在密碼技術隨互聯(lián)網(wǎng)應用豐富迎來迅猛發(fā)展的背景下，我國首部《密碼法》于2019年10月26日順利通過十三屆全國人大常委會第十四次會議審議，并在2020年1月1日起正式施行。
密碼是國家的重要戰(zhàn)略資源，直接關系國家政治安全、經(jīng)濟安全、國防安全和信息安全。《密碼法》的正式實施，意味著密碼的剛性合規(guī)需求有望爆發(fā)。
《密碼法》中的“密碼”是什么？
國家密碼管理局新聞發(fā)言人李國海說：“密碼法中的密碼就是采用特定變換對信息等進行加密保護和安全認證的技術、產(chǎn)品和服務。密碼的功能主要有兩個，一個是加密保護，一個是安全認證。密碼的這兩大特殊功能，決定了密碼在網(wǎng)絡空間中身份識別、安全隔離、完整性保護、信息加密和抗抵賴性等方面，具有不可替代的重要作用。”
國家對密碼實行分類管理，密碼分為核心密碼、普通密碼和商用密碼三類。核心密碼、普通密碼用于保護國家秘密信息。核心密碼保護信息的最高密級為絕密級。普通密碼保護信息的最高密級為機密級。商用密碼用于保護不屬于國家秘密的信息。
密碼應用泛在化，新場景和新產(chǎn)品涌現(xiàn)：云計算、物聯(lián)網(wǎng)等新興領域不斷涌現(xiàn)，新技術和新需求推動密碼應用領域的邊界不斷擴張。密碼法正式實施后，加密有望逐漸加快在除金融、黨政、關鍵基礎信息設施等以外的新興場景和領域的應用，比如車聯(lián)網(wǎng)、視頻安防等，同時也將廣泛覆蓋政府、企業(yè)、組織和民眾。
作為國家安全法律體系的重要組成部分，《密碼法》的實施將對安防行業(yè)帶來哪些影響？
01 安防監(jiān)控密碼漏洞——懸在頭頂?shù)倪_摩克利斯之劍
“黑天鵝”、“棱鏡門”等事件給我國公共視頻監(jiān)控系統(tǒng)的安全應用敲響了警鐘。據(jù)報告顯示，全球228個國家和地區(qū)，8063個城市，2635萬個攝像頭暴露在公網(wǎng)，一旦被黑客成功控制將對公共安全造成巨大威脅。
在物聯(lián)網(wǎng)、大數(shù)據(jù)融合應用的推動下，IP網(wǎng)絡攝像頭被規(guī)模性使用。但隨著視頻監(jiān)控建設應用不斷深入，也面臨著諸多挑戰(zhàn)。首先，從前端設備到監(jiān)控中心，視頻數(shù)據(jù)在采集、傳輸、存儲、調(diào)閱過程中處于“裸露”狀態(tài)，信息安全防護弱，數(shù)據(jù)與敏感信息存在失控泄漏風險。其次，海量終端接入存在身份認證與大規(guī)模管理難問題，海量數(shù)據(jù)預測預警安全防范處理能力尚不足。另外，當前的視頻監(jiān)控系統(tǒng)接入能力單一，安全產(chǎn)品應用及發(fā)揮安全功能效能不到位。
近幾年，IP監(jiān)控攝像頭、智能攝像頭“被黑客攻擊”、“密碼泄露”事件頻頻爆發(fā)，信息及隱私安全成為視頻監(jiān)控應用中的巨大隱患。《密碼法》的實施，將促進安防企業(yè)在視頻監(jiān)控產(chǎn)品研發(fā)中的自我變革。
02 視頻監(jiān)控加密技術迎來新市場
目前，安全加密技術也在更新迭代。安防視頻監(jiān)控加密技術采用軟硬件相結合的混合加密體制、數(shù)據(jù)完整性保護技術、基于數(shù)字證書的身份認證與鑒權授權技術、安全審計技術，可實現(xiàn)視頻監(jiān)控數(shù)據(jù)采集、傳輸、存儲和應用過程中的安全防護。
此外，這種技術利用密碼學的PKI機制的設計，采用結合智能密碼鑰匙和PCI-E密碼卡硬件機制保證視頻監(jiān)控的安全，利用密碼學完整性和加密性的驗證保證應用業(yè)務的安全。在系統(tǒng)內(nèi)完成統(tǒng)一身份認證系統(tǒng)和安全訪問控制，提供符合用戶需求的端到服務器安全視頻管控服務，從而達到信息安全管控的目的。
03 激發(fā)更強烈的安全需求
隨著中國經(jīng)濟社會的快速發(fā)展，社會治安形勢面臨諸多挑戰(zhàn)，積極構建以視頻監(jiān)控系統(tǒng)為核心的公安技術預防體系，已成為確保國家安全和社會保障的重要技術手段。《密碼法》的實施還將激發(fā)更深層次的安全需求。
視頻監(jiān)控系統(tǒng)的安全需求體現(xiàn)在：
A.用戶及設備身份認證需求
視頻監(jiān)控建在公共場所，入侵者可能偽造成視頻監(jiān)控前端設備、視頻監(jiān)控管理平臺或者用戶接入視頻監(jiān)控系統(tǒng)，非法訪問或者竊取視頻內(nèi)容，因此，視頻監(jiān)控前端設備和管理平臺之間、用戶和管理平臺之間需要進行身份認證，確保雙方的身份不被偽造。
B.信令和視頻數(shù)據(jù)的完整性需求
攻擊者通過篡改視頻監(jiān)控系統(tǒng)中的信令數(shù)據(jù)，可以控制視頻前端設備，非法采集視頻，或者可以破壞視颕傳輸過程，導致視頻播放等功能失敗通過簒改視頻監(jiān)控系統(tǒng)中的視頻數(shù)據(jù)，可以改變視頻的內(nèi)容，誤導用戶或者有目的地制造輿論。因此，信令和視頻數(shù)據(jù)具有完整性需求。
C.視頻數(shù)據(jù)來源的可追溯性需求
視頻監(jiān)控前端設備拍攝的視頻內(nèi)容或者其中的關鍵圖片內(nèi)容經(jīng)常會成為記錄該前端設備覆蓋地域范圍內(nèi)一些事件甚至違法犯罪案件的關鍵內(nèi)容，因此，視頻數(shù)據(jù)來源具有可追溯性需求。
D.視頻數(shù)據(jù)的機密性需求
視頻監(jiān)控前端設備與管理平臺之間、管理平臺與用戶之間交互視頻數(shù)據(jù)時，視頻數(shù)據(jù)很容易被截獲或竊取，導致關鍵或者敏感視頻內(nèi)容的泄露。
一些視頻數(shù)據(jù)的密碼技術也提出了解決方案，利用對稱和非對稱密碼算法，以安全芯片、安全TF卡、智能密碼鑰匙、密碼卡、密碼機等密碼產(chǎn)品為安全載體，可以實現(xiàn)視頻監(jiān)控前端設備與管理平臺間的雙向身份認證、基于數(shù)字證書的用戶身份認證，視頻簽名應用，視頻加密應用，可以防止非法訪問設備和用戶，防止信令和視頻數(shù)據(jù)被簒改和拒絕，防止視頻內(nèi)容被盜。
《密碼法》的實施一方面解決了“誰來用密碼、誰來管密碼、怎么管密碼”的問題，另一方面也將“數(shù)據(jù)加密”的重要性提升到了一個新高度，鞭策著安防企業(yè)致力滿足更高的合規(guī)要求。
（本文屬知識庫及科普性質，資料來源互聯(lián)網(wǎng)，版權歸原作者所有）
