今年，中国科学院院士、信息分析专家、解放军保密委员会技术安全研究员郑建华受邀担任南京壹证通信息科技有限公司技术顾问，将依托国内顶尖的密码算法研究成果进行产品转化，为识蛛可信身份服务平台的安全技术保障提出建议。作为国内顶尖的密码专家，中国科学院院士郑建华在今年的网络安全技术高峰论坛上表示，新形势下的安全问题日益凸显，密码研究要紧紧围绕国家网络安全需求，面向实际应用。郑院士强调，我国密码研究和应用在结合上还需要进一步加强，充分发挥密码在网络安全防御中的作用。

10月11日，我们邀请到郑院士为公司相关人员作了“基于网络安全的环境分析”的主题报告，从信息安全的基本要求、密码技术面临的挑战等多个方面向大家做了介绍交流。郑院士把最新的技术发展动态和研究成果跟大家做了分享，也对识蛛可信身份服务平台的未来发展提出了专业的建议指导。南京壹证通董事长马圣东、董事长助理余江、研发中心总监王杰勋、战略发展中心总监郑立鹤及其他相关部门同仁参与了交流。

01 信息安全的基本要求
习总书记去年提出，没有信息化就没有现代化，没有网络安全就没有国家安全，把网络安全提升到了国家战略层面的高度。然而随着云计算、大数据、人工智能、区块链等新技术的发展，智能驾驶、智能交通、智能家居等人工智能的应用，使得网络攻防水平水涨船高，网络安全不断面临新的问题和挑战。
郑院士提出，信息安全要实现的目标是，对信息的使用和处理均经过所有人的授权，严格按所有人的要求，真实地、顺畅地、合理地进行，信息处理的结果可追溯、可认证。因此网络安全要解决的问题就是：网络上每一个可定义计算逻辑的结点，其计算逻辑完备、合理、并严格按照既定逻辑运行。

02 密码技术面临的挑战
面向移动互联。随着智能手机的普及，移动互联网的功能应用越来越丰富，由于传统PKI加密技术需要依托U盾作为介质，比较适合PC端的使用，密码技术如何为移动端设备提供安全保障将面临挑战。
面向生物特征识别。随着AI技术的发展，以生物特征进行用户身份识别已经普及，但身份特征的捕捉带有一定变化性，每次采集的数据都不一致，这种情况下如何应用密码技术也带来新的问题。
面向量子计算。由于量子计算的发展及成熟，原先传统的密码算法很可能被轻易攻破，这就需要一套新的量子密码来对抗量子算法，解决我们的密码安全问题。
面向大数据安全。大数据安全比一般意义上的云安全难度更大，它将很多用户的数据都放在云上，将不同用户的信息进行融合处理，每个用户需要自己进行加密，否则无法保证数据的安全，但是加密之后如何让其他人使用，或在一定限度内实现共享，既要加密保护，又要能够有效地进行数据的融合和利用，这是很难解决的问题，同时也涉及到加密检索，保证数据的完整性，安全的计算外包。

郑院士分享的研究成果为“基于SOTP乘法加密保护签名私钥的SM2同态签名技术”。 SOTP技术解决了移动端与服务端的双向认证、密钥协商、保密通信等众多安全问题，提供了一种安全可信的移动数据通信方法，实现了“一人一密”、“一次一密”。 SM2同态签名技术实现了用户端可安全保存加密保护密钥，并且仍能够像往常一样使用SM2的签名生成与验证。作为国内领先的可信身份服务商，南京壹证通将把该项先进技术融入统一身份认证、电子证照等相关应用环节中，通过先进的密码授权技术建立一套完整的安全逻辑链条，保护企业信息安全以及公民数权，让互联网世界的信任更简单。