習近平總書記指出，要加快構建高速、移動、安全、泛在的新一代信息基礎設施，形成萬物互聯(lián)、人機交互、天地一體的網(wǎng)絡空間。落實習近平總書記重要指示要求，構建新一代信息基礎設施和網(wǎng)絡空間，離不開物聯(lián)網(wǎng)技術的創(chuàng)新發(fā)展，離不開密碼與物聯(lián)網(wǎng)的深度融合。

一、萬物泛在互聯(lián)是大趨勢

物聯(lián)網(wǎng)發(fā)展的終極形態(tài)，將是萬物皆可數(shù)化、萬物皆可互聯(lián)、萬物皆可控制。廣泛互聯(lián)、應用融合、實時反饋、跨域交互、高度異構，將成為物聯(lián)網(wǎng)泛在化的必然趨勢，并呈現(xiàn)出三個主要特點。

一是規(guī)模大應用廣。據(jù)統(tǒng)計，2018年聯(lián)網(wǎng)設備數(shù)量接近200億，并且數(shù)量持續(xù)增加。據(jù)有關部門保守預測，2045年將有超過1千億臺數(shù)字化設備聯(lián)網(wǎng)。這些設備涉及移動設備、家用電器、醫(yī)療設備、監(jiān)控攝像頭、汽車，甚至服裝。隨著技術的發(fā)展，物聯(lián)網(wǎng)與增強現(xiàn)實、人工智能以及機器學習等深度融合，進一步豐富了其應用形式。物聯(lián)網(wǎng)將深度嵌入到社會生產(chǎn)生活的各個方面，觸角將延伸至每一個角落，包括個人消費、家庭生活、交通能源、教育醫(yī)療、工業(yè)制造等領域。

二是形態(tài)復雜多變。網(wǎng)絡空間正在以互聯(lián)網(wǎng)為核心向邊緣網(wǎng)絡逐步延伸，物聯(lián)網(wǎng)創(chuàng)造出新型的網(wǎng)絡和系統(tǒng)，以及完全不同的數(shù)據(jù)、信息和知識傳播通道，催生豐富的設備形態(tài)、應用形式和通信方法，安全需求更多元，實時性要求更高。

三是既有邊界被打破。原本邊界清晰的各種業(yè)務在物聯(lián)網(wǎng)中交織共存，原本邊界清晰的各種數(shù)據(jù)在網(wǎng)中匯聚融合。既要解決保密性、完整性、可用性的傳統(tǒng)安全問題，又要保證數(shù)據(jù)和服務的按需使用，安全交互，解決歸屬、使用、控制等問題。比如一臺智能終端可能在家居、協(xié)同辦公、監(jiān)控跟蹤、設備監(jiān)測等不同應用中發(fā)揮作用，安全需求根據(jù)應用場景的不同而變化，需要迅速做出安全有效的調整。

綜合來看，物聯(lián)網(wǎng)泛在部署，導致數(shù)字世界與物理世界的邊界在消融，跨域交互、跨域控制打破了傳統(tǒng)網(wǎng)絡邊界。由此帶來的最大挑戰(zhàn)是，如何在突破既有邊界防護的情況下，靈活高效地解決誰是誰、誰擁有誰、誰能訪問誰、誰為誰服務等問題。

二、密碼重構物聯(lián)網(wǎng)邊界

網(wǎng)絡邊界防護是一種經(jīng)典防護模型，在傳統(tǒng)信息安全體系中發(fā)揮著重要作用。物聯(lián)網(wǎng)開放的網(wǎng)絡環(huán)境，靈活多變的訪問控制需求，使得許多情況下終端控制、數(shù)據(jù)共享都超出了既有模式劃定的網(wǎng)絡邊界，經(jīng)典邊界防護模型不再完全適用新的物聯(lián)網(wǎng)場景和可定義、可調整的安全需求。

