商用密码协会成员(商用密码领域的行业协会等)

11月28日，华南地区最大的网络安全会议——湾区超越2020网络安全大会在深圳国际会展中心成功开幕。腾讯作为本次大会的协办方，主办了公有云安全专场。期间，腾讯安全与深圳市商业密码行业协会成立的鼎云密码动物学应用联合实验室（以下简称联合实验室）正式揭牌。这是国内专注于云密码应用的联合实验室。致力于推动云计算平台上的密码学应用，促进密码学应用的合规性、准确性和有效性。

近年来，国内外大规模数据泄露事件频发。国家、企业甚至个人对网络和信息安全的要求越来越严格，对密码技术也提出了更高的要求。与此同时，国家相继颁布实施了《网络安全法》、《加密货币法》、《网络安全审查办法》、《国家政府信息化工程建设管理办法》等一系列法律法规。规范密码应用，强调密码使用。应用安全评估促进商业密码的使用和管理。

在本次大会的公有云安全专场中，鼎选商用密码评估技术有限公司安全评估部副总监邹超提到，密码是否正确使用、好坏取决于评价结果。目前国内商用加密应用不规范、普遍、不安全。据调查，目前有大量重要系统密码不符合标准，大量使用不安全算法，甚至根本不使用密码。

政企单位在应用传统密码技术的过程中，已经存在实施难、使用难、管理难三大问题。随着新型基础设施建设的加速，越来越多的政企单位正在向云端迁移。如何依托云计算交付加密技术，成为业界需要思考的新问题。

在密码技术层面，将密码技术嵌入到云计算系统中仍然面临诸多挑战，包括如何适配云系统、如何部署硬件密码模块以及业界缺乏密码技术应用的配套规范和标准等。在云计算系统等。

为了克服这些问题，推动密码技术在云场景中更好的应用，深圳市商业密码动物行业协会与腾讯安全云鼎实验室共同成立了鼎云加密货币应用联合实验室。联合实验室将围绕云密码应用进行前瞻性研究，依托腾讯安全在云数据加密方面的技术积累和科研能力，发挥腾讯云数据安全端到端云数据全生命周期安全的优势系统帮助政府、企业和组织构建简单易用的业务系统和合规的密码技术应用架构。

以数据存储的机密性和完整性保护为例，以往用于合规数据存储加密的密码机方案需要密码用户单位重新开发和改造应用系统代码，以使用基础的加解密算力由密码机提供。实施成本高、周期长。

腾讯安全针对云加密技术做了大量的前期研究。通过云访问安全代理CASB组件提供面向方面的加密技术，并提供基于国密SM4算法的格式加密。数据被加密存储在数据库中，使得数据从应用服务以密文的形式传输到数据库。帮助密码用户系统地满足商业密码应用安全评估的合规要求。

深圳市商用密码行业协会一直致力于推动深圳市商用密码和信息安全技术的普及，促进行业人才的成长和进步，促进产学研融合，促进商用密码的传播和应用和信息技术知识。此次我们与腾讯安全云顶实验室强强联手，共同为云场景下的密码应用提供更简单、更实用的解决方案。未来，联合实验室将制定一体化的密码安全体系框架和设计技术要求，释放双方多年的技术实力和行业经验，围绕云计算场景开展密码标准化研究，开展云计算的行业实践密码应用，打造密码射击场和培训平台，合作开展云计算密码应用创新研究。进一步开放安全能力，促进密码技术应用的合规性。