论文部分内容阅读
在当今万物互联的时代，中国企业面临从“中国制造”走向“中国创造”的重大机遇与巨大挑战。芯盾集团自2015年成立以来，短短3年时间，已经成为中国信息安全领域的一支新锐力量。芯盾的核心技术是DR4H主动信息安全引擎和身份安全引擎ABD+，以自主研发的安全芯片为载体，实现了从应用层到物理层的自主可控，解决了密钥的广域动态安全分发问题。该核心技术通过了以魏正耀院士为组长的军地信息安全专家的严格评审，同时通过了工信部组织的以周仲义院士、郑建华院士为组长的权威专家组的科技成果评定，专家一致认为，核心技术国内首创，整体技术国内领先，国际先进，属于信息安全领域的颠覆式创新。基于该核心技术，芯盾集团研发了一系列产品，其中包括牛盾安全屋、移动语音加密耳机/固话语音密盒、服务器密码机、安芯锁等。本次调研对部分产品进行了体验和探讨，有以下几点体会：
一是核心技术自主可控。芯盾集团的大部分产品以其自主研发的安全芯片为载体，产品名称“贴芯卡”。卡中内置了金融安全等级的芯片，芯片内嵌了芯盾公司两大核心技术DR4H和ABD+，解决了密钥的广域动态安全分发问题。基于此卡可以在通信过程中保证一次一密、一人一密、一话一密，有效地防御了中间人攻击和重放攻击，解决了智能手机的通信安全问题、存储安全问题以及敏感信息的安全访问问题。
二是主动性信源加密。古语云：“凡事预则立，不预则废”，主动性就是将明文信息通过密钥与加解密算法形成密文，在信源与信宿之间传输，提升网络传输过程中对抗网络攻击和威胁的能力。牛盾安全屋采用信源加密，将用户输入的文本信息经过贴芯卡的动态安全加密后发给指定联系人。该加密技术可广泛用于微信、QQ、飞信、电邮、推特、Facebook、备忘录、记事本等，凡是使用输入法的地方均可使用。
三是身份信息离线认证。当前互联网的身份认证方式，多采用在线认证，除了常见的用户名和密码、PIN码的认证方式，人的生物特征认证方式也越来越普及，如：人脸认证、虹膜认证、指纹认证等。生物认证的本质是以碳基身份为代表的人类和以硅基身份为代表的信息化设备，在物理空间与网络空间，形成对应关系，彼此认证。而这些人的生物特征信息通过互联网发送到服务器进行认证，传输过程存在被窃听、解密的风险。因此，芯盾集团的大部分产品对所有的身份认证均是离线认证，整个认证过程由设备本身独立完成，不接入网络，既保证数据内容的安全，又保证用户身份信息的隐私保护。
四是产品普适易用。芯盾集团的产品可以在不改变终端、系统和网络的前提下，实现“跨网跨域跨平台，全程全时全业务”的信息保护。之前提到的“贴芯卡”形态小巧，可直接贴在现有的SIM卡上，适用于所有智能手机；“安芯锁”可以让有形资产的管控可以上升到资产运营管理的高度，由传统的静态管理变为动态管理，其物理形态无异于当前的机械锁芯，适用于各种锁具，锁具成品厂家也可以据此推出升级换代产品。
通过本次调研，我们可以感受到在信息安全领域中，我国民营企业的创新和进步。未来，我们需要推進民营企业的技术创新和品牌建设，在高端数据库、操作系统、芯片领域，创建具有自主知识产权的品牌，让我国在全球的信息安全领域里拥有更多的话语权。
一是核心技术自主可控。芯盾集团的大部分产品以其自主研发的安全芯片为载体，产品名称“贴芯卡”。卡中内置了金融安全等级的芯片，芯片内嵌了芯盾公司两大核心技术DR4H和ABD+，解决了密钥的广域动态安全分发问题。基于此卡可以在通信过程中保证一次一密、一人一密、一话一密，有效地防御了中间人攻击和重放攻击，解决了智能手机的通信安全问题、存储安全问题以及敏感信息的安全访问问题。
二是主动性信源加密。古语云：“凡事预则立，不预则废”，主动性就是将明文信息通过密钥与加解密算法形成密文，在信源与信宿之间传输，提升网络传输过程中对抗网络攻击和威胁的能力。牛盾安全屋采用信源加密，将用户输入的文本信息经过贴芯卡的动态安全加密后发给指定联系人。该加密技术可广泛用于微信、QQ、飞信、电邮、推特、Facebook、备忘录、记事本等，凡是使用输入法的地方均可使用。
三是身份信息离线认证。当前互联网的身份认证方式，多采用在线认证，除了常见的用户名和密码、PIN码的认证方式，人的生物特征认证方式也越来越普及，如：人脸认证、虹膜认证、指纹认证等。生物认证的本质是以碳基身份为代表的人类和以硅基身份为代表的信息化设备，在物理空间与网络空间，形成对应关系，彼此认证。而这些人的生物特征信息通过互联网发送到服务器进行认证，传输过程存在被窃听、解密的风险。因此，芯盾集团的大部分产品对所有的身份认证均是离线认证，整个认证过程由设备本身独立完成，不接入网络，既保证数据内容的安全，又保证用户身份信息的隐私保护。
四是产品普适易用。芯盾集团的产品可以在不改变终端、系统和网络的前提下，实现“跨网跨域跨平台，全程全时全业务”的信息保护。之前提到的“贴芯卡”形态小巧，可直接贴在现有的SIM卡上，适用于所有智能手机；“安芯锁”可以让有形资产的管控可以上升到资产运营管理的高度，由传统的静态管理变为动态管理，其物理形态无异于当前的机械锁芯，适用于各种锁具，锁具成品厂家也可以据此推出升级换代产品。
通过本次调研，我们可以感受到在信息安全领域中，我国民营企业的创新和进步。未来，我们需要推進民营企业的技术创新和品牌建设，在高端数据库、操作系统、芯片领域，创建具有自主知识产权的品牌，让我国在全球的信息安全领域里拥有更多的话语权。