「长上影阴线」国密局霍炜：新时代，促进密码与金融融合发展

4月24日，由北京移动金融工业联盟、移动付出联合主办的2018第二届中国移动金融展开大会在北京举行，本次大会以《严“政”以待，共建移动金融新生态》为主题，国家暗码办理局商用暗码办理办公室副主任霍炜以《新时代，促进暗码与金融交融展开》为主题宣布讲演。

暗码与金融深度交融是必定要求

霍炜以为，暗码与金融深度交融是必定要求。金融的实质是价值交流。暗码的功用是信息保护和安全认证。在漫漫历史长河中，金融一向承载着价值，暗码一向保护着信息。从价值交流运用信息技术的那天起，就注定了金融和暗码的交错与交融。信息技术与金融结合的广度和深度，很大程度上能够反映和猜测金融范畴暗码运用的广度和深度。

归纳来看，金融和暗码的实质属性与展开进程一起决议了暗码在金融范畴，就像空气相同，将无处不在，脱离暗码步履维艰。保护金融买卖安全、构建金融信誉系统、展开数字钱银技术、推动价值络传递，都离不开暗码的根底支撑。

习近平总书记指出，金融是国家重要的中心竞争力，金融安满是国家安全的重要组成部分，并要求紧紧围绕服务实体经济、防控金融危险、深化金融变革三项使命。金融范畴暗码运用触及络安全、事务展开和金融监管，联系各方利益。对暗码在金融范畴的效果，霍炜以为主要有4个方面：保安全、助融通、强监管、促立异。

所谓保安全，便是暗码能够为金融范畴供应系统性安全防护。在银行卡买卖安全方面，暗码用于IC卡——终端机具——后台的安全认证、报文的机密性完好性保护、安全传输通道树立等。在上银行和非银行付出安全方面，暗码用于身份认证、灵敏信息和买卖数据保护、买卖签名、云渠道安全、通道安全、终端安全等。在金融要害根底设施安全方面，暗码为银职业各中心节点、中心系统、电子收据系统、征信系统、银职业清算组织和非银行付出组织付出清算渠道等供应安全支撑。

所谓助融通，便是暗码技术能够有用处理络信赖问题，成为金融流转的助推器和顺滑剂。例如，在线上信贷中，经过暗码能够完结身份认证，确保电子合同的真实性。在供应链融资中，经过暗码和以暗码为根底的区块链技术，运用多方签名、不行篡改等特色，完结信息和资金流向的可追溯、可审计，大大下降买卖成本。

所谓强监管，便是在以信息方式承载的各类金融事务中，暗码将成为金融监管的利器。能够提早阻塞事务危险，例如电子收据系统运用暗码保护收据真实性、买卖真实性，阻塞造假缝隙;能够为监管供应法令依据，如运用暗码完结“牢靠的电子签名”，作为契合《电子签名法》要求的法令依据;能够支撑建造一致的信誉系统，如运用暗码完结买卖记载保护、行为安全审计等;能够完结金融数据的真实可信和安全同享，如运用暗码处理数据的真实性、完好性问题，完结金融根底设施的安全互联互通。

所谓促立异，便是经过暗码供应的安全和信赖机制，能够有力支撑金融新技术、新业态的安全健康展开。例如，数字钱银系统中，数字钱银的表达和防伪、财物确权、安全付出、灵敏数据保护、钱银监管中的身份权限办理等，都需求暗码支撑。又例如，在云金融服务中，运用暗码构建云证书系统，树立具有杰出信赖根底和安全环境的移动金融生态。

归纳来看，暗码是系统性确保金融络安全，促进资金融通、加强金融监管，以及支撑金融立异的要害技术和有用途径。保护好金融安全，完结好服务实体经济、防控金融危险、深化金融变革三大使命，暗码义不容辞、大有可为。

暗码与金融深度交融有坚实根底

霍炜以为，暗码与金融深度交融有坚实根底。在暗码科技和工业方面，构成了较完善的技术和规范系统;2200多款暗码产品经过批阅，构成了较完好的工业链条和产品系统，特别是构成了满意金融需求的终端产品和暗码设备品类系统。在暗码运用方面，商用暗码在金融、动力、交通、通讯、公共安全等重要范畴得到广泛运用。暗码支撑发电、输电、变电、配电、用电等各环节的安全作业，运用商用暗码的智能电表达4.5亿多只;运用商用暗码的第二代居民身份证已成功换发15亿张，没有呈现一张假证;根据商用暗码的云CA系统正逐渐完结数十亿络实体的认证服务。在办理支撑才能方面，暗码办理体制不断完善，产品检测才能和系统测评才能明显进步，全社会暗码认识明显增强。

