转发“中国经济网”
商密大赛半决赛纪实:零信技术解决“HTTPS加密改造”难题2024年6月3日 | 来源:中国经济网

2024中国互联网发展创新与投资大赛(商密)暨商用密码创新应用大赛精彩异常,既有年轻的新锐大学生热情投身,洋溢出蓬勃朝气,同时也不乏经验丰富的连续创业者、团队展现出对密码产业市场厚重的积累底蕴。

半决赛路演中,商密行业资深专家王高华带领他重新创业成立的零信技术(深圳)有限公司出现在赛场,作为深耕商密和网安市场30年的行业老兵,依旧创业激情满满。这一次他将自己的目标谋定“HTTPS加密自动化”市场。

再续商密市场情缘

把公司名称起为“零信技术”,其实目的性已经很明确了,王高华意在发力“零信任+密码技术”,再续商密市场情缘。

想要在他国主导的SSL证书市场获得一席之地相当困难,当国内从业者选择做代理时,王高华和伙伴一起创立沃通,坚持自主技术做“国产SSL证书”。

只能用“夹缝生存、相当困难”来形容,一位业界人士评价。发展“国产SSL证书”受到来自外界各种挑战,包括一些掌控应用市场的国际巨头,会采用封堵的方式遏制“中国密码技术”的发展。当年沃通收购海外公司,迈出国际化发展步伐,也迅速遭受各方封停。2016年沃通在刚刚做到SSL证书中国市场接近50%市场份额时就遭遇外国巨头公司制裁,成为较早被制裁的中国高科技企业之一。

填补领域短板

当前国际部分地区爆发冲突后,王高华旋即以“网络安全人”角度发现了问题。

“我当时就给国家有关部门写了一份报告。”王高华告诉记者:冲突爆发后,网络技术大国当即吊销了冲突方国家网络使用的HTTPS加密证书。我国目前使用的也是国际通用CA颁发的HTTPS加密证书,面临同样的威胁。

这个问题也鲜明地呈现在王高华的博客中:冲突发生后的一周内,冲突国政府和银行网站的RSA算法SSL证书被吊销了三千多张,导致大量的政府网站和银行网站无法正常访问而瘫痪。同时停止为冲突方政府网站和银行网站签发新的SSL证书,证书的“断供”也让冲突方措手不及。这个互联网安全事件让政府主管部门、安全业界都充分认识到了普及应用自主密码算法的商密SSL证书的重要性和紧迫性。

我国正在加速提升网络安全建设。王高华提出,应加速商密HTTPS应用普及。

再战“HTTPS加密自动化”

沃通加入360集团融入主流大网安市场后,抽身出来的王高华想到的是必须把未了的商用密码事业完成。

王高华放不下自己的密码事业,因为他心中的商密HTTPS加密生态还没有打造完成。于是将卖掉公司的所得再次投入成立了“零信技术(深圳)有限公司”,再战“HTTPS加密”市场。

如果以商人逐利的视角看待王高华的行为,那他就是为了再挣钱。但如果从国家安全需要角度看待,那就可以理解身为中国网络安全人的王高华在尽一份力,因为这个商密HTTPS加密还需要更好的产品和解决方案。

商用密码创新应用大赛半决赛,“老兵”拿出参赛的项目是《国家政务服务平台商密HTTPS加密自动化系统建设方案》。

国家政务、金融等敏感、关键领域,是商密应用的重点领域。零信技术参赛项目定位:彻底解决我国政府网站和政务服务系统的商密HTTPS加密改造难题。零改造完成商密改造,让我国所有政府网站和政务服务平台所有系统可以在一年内全部自动化实现商密HTTPS加密,自动化用商用密码来保障我国政务服务系统机密信息安全,确保我国政务服务能不间断地持续安全地提供服务,满足政府网站和政务服务系统商密合规和等保合规的要求。

目前零信公司产品已经开发完毕,部分产品也已投入使用。

近日,由中央网络安全和信息化委员会办公室、中央机构编制委员会办公室、工业和信息化部、公安部制定的《互联网政务应用安全管理规定》印发,规定要求互联网政务应用防范内容篡改、攻击致瘫、数据窃取等风险,保障安全稳定运行和数据安全,此规定今年7月1日起施行。零信技术这次参赛的解决方案就是自动化解决商密HTTPS加密改造难题的,这也正切合了大赛的宗旨—发掘商密创新应用,解决商密应用实际难题。

王老师的“野心”

与很多企业家、创业者不同,王高华由于自己从事的事业是一个不为众人了解的细分领域。他也呼吁更多的市场关注,牵引市场发展。

王高华在近年来一直做着行业“老师”的普及功课。亲自撰写了上百篇技术博文,文字量超过四十五万字。其中不仅有为了推动市场的内容,更多的是技术心得和普及商密知识。

有人问他,你不担心更多比你更有实力的竞争者入局吗?王高华总是回答:我希望更多的领域内朋友进来,大家一起把市场做大做好。这也是为何零信技术公司牵头制定了两个商密标准的原因,包括自动化证书管理规范,期待大家共同依据标准来打造商密HTTPS加密自动化应用生态,共同普及商密HTTPS加密来保障我国网络空间安全。

(责任编辑:刘朋)