“互聯需要信任,信任需要互聯。”——2021年信任互聯大會這個觀點不僅充滿了哲理,也折射出當今數字世界稀缺卻最有必要的基礎要素:數字信任。
在一個加速到來的數字世界裡,數字信任最大的價值在於可以在信任未知或信任薄弱環節中形成可信任的紐帶,節約所需時間和成本,賦能數字世界和數字經濟發展。
這也是2021年信任互聯大會所傳遞出最關鍵的資訊:即進入到後疫情時代,業務線上化、數字化的趨勢明顯加快,隨著數字經濟的加速發展,信任理論和信任機制也需要不斷進化與完善,數字信任從理論到實踐亟需產、學、研、用等各方力量共同推動向前。
數字經濟需要信任基礎
數字經濟正在成為社會經濟發展的又一大引擎。最新《中國數字經濟發展白皮書(2020)》顯示,2020年中國數字經濟規模達到39.2萬億元,GDP佔比達到38.6%,增速遠高於其他經濟形式。
數字經濟的繁榮,推動著產業數字化、數字產業化、企業數字化轉型等快速發展。但依然不能改變數字經濟所面臨的嚴峻信任挑戰:網路安全事件頻出、隱私資料洩露成為常態、網路欺詐氾濫等等。
根據普華永道《數字信任洞察之中國報告》的資料顯示,資料治理或隱私保護、創新風險、網路安全正在成為企業數字化轉型中所面臨最為嚴峻的幾大風險。這些不應該是數字世界的常態,也不應該是數字經濟發展的絆腳石。
數字認證公司總經理林雪焰直言:“無論是現實空間還是虛擬空間,信任都是一個社會有序的基石,是把複雜變簡單的一種機制。”
面向未來,一個可信任的數字世界環境無疑會為數字經濟發展注入強大活力。有研究顯示,10%的信任提升,將帶來36%的經濟效益提升。在網路空間建立和傳遞“數字信任”,是數字經濟繁榮和社會穩定的關鍵性環節。因此,數字信任,絕不僅僅是一個流行詞,更應該是數字經濟未來發展的長期基石。
新技術+新場景:注入新價值
但與過去相比,無論是產業數字化還是企業數字化轉型,人、裝置、流程、業務、場景全部都加速走向數字化,加上雲端計算、大資料、人工智慧、5G、物聯網等數字化技術加速融入到各個行業之中,使得新場景井噴、聯接數量指數級增加,的確是對於數字信任帶來了最直接挑戰。
“信任本質上是一種安全感,是對預測、期望和行為的一個判斷。在數字世界裡,密碼學和密碼技術給數字信任帶來可測量的信心。”林雪焰表示道。
為此,數字認證重點聚焦在利用密碼、認證、電子簽名、區塊鏈等多種技術來推動身份可信、行為可行和資料可信發展,並且充分與新場景進行融合,為數字經濟構注入數字信任的新價值。
具體來看,數字認證根據數字經濟發展、產業數字化和企業數字化轉型對於數字信任的需求,重點推動基於密碼的身份認證、數字身份管理、移動終端的數字信任方案、電子簽名、具有法律效力的數字化交付、基於身份和訪問的控制、資料安全隱私保護以及密碼雲技術等八個方向。
例如,車聯網正在成為智慧交通中迅速崛起的場景。隨著車輛、交通基礎設施的數字化水平不斷提升,在車聯網場景之中,自動駕駛愈發普遍,存在大量車與車、車與物之間的聯接,亟需可靠的數字信任方案來滿足車聯網上聯接和安全的需求。
“車聯網是典型的新場景與新需求,數字認證的方法給車輛、路測裝置發證書,來建立V2X車聯網信任,當自動駕駛車輛相遇時會互相認證,透過安全通道互動資訊,從而為車聯網時間構建信任基礎。”林雪焰透露道。
又如,過去很多行業都是以證書為核心,如今隨著數字化程度逐漸提升,開始轉變為以簽名為核心的信任業務。例如成績單、航空維修單、產品型號證書、發明專利證書、出入境電子查詢憑證、學歷電子認證等等,都是透過電子簽名技術實現憑證的動態可信。
再如,隨著企業上雲成為趨勢,雲端計算成為數字化轉型的必然選擇,無論是政府還是企業,都陸續將業務系統遷移上雲,在雲端計算的業務場景之中,對於資料安全帶來了直接挑戰。林雪焰直言:“雲化給密碼界帶來兩大挑戰:一、需求側挑戰雲上密碼如何提供服務,如何提供雲上密碼;二,供給側如何讓密碼上雲,密碼如何合規、完整、符合標準走上雲平臺。”
對此,數字認證基於雲底座構建起可信全棧密碼雲,在雲環境中內生出密碼環境,為IaaS、PaaS、SaaS提供密碼服務。“數字認證提供一個全鏈條,全棧密碼服務。此外,基於雲架構的敏捷特性,多場景不斷演進的密碼能力,以及安全合規的密碼,數字認證還具有與雲架構匹配的秘鑰管理和隔離能力,讓使用者順暢、安全地使用密碼。”
數字信任已然成為數字經濟發展的強需求。未來,伴隨著新場景和新技術更多的誕生,新需求和新挑戰也將如影隨形,僅僅依靠數字認證這樣的科技公司單方面的力量是遠遠不夠的,還需要匯聚產、學、研、用多方力量,為數字信任的長期發展提供保障。
構建數字信任體系:生態不可缺
在本次大會上,構建信任互聯體系成為重要的議題,自產、學、研、用等各方人士,深入探討了新型網路信任體系的新內涵,以及如何透過構建信任互聯生態體系對推動經濟社會發展。
事實上,數字信任當前是機遇與挑戰並存,更加需要生態力量去推動數字信任的長遠發展。例如,新興數字技術會對數字信任產生重要影響,像密碼學演算法更新迭代加速、生物特徵識別技術、量子計算等都對數字信任底層技術產生的影響,必須透過產、學、研、用的緊密合作,方能應對。
另外,公鑰基礎設施、數字身份、區塊鏈、隱私計算、零信任架構等新興數字技術的發展也為數字信任應用帶來更廣泛的市場空間,也需要透過產、學、研、用的大生態來推動數字信任應用的落地。
為了構建一個健康成長的信任互聯體系,數字認證公司積極推動產業鏈上下游協同合作。在本次大會上,中國科學院大學、武漢大學、中國信通院雲大所、數字認證四方共同簽署網路信任體系共建合作協議。
在該協議下,數字認證與中國科學院大學成立“資料保護研究中心” ,與武漢大學成立“數字信任聯合實驗室”, 還同中國信通院雲大所簽署戰略合作協議。未來,四方將繼續圍繞網路信任前沿應用領域深入開展創新研究、成果轉化、人才培養等工作,合力構建一個覆蓋理論、演算法、技術、產品、服務、人才的網路信任完整鏈條,從容助力國家密碼科技創新和產業發展。
面向未來,數字信任是維護網路空間秩序、保證數字經濟繁榮和社會穩定的基礎性、關鍵性環節,也是一項長期建設的工作。數字認證公司在本次大會上不僅展示了其新技術和新場景給數字經濟帶來的新價值,更加以實際行動聯合產業鏈上下游,構建數字信任生態,為數字經濟長遠發展保駕護航。