为实在保护金融范畴络安全，在金融和暗码主管部门的一起尽力下，金融范畴暗码运用完结了重要打破，积累了老练经历。拟定发布了支撑SM系列算法的PBOC3.0规范;展开了两批暗码运用演示工程;累计发行支撑SM系列算法的金融IC卡2.3亿张，银安全设备7664万个，别离完结ATM/POS终端晋级改造57万余台、342万余台，完结暗码晋级改造并接入银联跨行买卖系统的组织超1100家，而5年前这一数字简直为“零”。别的，在非银行付出中，累计发放数字证书7000万张，日均运用量近150万笔。

近几年，移动付出安全成为群众重视的焦点。当时，移动付出安全存在三方面的杰出问题：一是移动终端安全防护弱，缺少安全的核算环境;二是移动付出计划良莠不齐，暗码算法和安全协议运用不规范，安全性难以确保;三是付出根底设施安全防护和支撑才能缺乏。

为有用应对以上问题，国家暗码办理局、人民银行、中国银联会同银行、第三方付出组织和工业单位一道，从运用侧和供应侧一起发力，在移动付出暗码运用方面取得了明显效果。

在运用侧，展开了“云闪付”、条码付出、非银行付出的暗码运用试点，研讨构成了包含终端侧、系统/渠道侧、安全通道、付出计划等在内的暗码运用结构、技术要求和建造计划。完结了“云闪付”试点相关后台系统的暗码晋级改造和事务验证，别离构成了适用于“云闪付”二维码付出和第三方移动终端付出的专用签名技术和安全认证计划。

在供应侧，构成了支撑暗码运算和密钥安全存储，满意不同需求的产品类型，包含支撑手机银行运用的各类智能暗码钥匙，TF卡/SIM卡等形状的硬件暗码模块等等。特别是近两年研发了支撑SM系列算法的通用芯片和完结密钥切割、安全存储的软件暗码模块，为移动终端暗码的广泛运用供应了根底软硬件环境。

此外，国密局还在《络安全法》以及相关文件的拟定和推出等构建齐备法规方针系统方面做了很多作业。

暗码与金融深度交融仍需尽力

虽然金融范畴先试先行，在暗码运用方面取得了明显成效。但与新时代金融业展开需求比较，还存在暗码运用不广泛不合规、高质量暗码供应缺乏等问题，暗码运用推动负重致远。霍炜以为，推动金融业与暗码深度交融、协同展开方面依然有6个方面能够进一步执行：

榜首，进步站位，坚决执行。要坚持整体国家安全观，施行络强国战略。要以更强的决计，毫不动摇、坚持不懈地推动金融范畴暗码运用，把各项布置落到实处，抓出实绩，构成实效。

第二，规划引领，战略交融。金融主管部门和暗码办理部门要加强顶层规划和交流和谐，构成辅导未来五年暗码运用的展开规划，做到方针和谐、步调一致。

第三，适应局势，立异驱动。推动立异链、工业链、价值链的整合，为暗码与金融业的立异展开供应新的交融形式。一方面需求推动事务链立异，另一方面需求工业链立异。坚持问题导向，在构建安全可控的信息技术系统中，施行暗码优先展开战略，完结金融科技和暗码技术范畴的“弯道超车”。

第四，分类施策，全面推动。要构建金融根底设施暗码支撑系统，研讨并构建数字钱银暗码支撑系统，充分认识“产”和“用”的辩证联系，经过扩展金融范畴的暗码运用，加快工业改造换代。

第五，依法办理，强化评价。金融职业要进一步加强暗码运用的方针和规范拟定，抓好暗码运用安全性评价，对影响或许或许影响国家安全的暗码产品、服务和确保系统，还要展开安全检查。

第六，协同联动，构成合力。金融组织要实在做到事务与安全同考虑，安全与暗码同布置;广阔用户要进步用暗码保护络安全和个人信息安全认识;系统集成和服务商要同步规划同步考虑暗码支撑系统;产品供应商要充分考虑暗码技术与络安全需求的有机结合，制作更多安全牢靠的好产品。