聚焦国密算法，热议商密产业发展，高性能密码技术线上沙龙成功举办

　　6月19日，受疫情影响，高性能密码技术沙龙搬到了"云端"上召开。本次沙龙活动首次采用线上模式，来自政府主管部门领导、协会负责人、行业专家、厂商代表等各方嘉宾相聚云端，共同讨论基于国密算法的高性能密码技术的发展趋势、产品和解决方案等议题，共议商密产业发展之道。

　　本次沙龙活动由北京市密码管理局指导，北京商用密码行业协会主办，东进技术公司承办。北京市密码管理局冯育晖处长，北京商用密码行业协会监事长景鸿理，北京商用密码行业协会副会长兼技术组组长张岳公，信安世纪总工程师汪宗斌，中科院DCS中心副研究员马原，宏思电子副总经理张文婧女士一同出席本次活动，东进技术高级工程师刘义鹏主持会议。此次沙龙在微吼同步线上直播，共吸引来自业界同仁940人在线参会，最高同时在线394人，错过直播的参会者也可以通过平台的回放观看整场沙龙，截止会后48小时，已有236人观看了沙龙回放，作为北京商密协会首次的线上活动，反响十分热烈。

　　北京市密码管理局冯育晖处长在致辞中表示，《密码法》的颁布施行，标志着我国密码发展进入有法可依的时代，要大力推进商用密码管理应用，利用密码加密保护和安全认证的功能，通过密码技术产品和服务，来解决身份认证、访问控制、信息传输加密、防篡改、抗抵赖等问题，为数据安全、应用安全、网络安全提供保障；要促进商用密码产业的创新发展，跟踪研究和掌握国际密码科技的先进理论，加强自主创新和研发，突破核心关键技术，同时也要加强商用密码企业信息化产品供应商，系统集成商之间的合作，促进密码产品与网络安全产品相衔接，使技术、产品、应用深度融合，为商用密码健康发展提供持久动力。

　　北京商用密码行业协会副会长兼技术组组长张岳公在致辞中对东进首次采用线上会议形式给予充分肯定，为协会尝试线上活动开了个好头。他表示，本次沙龙的主题非常好，参会嘉宾专业从事高性能密码技术研究，分享各自的从业经验和技术，相信会让协会会员和参会嘉宾受益。下一步，希望协会的各个单位能够踊跃组织沙龙，通过沙龙取长补短，互相提高，实现多方共赢。

　　在随后的环节中，行业专家、厂商代表等嘉宾围绕TLCP标准、算法签名验签技术、高性能密码技术等议题进行了主题发言。

　　北京信安世纪科技股份有限公司总工程师、密码行业技术标准化委员会委员、密标委基础组副组长汪宗斌在发言中解读了国密SSL的GB/T 38636-2020传输层密码协议（TLCP）标准。GB/T 38636-2020相比较于TLS1.2，增加了国密算法套件以及双证书的支持，相比较于0024标准，主要增加了可鉴别加密支持、密码套件的优化、客户端可以使用一种新的扩展（ signature_algorithms）来通报它愿意接受的散列和签名算法等。汪宗斌在发言中强调，中国SSL标准的优势在于完整的基于SM2/SM3/SM4密码算法的SSL密码套件、基于IBC算法的SSL密码套件、支持"双证书"体系、融合TLS多个版本安全特性、屏蔽TLS原生的不安全特性。

　　中国科学院信息工程研究所副研究员马原博士分享了每秒超千万次的SM2等算法签名验签技术研究进展的主题演讲。马原首先简单介绍了高速SM2等算法签名验签技术的相关研发背景，然后分别从性能和安全性方面介绍了基于GPU的SM2等算法的技术实现细节。在性能方面，主要在GPU算法实现、CPU-GPU异构计算配合、数据队列处理、网络处理等方面进行了大幅度优化，在最新的硬件平台上SM2算法的签名性能可以达到每秒3000万次；在安全性方面，主要从密钥安全和物理安全两方面对GPU密码计算进行安全加固和防护。马原最后指出，基于GPU的高性能密码技术相比于传统技术路线，在性能上有着很大的提升；但GPU毕竟不是为安全计算所设计的，运用在密码算法实现要尤其注意其安全性防护。

　　北京宏思电子技术有限责任公司副总经理张文婧博士围绕高性能非对称算法芯片的主题分享了她的思考。张文婧简要分析了商用密码应用上对高性能非对称算法的需求，并通过算法研究提炼出需要加速的运算单元，介绍了目前主流高性能非对称算法芯片实现的方法。张文婧认为，基于高速密码算法芯片，进而实现高性能、高安全密码模块，将会为我国信息系统的密码服务，提供重要的技术支撑。