中國科學院院士王小云大數據時代下的信息保護
——密碼技術

11月8日，第五屆世界互聯網大會分論壇“大數據時代的個人信息保護”召開，中國科學院院士、清華大學教授王小云出席論壇并做主旨發言。她指出，今天，信息正被高速低成本的復制、傳播與共享，人類已進入大數據應用的新時期；政府政務、金融系統、數字化經濟、社交網絡、智慧城市和智慧檢務等均離不開大數據。

數據治理離不開技術和管理手段的綜合運用

萬物互聯極大地改變了人類生活和思維的方式，激發出創造的無限可能。以云計算、大數據、物聯網和人工智能等為代表的新技術極大地推動著世界向更高效、智能、環保、便捷的方向前進，涌現出了無人超市、共享出行、生物特征識別、無人機和無人駕駛等眾多高科技產品和應用。

然而，在通往智能社會的道路上不會一帆風順。我們在無人超市里留下購物記錄，在手機里存有眾多的個人隱私，在醫院里留存疾病的診斷與治療，智慧城市產生敏感統計信息，生物特征廣泛采集……越來越多場景的泄密行為變得更加隱蔽。

數據治理是共同構建人類網絡空間命運共同體的必由之路，它離不開技術和管理手段的綜合運用。因此，智慧檢務是信息化社會的必然產物，也是法制信息化建設的重要組成部分。

密碼技術是數據治理和信息保護的重要手段

密碼技術是數據治理和信息保護的重要手段，密碼技術可以讓世界變得更加安全、和諧和美好。

王小云中國科學院院士清華大學教授

王小云指出，密碼學是一個既古老又新興的學科，從人類文明走上信息化的道路開始，密碼技術就擔當起信息安全保障的重任，逐漸形成了現代密碼學的設計體系與分析體系。信息安全需要機密性、完整性、合法性和不可抵賴性四個安全屬性來保障，密碼學中都有相應技術提供理論和技術支撐。加密算法可滿足對機密性的需求，可實現隱私保護、存儲安全等，簽名算法可支持合法性和對不可抵賴的需求如電子簽名、版權保護、防偽、身份鑒別等，哈希函數可用于對完整性的需求如溯源、取證、審計，同時也為電子簽名提供支撐技術。

哈希函數的職責是提煉消息的數字指紋，如同人的指紋一樣獨一無二。哈希函數沒有密鑰，使用靈活便捷。哈希函數被廣泛應用于網絡通信、電子、金融等領域，目前被大家廣泛關注的區塊鏈技術就是哈希函數的一個重要應用。

通常一個哈希函數的攻擊難度很大，但2004年和2005年，中國密碼專家公布了哈希函數一種新型的密碼分析方法——模差分比特分析方法，給出了廣泛通用的兩大哈希函數標準MD5與SHA1的碰撞攻擊。

基于SHA1的攻擊，美國標準技術局NIST啟動了新的哈希函數標準SHA3五年設計工程。中國密碼專家設計的哈希算法SM3，該算法已經在國家電網、數字證書、高速公路聯網、銀行卡等眾多領域廣泛使用。

王小云表示，在抗量子計算機攻擊的密碼算法研究中，基于高維格理論的密碼體制在密碼領域備受關注。美國國家標準與技術研究院 (NIST)啟動的后量子密碼算法標準征集過程中，進入第二輪評估階段的 64個算法中，基于格理論的算法就有26個，中國密碼學者在格密碼的分析與設計中做出了重要貢獻。

她指出，今天，密碼研究方法學科交叉特色顯著，與計算機、數學、電子信息、物理學、人工智能等領域深度交叉融合。很多密碼算法與系統能抵抗經典分析方法，具備了抵抗未來量子計算機攻擊的能力。隨著網絡社會與智能社會的高速發展，密碼研究的路還很長，我們需要培養高水平的學科交叉型人才。