近日,北京市发布《关于加快建设全球数字经济标杆城市的实施方案》,明确了打造中国数字经济发展“北京样板”、全球数字经济发展“北京标杆”,描绘了今后十年北京数字经济发展的路线图。在数字经济发展过程中,在网络空间建立和传递“信任”是维护网络空间秩序、保障数字经济繁荣和社会稳定的基础性、关键性环节。北京数字认证股份有限公司(以下简称“数字认证公司”)作为首都国企北京国资公司的子公司,肩负着时代使命,秉承“共建可信任的数字世界”的宗旨,始终紧扣网络空间信任的重点技术需求开展创新研究,取得了一系列成果,为国家数字经济健康有序发展贡献了强有力的技术支撑。
迎难而上 在国家网络信任体系建设科研任务中刻苦攻坚
多年来,数字认证公司为构建完善网络信任体系积极承担国家级重大科研项目,牵头或参与了国家重点研发计划、工业和信息化部工业互联网创新发展工程、国家自然科学基金等60余项国家级、省部级重点科研课题的科研攻关工作,牵头和参与了170余项网络安全国家标准、行业标准、地方标准的编制工作以及众多政策和科技前沿性质的战略性研究任务。研究期间,数字认证公司始终贯彻以密码为核心开展信任技术攻关的理念,通过创新的关键技术研发、规范的产业标准研制,在提升自身科技能力的同时,也将数字认证的科技成果回馈国家和社会,为构建我国网络信任体系作出贡献。
在信任基础设施方面,数字认证公司牵头开展了十三五“网络空间安全专项”中的“移动互联网电子认证服务技术研究”课题,统一规划构建基于移动互联网的密码服务基础设施,创新基于安全多方计算的协同密钥管理技术,解决了移动互联环境下终端密码资源受限、多方协同互信机制不健全的问题。同时,数字认证公司牵头GB/T 38540-2020《安全电子签章密码技术规范》,以及0019-2012《通用密码服务接口规范》、GM/T 0020-2012《证书应用综合服务接口规范》、《C-V2X车联网证书策略与认证业务声明框架》等多项国家或行业标准研制项目,为提升各行业和领域的密码互操作、证书策略互认等方面提供规范化指导。此外,数字认证公司还牵头组织国家电子认证信任体系规划、商用密码服务认证体系规划,探索新形势下构建基于密码的跨域互信新机制。
在可信身份方面,数字认证公司作为权威的数字身份凭证签发与鉴别机构,与国家相关部委协同开展了“网络空间安全专项”的重点项目研究,构建了以法定证件为信任基础的网络可信身份管理体系,成果支持亿级互联网用户的全局网络实名管理、可信身份认证,解决了网络身份签发和使用中普遍存在的标准不统一、监管困难问题,并结合自身业务在电子政务、金融保险、医疗卫生领域广泛开展应用示范,为未来全国范围自然人网络身份的可信管理提供了技术基础和可行性验证。同时,为更好地解决网络身份可信度量问题,数字认证公司牵头的国家标准《网络身份服务安全技术要求》也在紧锣密鼓研制中,其中将对网络身份服务的类型和保障等级进行科学细致规范。此外,数字认证公司还深度参与了工业互联网创新发展工程2019“工业互联网标识解析节点接入认证系统项目”、2020“面向电力行业的工业互联网网络信任支撑平台项目”,为工业互联网领域的多级信任体系、设备身份标识解析提供安全保障能力支撑。
在可信数据方面,数字认证公司深度参与国家“十三五”网络空间安全专项的另一重点研究课题2017“移动终端软件生态体系安全技术研究”,还与信创产业相关单位共同参与了2018“基于国产操作系统的软件签名研发项目”,创新研究用于设备和组件代码格式、代码签名证书内容、以及国内外主流操作系统组件间的互信体系和技术,有效实现针对软件代码数据的可信度量。
在可信行为方面,2017年,国家启动“网络空间安全”专项“基于国产密码算法的服务认证与证明关键技术(2017YFB0802400)”研究计划,数字认证公司作为项目的总牵头单位,经过三年的潜心研究,相继突破信息服务分级分类、基于国产密码的服务可信标识生成及跨域验证、信息服务安全属性远程证明等关键技术,研制的基于国产密码的信息服务可信管理平台原型系统初步具备了信息服务安全分级分类、评估测评、标识签发、安全属性主动证明等全过程管理能力,为信息服务业这个数字经济占比最高的产业建立安全可信度量机制。此外,由数字认证公司牵头承担的国家标准GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》也已于2021年3月正式发布,整体上为国家网络信息系统及服务可信度量和全链条可信管理提供了有价值的技术积累和规范指导。