密碼是網(wǎng)絡安全的核心技術，是網(wǎng)絡信任體系的基礎支撐?？梢岳妹艽a在身份鑒別、數(shù)據(jù)加密、信任傳遞等方面的重要作用，維護物聯(lián)網(wǎng)安全秩序，構建起彈性邊界，并與多種安全技術一道，共同構筑堅實的物聯(lián)網(wǎng)安全防線。

（一）密碼支撐構建物聯(lián)網(wǎng)安全秩序

要確保物聯(lián)網(wǎng)安全有序運轉，就需要在泛在互聯(lián)、跨域交互的情況下，根據(jù)不同的實際需求專門定制安全秩序，解決物聯(lián)網(wǎng)空間中誰是誰、什么樣的資源屬于誰、誰有權使用控制哪些資源等問題，其本質是大規(guī)模異構主、客體的可信標識、所屬關系以及交互、控制過程中的保護問題。依托密碼技術，以及基于密碼的信任根和信任鏈等技術，可以建立這樣一套秩序，明確如何識別、如何定義關系、如何安全訪問和處理數(shù)據(jù)、如何安全控制設備等。發(fā)達國家的一些知名設備和服務提供商在系統(tǒng)設計時，就基于密碼技術定義好數(shù)據(jù)、計算資源的管理使用規(guī)則，把原本對數(shù)據(jù)、資源的精細化管理寓于定制規(guī)則中，由密碼提供的保密性、完整性、真實性等特性保證規(guī)則不被篡改，密鑰成為規(guī)則下身份和權利的唯一憑證，系統(tǒng)安全防護簡化和聚焦在對密鑰的物理防護和安全管理上。

（二）在規(guī)則基礎上重構邊界

設備數(shù)字化使得軟件定義萬物成為現(xiàn)實，依托密碼建立的物聯(lián)網(wǎng)安全秩序使得邏輯邊界按需動態(tài)調整成為可能。處在同一套規(guī)則之下的人、機、物、數(shù)據(jù)等各類要素可以形成一個受安全保護的天然集合，從而以可定義、可度量、可協(xié)商、可裁剪的方式構建邊界，提供靈活有效的安全機制。比如物聯(lián)網(wǎng)中的數(shù)據(jù)共享，難以用經(jīng)典網(wǎng)絡邊界施加防護，利用密碼技術與數(shù)據(jù)的緊密結合，通過密鑰的管控，采用集中解密處理或密鑰協(xié)商下的分布式處理等方式，實現(xiàn)靈活多樣的“控制邊界”。

（三）構建物聯(lián)網(wǎng)綜合防護體系

在基于密碼技術構建的安全秩序和邊界基礎上，可以將身份認證異常檢測、安全訪問控制、數(shù)據(jù)審計、感知預警等各種安全技術融合起來，構建以密碼技術為核心、多種安全技術相互融合的新安全體系，實現(xiàn)綜合安全防護。

三、密碼讓物聯(lián)網(wǎng)時代更美好

物聯(lián)網(wǎng)時代，安全內涵更加豐富，包括基礎網(wǎng)絡安全、數(shù)據(jù)安全、計算安全和設備控制安全等。密碼能夠保障網(wǎng)絡安全運行，滿足物聯(lián)網(wǎng)網(wǎng)絡架構所需的“鑒別、訪問控制、保密性、完整性、抗抵賴”等5種基本安全需求；密碼能夠助力數(shù)據(jù)安全共享，保障數(shù)據(jù)全生命周期安全，構建真實不可抵賴的“數(shù)字契約”，實現(xiàn)數(shù)據(jù)資源按需共享、安全交互；密碼能夠支撐計算安全使用，保證算法可信執(zhí)行，保證算力被正確的實體、以正確的方式使用；密碼能夠助力實現(xiàn)泛在可控，有效解決海量異構設備、智能機器人等的控制問題，實現(xiàn)大規(guī)?？尚派矸莨芾?、高安全控制、多方信任。

