心人民幣跨境支付系統(tǒng)”“中國證券登記結(jié)算總公司證書認證系統(tǒng)”以及交通部、國家煙草總局、中石油等單位的業(yè)務(wù)系統(tǒng)的安全防護建設(shè)。
本項目擬升級開發(fā)的產(chǎn)品和服務(wù)主要應(yīng)用與金融、政府及企業(yè)等多場景業(yè)務(wù)系統(tǒng),公司在相關(guān)領(lǐng)域的深厚積累與豐富的項目實施經(jīng)驗,能夠保障項目在售前、售中及售后等各個環(huán)節(jié)的順利實施。豐富的經(jīng)驗基礎(chǔ),為本項目的成功實施提供了堅實的基礎(chǔ)和有力的保障。
4、項目投資概算
本次項目之“國產(chǎn)商用密碼關(guān)鍵技術(shù)研究與產(chǎn)品化項目”擬投資38,175.58 萬元。
完整版可行性研究報告依據(jù)國家部門及地方政府相關(guān)法律、法規(guī)、標(biāo)準(zhǔn),本著客觀、求實、科學(xué)、公正的原則,在現(xiàn)有能夠掌握的資料和數(shù)據(jù)的基礎(chǔ)上,主要就項目建設(shè)背景、需求分析及必要性、可行性、建設(shè)規(guī)模及內(nèi)容、建設(shè)條件及方案、項目投資及資金來源、社會效益、經(jīng)濟效益以及項目建設(shè)的環(huán)境保護等方面逐一進行研究論證,以確定項目經(jīng)濟上的合理性、技術(shù)上的可行性,為項目投資主體和主管部門提供決策參考。
此報告為摘錄公開部分。定制化編制政府立項審批備案、國資委備案、銀行貸款、產(chǎn)業(yè)基金融資、內(nèi)部董事會投資決策等用途可研報告可咨詢思瀚產(chǎn)業(yè)研究院。