翁 健, 黄欣沂, 何德彪

1. 暨南大学, 广州510632

2. 福建师范大学 计算机与网络空间安全学院, 福州350117

3. 武汉大学 国家网络安全学院, 武汉430072

密码是国家的重要战略资源, 直接关系国家政治安全、经济安全、国防安全和信息安全. 根据2020 年1 月1 日正式施行的《中华人民共和国密码法》, 密码分为核心密码、普通密码和商用密码. 核心密码、普通密码用于保护国家秘密信息, 属于国家秘密; 商用密码用于保护不属于国家秘密的信息, 公民、法人和其他组织可以依法使用商用密码保护网络与信息安全. 由国家密码管理局组织, 我国自主设计的基于椭圆曲线公钥密码算法SM2、密码杂凑算法SM3、分组密码算法SM4、序列密码算法祖冲之(ZUC)、标识密码算法SM9 等商用密码已成为国家标准, 有效保障了国家网络与信息安全.

虽然国产商用密码实现了“从无到有” 的跨越式发展, 但其设计初衷是满足网络与信息系统的共性基础安全需求. 随着信息化进程不断推进, 越来越多的敏感服务开始陆续上线, 衍生出渗漏免疫、匿名认证、双盲认证、多人共享、不可诽谤等新型安全需求, 亟需依托已有的国产商用密码, 开展功能型密码的研究,为网络与信息系统继续提供有效的安全服务.

本期《密码学报》组织“国产商用公钥密码” 专栏, 主要针对国产商用密码中的SM2、SM9 等公钥密码算法, 根据网络与信息系统的新型安全需求, 结合其发展现状, 小规模地展示我国学者近期在该领域的研究进展. 本专栏……