當前，密碼與物聯(lián)網(wǎng)等信息技術相互促進、融合發(fā)展已成為普遍共識。比如在智能網(wǎng)聯(lián)汽車相關產(chǎn)業(yè)中，通過嵌入密碼技術，能夠防護汽車ECU芯片、外圍接口、車載操作系統(tǒng)、車載中間件、車載網(wǎng)關等的模塊安全；實現(xiàn)人、車、平臺等的可信接入和安全交互，車內網(wǎng)絡、車際網(wǎng)絡和車載移動互聯(lián)網(wǎng)絡等的通信和數(shù)據(jù)安全。

未來，從基礎網(wǎng)絡系統(tǒng)到應用代碼和數(shù)據(jù)，從海量邊緣節(jié)點到核心網(wǎng)絡，從智能家居到工業(yè)互聯(lián)，密碼將追隨物聯(lián)網(wǎng)泛在部署的腳步而無處不在。物聯(lián)網(wǎng)將成為密碼產(chǎn)業(yè)發(fā)展的藍海，為提升產(chǎn)業(yè)供給、帶動創(chuàng)新發(fā)展提供廣闊空間。

四、以應用為牽引促進密碼高質量供給

物聯(lián)網(wǎng)安全關系國家安全，關系經(jīng)濟社會穩(wěn)定運行，關系人民群眾根本利益。構筑以密碼為基礎支撐的物聯(lián)網(wǎng)安全防線，本質是圍繞物聯(lián)網(wǎng)的安全需求和泛在趨勢，以符合密碼管理政策、法規(guī)和標準的密碼技術、產(chǎn)品和服務為基礎，以系統(tǒng)性、整體性和協(xié)同性為原則，推動密碼在物聯(lián)網(wǎng)中的全面和規(guī)范應用，促進密碼高質量創(chuàng)新發(fā)展。

（一）強化應用融合

在物聯(lián)網(wǎng)技術發(fā)展、產(chǎn)品研制時同步把密碼設計進去，提供基于密碼的安全支撐能力；在政策、標準制定時，同步落實國家密碼應用政策和管理要求；在物聯(lián)網(wǎng)基礎設施和網(wǎng)絡系統(tǒng)設計、立項、建設中，同步規(guī)劃建設密碼保障體系，實現(xiàn)有機融合、無縫銜接、同頻共振。

（二）提升供給質量

面向節(jié)點設備計算資源受限、易遭受物理攻擊、可用不可見等安全需求，加強高性能、輕量級密碼和同態(tài)密碼等基礎理論研究；適應多樣化應用場景，豐富產(chǎn)品種類，夯實產(chǎn)業(yè)供給支撐，持續(xù)提升中高端供給；推動密碼與物聯(lián)網(wǎng)基礎技術、產(chǎn)品的融合，構建完善產(chǎn)業(yè)生態(tài)，提供安全、高效的密碼解決方案，實現(xiàn)密碼“能用”、“好用”、“用好”的總體目標。

（三）狠抓依法監(jiān)管

貫徹落實《網(wǎng)絡安全法》、密碼相關法律法規(guī)關于密碼應用的有關規(guī)定，落實國家政策、文件有關要求，同步規(guī)劃、建設、運行密碼保障體系。強化密碼應用安全性評估，加強物聯(lián)網(wǎng)領域密碼應用檢查，加大執(zhí)法問責力度，讓鐵規(guī)發(fā)力，讓禁令生威，持續(xù)推動密碼在物聯(lián)網(wǎng)的全面規(guī)范應用。

萬物泛在互聯(lián)、軟件定義世界、密碼重構邊界、安全支撐發(fā)展。全面推進密碼與物聯(lián)網(wǎng)的深度融合，共塑安全新秩序，共建應用新生態(tài)，共贏發(fā)展新未來！讓生活在物聯(lián)網(wǎng)時代的每一個人，都有更多的獲得感、幸福感和安全感！

（來源：根據(jù)現(xiàn)場演講整理）