“鲲密”密码技术筑起更坚固的“盾” 数字认证在汉打造第二总部

　　一份电子签约文件如何保证文件签名的真实性和不可篡改?关键在于背后的密码技术。

　　在密码无处不在的数字经济时代，作为网络安全核心技术和基础支撑的密码技术也随之变化。近日，数字认证(武汉)有限责任公司〔以下简称“数字认证(武汉)”〕联合华为共同发布了一项创新成果：“鲲密”新型密码算力平台——这是一种以软件密码模块为核心的密码算力新供给模式。

　　“市委要求我们围绕武汉产业发展需要，打造适应于新应用、新场景的核心技术和优质产品，助力武汉数字经济发展和智慧城市建设。”数字认证(武汉)副总经理孟戈松表示，已全面投入运营的数字认证武汉研发运营中心正瞄准云计算、车联网等多个领域，为产业发展注入创新动能。

　　发布新型密码算力平台 有了更难攻破的“盾”

　　数字认证(武汉)办公大楼的两种建筑形态对应着现代密钥体系里的公钥和私钥

　　走进位于东西湖区国家网安基地的数字认证(武汉)办公大楼，从外观到室内设计都充满了密码学的巧思。

　　虎符元素的大门，建筑外立面上的摩尔斯码，地砖上随处可见的数学公式……如果从空中俯瞰，会发现构成大楼的两种建筑形态对应着现代密钥体系里的公钥和私钥。

　　“所有的密码技术都依赖于密钥，这也是保证安全性的关键。”在解释为何要不断发布新的算力平台、推出密码产品时，孟戈松打了个比方：“密码就像是‘盾’，有了更坚固的‘盾’，才不会轻易被攻破，才有更安全可靠的网络空间。”

　　虎符元素设计的大门

　　不久前发布的“鲲密”新型密码算力平台就是更难攻破的“盾”。这个新的算力平台是以国产密码算法为核心，提升了与国产数据库、浏览器的适配性，能够解决数据传输、数据通信等核心安全问题，提供具有安全计算环境的密码算力。

　　在数字认证(武汉)的机房内，长江日报记者看到了正在运行中的如台式电脑机箱大小的密码机。以电子政务平台为例，每一次用户访问平台，背后都有密码机在解析运转。当访问量增加时，密码机处理的数据量也随之增加;如果算力不足，就会造成用户访问时长时间等待，此时就需要通过购买更多的密码机提升算力。但密码机设备的增加也会使运营成本增加，出现故障的概率加大。

　　如今的“鲲密”则只相当于一个硬盘大小，且可以嵌入其他服务器中。不仅是体积变小使得产品的形态更加多样化，这一平台还解决了传统密码的算力瓶颈问题，使算力的效率提升。

　　“这是我们推出密码云服务之后的再次创新，可以为边缘计算、隐私计算、云密码服务、数据安全、密码合规改造等场景提供创新的密码解决方案。”数字认证(武汉)技术负责人介绍，新的算力平台是以软件密码模块为核心，具有更好的兼容性和可靠性。“假设平台中有10个软件密码模块，可以通过任意的模块组合来满足不同的应用场景需求，这就有了更高的适配度。”

　　目前，“鲲密”新型密码算力平台已经在武汉云、宜昌市城市大脑、智慧荆州上得到应用。“基于“鲲鹏”应用的可信密码云解决方案”成为2023年湖北省唯一入选工信部全国商用密码典型应用名单的方案。

　　研发团队率先入驻 在汉打造第二总部

　　2018年，以商业密码技术为核心的数字认证(武汉)落户国家网安基地，其研发运营中心项目已建成并投入运营。

　　早在研发运营中心投用前，数字认证(武汉)就已经与仅一街之隔的网安学院建立起联系，与武汉大学国家网络安全学院打造数字信任联合实验室，着力解决前沿密码技术在不同业务场景下的应用问题。

　　“合作从前年就已经开始，我们先后开展了区块链的数字作品版权预登记服务、基于国产密码算法的区块链平台改造、数据隐私计算技术研究3个技术研发项目，目前项目均已完成验收。”孟戈松说，双方基于合作项目输出了一系列产品原型、研究报告等技术成果，为未来的商用化密码产品和服务的开发奠定了技术基础，这有利于生产企业数字化、网络化、智能化升级，推动制造业升级转型。

　　刘永宏是第一批从北京总部迁往武汉的技术骨干之一。他告诉记者，第一批入驻的是公司研发团队中的两个核心部门的员工，已全部从北京总部迁入，东西湖区的居住环境、通勤状况都让人满意。网安基地开通的定制公交为大家上下班提供了极大便利。

　　孟戈松说，公司将充分利用武汉的区位优势和人才优势，打造数字认证第二总部，并围绕数字经济发展需要，面对人工智能、区块链、物联网、大数据等新技术新场景打造数据安全、数字信任的核心技术和优质产品，成为立足武汉、辐射全国的技术发动机。