Page 165 - a4
P. 165

签名和验签实现身份认证(RSA算法);公钥加密
                                和私钥解密实现密钥交换(RSA算法);对称算法
                                实现信令机密性(AES算法);对称算法实现码流
                                机密性(AES算法)。这些算法看上去都很优秀,
                                但有一个问题,这些都是非我国自主研发设计的
                                密码产品。一个通俗的比喻就是:门是我家的,但

                                钥匙却在别人手里。
                                    这意味着,我们将面临算法后门风险(历史
                                上DES等算法被爆有后门)、非自主可控(非我国
                                自主研发设计的密码算法及密码产品)、无政府
                                监管(加密证书对应的加密密钥对必须托管)的                      环,将量子通信用于密钥传递中,使得密钥传递
                                尴尬局面——这对于上述“客户”行业来说,还                      十分安全。
                                挺致命的。                                          目前,这个产品适合对保密级别要求较高的
                                    在科达之前推出的国密加密产品上,它将传                    单位。所以,这款产品的用户很可能还是科达客
                                统链路的加密算法由经典的RSA/AES更换为国                    户中的老客户。比如,有些单位为了提升保密等
                                密,把钥匙拿回了“国内”。目前来说,国密算法不                    级,需要申请保密机,还要组建复杂的组网,这时
                                会被破解,重要信息不会存在泄露危险,如果出                      科达的这款产品可能成为另一个选择。
                                现问题,国家也会及时修正。另外,国密SM1算法
                                不公开,只能用硬件实现,进一步降低被破解的                      结束语
                                风险。                                            今天,一个全新的视界正在形成,业务上云,
                                    在这款最新的产品上,它又做了一件事——                    人人互联。国密视频会议和量子加密视频会议两

                                将量子纠缠及不可复制的特性应用到密钥分发的                      大安全视频会议填补了国内安全视频会议产品与
                                过程中。                                       技术的空白,向政府机构和重点企事业用户提供
                                    具体来说,基于量子保密的视频会议系统采                    了自主可控的视频通信内容加密手段,为视界,重
                                用量子通信手段实现通信双方的密钥交换,然后                      构安全边界。
                                双方各自以该密钥采用对称密码算法(如AES、
                                SM4、 SM1等)对信令和码流进行加密,从而达到                  作者单位:苏州科达科技股份有限公司
                                安全通信的目的。
                                    由于视频会议码流通信量非常巨大,无法直
                                接在量子网络上传输,因此加密的信令和码流
                                还是在传统网络(如局域网、专网、互联网等)上
                                传输,但密钥作为视频会议安全中最为关键的一





                                                                 2018第三届中国国际无人系统博览会(2018.6.22-6.24深圳会展中心)www.china-drone.com.cn  147







          8行业应用.indd   147                                                                                         2018/5/25   16:32:42
   160   161   162   163   164   165   166   167   168   169   170