-
郑建华院士：《密码技术是数字空间安全的基石》
2026-09-01 10:52:24
作者：郑建华（中国科学院院士，信息分析专家）
密码技术是数字空间安全或有效管理的基石，“离开密码技术，其他所有的信任都无从谈起”，而这其中很重要的是“数字身份”。我们要建立一个数字身份体系，数字身份是网络时代的一个身份证，像我们在现实社会中的管理体系是平行的。要实现一个人或者团体从现实世界到数字世界一一对应的映射。这个和现在的现实社会管理的一样，一部分是强制性的，一部分是选择性的。具体来说，“强制性”是国家、社会管理的需要。人们的许多行为需要出示身份证，基于身份证来作为信任的提示点，来产生后面一系列相对应的活动。而“选择性”是社会、经济服务的需要，有一些行为并不一定需要出示身份证，但和自然人关联。
建立数字身份体系需要从管理、机构、技术、应用等多方面建设一套体系，这是数字社会建设的重要内容，也是数字信任的一个基础。数字身份管理运用技术、经济、法律、行政、自律等多种手段和规则，可以帮助网络空间（数字社会）的活动主体进行相互识别。作为基础，国家应尽快推动/启动数字身份体系的建设。以人为中心，完善个人信息保护，建立相应的法律法规，同时分步骤由点到面的推进一部分地区为试点。数字身份至少应该有三级设置：
一是“真实身份”，它对应的是自然人，也可以对应的是一个团体；二是“标识身份”，建立统一的数字空间中的统一身份，“根据在数字空间不同的需求，我们要建立一个层次性的关系，最终实现数字空间的行为与真实的自然人或者一个团体之间的映射关系；而且这个映射关系是可追溯，是紧密耦合、是绑定的关系，来提供在数字社会、数字空间管理的需要”。数字身份并不等同于身份证的网络应用，现在很多通过网络办理很多的业务，可能要远程提供身份证的照片。现在也有一些相应的技术，身份证在网络应用也通过一些密码防护，叫做“身份证的网络应用”，但这个和数字身份并不是等同的。
从技术上而言，密码技术是构建数字身份体系的一个基石，现实社会可以通过各种防伪技术或者自然人的识别技术，来确认他的身份。在数字身份怎么标识个人的唯一身份，把个人的数字行为与这个身份紧密耦合和绑定？这需要两方面的支撑，一是法律法规体系，另一个是技术。在技术层面，需要思考的是，是否需要使用专用硬件载体或专门的硬件载体，还是说基于现在常用的一些数据终端、计算终端就可以？另外，哪些密码技术可用？应该基于什么样的密码技术来构建数字身份体系？
我们在数字社会的行为要和你的身份紧密绑定，最后实现行为的不可抵赖性、完整性，在一些场合还有保密性问题。要实现这样的目标，就要做到认证、保密、不可篡改、可追溯、不可抵赖。以往的身份识别靠PKI技术，还有令牌、密码、口令等技术，这些技术可以实现前述目标吗？现在正在大量使用的是生物特征识别，比如说扫脸、指纹，又可以使用吗？因为终身不变所以一旦丢失如何解决？在数字身份体系中应该怎么使用？这些都是需要思考的。
我们要建立完整的安全链条，就要把数字空间的行为和数字身份绑定，让这个数字身份和自然人有一种不可否认、不可抵赖的映射关系。但这个映射关系是根据他行为的重要性，经过授权来建立/明确（揭示）他们之间的映射关系的。而什么时候需要，这要根据法律法规的体系、根据需求来揭示他们这种关系，技术上则要具备这样的可行性。在技术上要保证它是一个完整的安全链条，行为和身份能够严格保密。而不是像现在有一些认证，认证完之后的行为并没有严格保密，这导致认证完了，后面的行为没有通过技术方法来绑定，因此完全可以从中间做截取和篡改，最后造成数字信任的基础不牢。”郑建华说，关键还是要有一个方案遴选评审的标准，这样才能做到科学合理地进行评价，最终把基础打好，建设真正管用的、能够顺利迭代的数字身份体系，来保证数字信任。
作者介绍：
郑建华：信息分析专家，中国科学院院士，中国海洋大学信息科学与工程学院教授，解放军保密委员会技术安全研究所研究员，中国人民解放军战略支援部队信息工程大学网络安全学院研究员，海南大学特聘教授，国家有突出贡献中青年专家，享受国务院特殊津贴专家。郑建华院士长期从事复杂信息系统分析和相关基础理论研究，对复杂信息系统分析领域的序列论、函数论、算法设计与分析等进行了系统研究，在复杂信息系统输出分析技术、系统模型解析理论和方法、系统参数还原技术研究中均取得了研究成果，这些研究成果在实际复杂系统分析中多次发挥作用。出版《移动互联安全研究迫在眉睫》 《真枪实弹提高网络对抗能力》从信息安全角度谈人工智能》《 新形势下密码研究的思考》《解读人工智能与信息安全》《智慧城市建设与信息安全》《对当前密码研究的几点思考》《稀疏离散线性递归序列的区分》《Z密码算法设计方案》等著作及编著。曾获国家科进步一等奖等。
邀请老师演讲、授课请致电：19821197419 阎老师[微信同号]
免责声明：以上内容（包括文字、图片、视频）为用户上传并发布，本平台仅提供信息存储服务。如涉及版权问题，请联系我们并提供版权证明，我们将立即删除！
手机:19821197419
地址:上海市闵行区莲花南路1951号