针对更为广泛的用户行为实施可信度量也是数字认证公司的深耕之地。数字认证公司牵头承担了国家级课题“移动互联网密码服务示范项目”,还牵头并于2019年发布了GM/T 0070-2019《电子保单密码应用技术要求》行业标准,通过创新研发事件型证书签名关键技术,有效确保了数字业务办理者签署行为的不可否认性及事后行为的可溯可查。
转化科研成果 “多项首创”催化行业新价值
如果说参与到国家重大专项,牵头制定行业标准,是数字认证公司面向社会的责任担当,那么重视核心技术研发,做好产品创新,则是数字认证公司的“内功”必修课。成立至今电信网关超级密码,数字认证公司坚持以构建网络信任体系、助力数字经济发展为己任,以密码技术为核心驱动力,以客户需求为导向,在技术、产品和服务方面不断推陈出新。
在信任基础设施方面,数字认证在国内率先完成支持国产商用密码的证书认证系统研发和基础设施建设运营,突破性完成了“运营级电子认证服务架构”“密码云服务技术”等多项原始技术创新。数字认证公司基于这些核心创新技术不断进行产品的升级迭代,在业内率先推出“信步云”密码服务平台,满足用户对密码能力虚拟化和弹性扩展需求的同时,提升了密码部署的敏捷性以及跨域互信的便捷性。
在可信身份方面,数字认证公司运用前期课题研究的核心成果,创新研发基于生物特征识别技术的身份鉴别产品“易签盾”,瞄准医疗多元环境下医护数字签名操作的痛点,在国内多家三甲医院得以应用,医务人员通过“刷脸”就能完成基于数字证书的高安全级别身份鉴别,无接触也能随时随地确认身份,并开具诊单、药单、医嘱。
在可信数据方面,数字认证公司面向业务应用数据自主研发了“可信数据电文生成与验证产品”和基于区块链的电子保全产品“信认链”,同时结合基于国产密码算法的SSL安全认证网关等产品,实现针对数据电文产生、传输、存储、使用等各环节的机密性、完整性保障,并在众多行业都留下了光辉业绩——电子发票、适航维修电子记录、教育电子成绩单、企业自行打印的海关专用缴纳书、中国籍国际航行船舶电子证书、智能化残疾人电子证照等。
在可信行为方面,数字认证公司基于“信手书手写签名”“协同数字签名”“可视化电子签名”“基于短消息的数字签名及验证”等具有自主知识产权的核心技术,不断引领行业创新。特别是业界首创的“信手书”产品,在移动互联场景下彻底打破了电子投保的桎梏,通过手写签名、时鉴时签的方式实现保险移动展业,整个投保过程从过去的7天缩短到30分钟以内,大大提升投保效率、节省纸张成本的同时,确保了用户行为的可信、可证。
“创新红利”激发企业活力 全力服务数字经济标杆城市建设
数字认证公司秉承“提供高品质的信息安全服务,帮助用户创造安全可信的网络空间”使命,以科技创新为引擎,已经成长为以自主知识产权技术为核心、国内领先的网络信任与数字安全服务提供商,如今正在全力服务首都建设全球数字经济标杆城市。
在北京市“一网通办”全市政务建设中,数字认证公司为“互联网+政务服务”提供企业电子签章服务,通过建设电子印章公共服务平台,为本地企业发放用于行政审批的电子印章,使企业在获取电子营业执照的同时,免费领取一套电子印章,可以通过多种方式调用电子印章服务对电子文档进行盖章,解决“一件事、一次办”在流转环节中可信签署和可信凭证的关键问题。
北京市公积金网办大厅如今已经全程电子化,数字认证公司的可信密码应用服务支撑了“互联网+公积金”服务开展“惠民、为民、便民”的综合服务。借助于手机移动终端,利用实人核验和电子签名服务为个人办理公积金业务提供在线身份核实认证、各类申请表电子签名电信网关超级密码,进一步提升管理水平和用户体验。
截至目前,数字认证公司为3000余家客户提供网络信任服务,覆盖数以亿计的终端用户,应用领域遍及政务、卫生、银行、保险、证券、电信、航空、公路交通、海事、物流、教育等十几个行业领域。通过产品、服务和解决方案的整合应用,满足多个行业、多种业务可信数字身份、可信数据电文、可信网络行为等网络信任需求。
数字经济时代呼唤应用模式创新、商业模式创新,数字经济的健康发展需要铺就安全之路。作为中国网络安全和信息化事业从业者,数字认证公司将继续在现实世界及网络空间之间,基于密码技术为用户搭建安全信任的桥梁,为数字经济的繁荣发展贡献智慧和力量。(文 薛皓琪)
———END———
限 时 特 惠: 本站每日持续更新海量各大内部创业教程,一年会员只需98元,全站资源免费下载 点击网站首页每天更新
站 长 微 信: aiwo51889