中国首届《商用密码高性能技术创新发展论坛》会议现场

　　2018年7月17日，中国首届《商用密码高性能技术创新发展论坛》在北京召开。本次创新发展论坛是由中国网络安全产业联盟指导，信息安全与通信保密杂志社主办，山东渔翁信息技术股份有限公司、北京炼石网络技术有限公司联合承办。此次创新发展论坛汇聚了国内外从事密码学应用与实践的学者、企业高管、行业专家等，共同探讨密码学应用领域的最新成果及未来发展方向。山东渔翁信息技术股份有限公司总裁郭刚出席了本次创新发展论坛，并与诸多行业“大咖”进行深入交流、分享。

 

　　渔翁信息总裁郭刚在创新发展论坛上发表讲话

　　随着云计算、物联网、大数据等新技术、新模式的应用和发展，应用系统边界变得模糊、网络环境变得更为复杂，防御性的安全产品如防火墙、入侵检测、反病毒等应用面临挑战，认证安全、传输安全、存储安全的主动安全已成为网络安全的主要内容。

 

　　“信息安全问题暴露的问题日益增多，主动安全成为刚需。”郭刚表示,密码技术是解决主动安全的基础和核心，密码技术实现数据加密、消息认证和数字签名等方式，能在不安全的环境下对通信和存储的数据施加保护，以防止未经授权的访问、篡改、伪造、抵赖等行为;因此高性能密码产品的需求刚需大大提升。

 

　　在如何实现硬件完全自主可控，不再被核心技术“卡脖子”问题上，郭刚在创新发展论坛上表示：“业务发展倒逼密码性能，自主可控也让我们别无选择，我们的道路只有一条!那就是创新!在创新上寻找突破口，只有创新才能置之死地而后生，国密硬件创新的意义和必要性大概就在这里!”

 

　　安全事件频发叠加贸易战催化,“中国制造2025”成为打击的最大目标。尤其是在芯片领域，密码硬件常用的芯片几乎被国外厂商垄断，国内芯片产业由于起步较晚，基础薄弱，对密码产品必需的中高端芯片性能和稳定性上还未能很好的满足要求。

 

　　“想想大数据时代了我们硬件再穿越回到386、486时代那会是一种什么样的体验?这就意味着既要实现自主可控最大化，也要保持高性能高稳定性，自主可控又不能以牺牲性能为代价，更具体说就是我们必须要用三流的芯片造出一流性能的产品出来，这就是我们自主可控的现状!”郭刚表示。

 

　　在高性能密码产品方面，渔翁信息一直走在自主技术创新的前沿。在创新论坛上，作为一个在密码领域20年的老密码人，郭刚就硬件架构、算法优化、功能三方面重点进行了阐述。

 

　　密码卡作为总线上的应用，其性能的瓶颈主要在系统资源的占用和分配，因此加密卡作为最基础的密码设备其性能提升最佳途径就是在硬件接口设计。在硬件架构上，郭刚表示：“主要是紧紧跟踪硬件接口技术，按照国密标准和规范，重点研究国密标准在最新硬件接口的最优实现路径。”

 

　　在功能实现方面主要从两个方向，据郭刚介绍：一是接口多样性，在接口方面主要分软件接口、硬件接口、混合接口;二是易用性方面，在应用体验方面主要是提高用户的易用性。

 

　　算法优化设计是渔翁信息密码硬件创新的另一个重要方向。

 

　　据郭刚介绍，目前主流的硬件实现的算法的优化，在算法优化上主要分两步，第一步是算法本身的原理出发，找出算法实现的最优路径，也就是软实现，另一个就是将最优软算法与系统相关资源紧密结合，进行再优化;比如从ISA总线到PCI总线到PCIE总线，就是解决算法处理与主设备资源协调的矛盾;除此之外渔翁信息还独创了独有的高速流水线设计，可使系统性能提升10%以上。

 

　　凭借技术创新，渔翁相继研发出了一系列高端产品，2006年渔翁信息在国内首创PCI-E高速密码卡，密码卡从此进入PCI-E时代，从而带动加密机、签名验签服务器、VPN等进入高速时代，大大推动了密码产业的发展。

 

　　渔翁信息推出的5.0卡，其SM4算法最高性能已达到18Gbps，签名速度达到70000次/秒，综合性能远远高于国内其他的密码卡。据郭刚介绍，密码卡超高的加解密速度对稳定性提出了很高的管理要求，没有十足的把握，对企业自身、对客户都有巨大风险隐患。虽然近两年已有厂商推出达到14G速度的密码卡，渔翁信息也在几年前掌握这项技术，但为了完全攻克管理难题，直到今天才正式推出这款高速密码卡。

 

　　此外，渔翁信息还同时推出首创“三合一接口”miniPCI-E3.0卡，特点是具有多接口(支持USB)，体积虽小、功能多，适用场景广泛的特点。据郭刚介绍：“以上两款产品，是渔翁信息多个产品中的一小部分，渔翁密码卡共开发60余款，目前已形成PCI、PCI-E、MINI PCI-E 3个系列13款产品，具有国内一流水平!欢迎各厂家及用户交流合作!”

 

　　据悉，渔翁信息下一步重点是实现虚拟化。据郭刚介绍，目前实现卡虚拟化主要有两种方式，一种是基于OS操作系统层实现，一种是SR-LOV硬实现，第二种主要是基于OPENCL技术，由于几乎不占系统资源，实现较容易，成为各个厂家的首选，但是OPENCL技术本身很不完善，尤其是稳定性和性能，造成系统稳定性差，性能也不太理想。

 

　　据郭刚透露，预计今年内为国内密码行业提供一套兼顾稳定性、高效和安全性的标志性密码卡。未来，渔翁信息将一如既往地坚持技术信仰与应用务实的理念，用领先的高速硬件加密技术创造全球领先的加密产品，为国家密码事业和信息安全贡献更大的力量。

 

文章来源:比特网