2021年11月13日下午，由中国计算机学会（CCF）主办，CCF YOCSEF长沙分论坛、国防科技大学计算机学院协办的“密码技术如何护航新基建发展？”技术论坛在线上成功举办。YOCSEF长沙AC陈荣茂、YOCSEF长沙副主席付绍静担任执行主席，YOCSEF长沙副主席张世文、YOCSEF长沙委员欧阳雪担任在线微论坛主席。

图1：会议主题

本次论坛邀请了电子科技大学李发根教授、福建师范大学宁建廷教授、清华大学喻杨助理研究员、商用密码理论与技术创新湖南省工程研究中心谷入铭先生作为引导发言嘉宾，同时还邀请了湖南雨人网络胡荣总监、湖南金盾谭健高级经理、中南大学胡志副教授作为论坛思辨嘉宾。YOCSEF总部秘书长谭晓生，YOCSEF总部AC董彬，YOCSEF长沙主席杨超，YOCSEF长沙副主席纪军刚，YOCSEF长沙学术秘书姜文君、张士庚，YOCSEF长沙AC委员魏叶华、阳旺、徐文韬以及来自国防科技大学、中南大学、湖南大学、湖南师范大学、湖南科技大学等高校的100余名师生参加了本次线上论坛。

图2：参会嘉宾云合影

本次论坛分为引导发言和思辨讨论两个阶段。首先进入的是引导发言阶段。第一个引导发言是先由电子科技大学的李发根教授带来的《具有逆向防火墙的可搜索公钥加密》，他首先介绍了可搜索加密概念及其在数据安全共享中的几种应用模型，并结合具体的BCOP加密方案阐述了可搜索公钥加密PEKS与身份基加密的内在关系。随后他介绍了PEKS主要面临的几种攻击，包括关键字猜测攻击和算法替代攻击，并详细阐述了如何构造逆向防火墙，实现针对算法替代攻击的有效防护。

图3：电子科大学李发根教授做引导发言

接下来，福建师范大学宁建廷教授做了题为《实用型可搜索加密被动式攻击方法》的引导发言。宁教授首先介绍了针对可搜索加密的被动式攻击及其相关背景知识，并着重阐述了L1和L2两类泄露情况下的攻击。其次，他对现有代表性工作进行了回顾，并指出了它们存在的问题。最后，他重点介绍了他们团队所提出的LEAP攻击，该攻击使得被动攻击者能够仅靠部分已知数据集精确地泄露询问令牌，从而证实了可搜索加密面临的安全威胁比此前人们认为的更加严峻。

图4：福建师范大学宁建廷教授做引导发言

接下来，清华大学信息国家研究中心喻杨助理研究员做了题为《Zalcon: An Alternative FPA-free NTRU Sampler for Falcon》的引导发言。该报告主要介绍了他们团队所提出的基于格的新型数字签名算法Zalcon。该签名算法是为应对量子计算机对密码安全所提出的挑战而设计的。他首先回顾了现有签名算法Falcon的基本原理，然后介绍了签名算法Zalcon的创新之处，最后通过与当前主流算法进行对比，展示了该算法的优点。

图5：清华大学喻杨博士做引导发言

最后，商用密码理论与技术创新湖南省工程研究中心谷入铭专家做了题为《政务云环境下的密码服务架构和应用分享》的引导发言。他首先简述了电子政务的发展历程，其次分享了网络安全相关的法律法规及政策文件，然后提出了基于政务云的商密发展方向，最后介绍了基于政务云的密码服务架构。

图6：商密湖南省工程研究中心谷入铭专家做引导发言

至此，引导发言环节结束。然后，论坛进入第二阶段——热烈的思辨讨论阶段。在该阶段，湖南雨人网络胡荣总监、湖南金盾谭健高级经理、中南大学胡志副教授作为论坛思辨嘉宾，分别带领一个思辨点的讨论。20余位与会者共同就三个议题展开主题思辨和自由讨论，参会嘉宾们各抒己见，观点碰撞，气氛非常热烈。特别值得一提的是，CCF YOCSEF谭晓生秘书长两次发言对本次技术论坛发表个人观点，他认为密码技术护航新基建需要涵盖数据安全面临的问题、包括物联网时代设备系统的身份确认问题等，同时它强调湖南高校和产业界要注重考虑密码技术在产业应用方面的创新，密码应用创新比密码算法创新更现实一些，建议湖南高校和产业多考虑在十四五阶段密码应用创新能产生什么作用，这样更有现实意义。各议题的观点梳理如下：

思辨一：湖南商用密码产业现状对湖南的“新基建”发展来说是优势还是不足？

观点总结：企业的核心是人才的竞争，北上广深发展迅猛，湖南本地企业发展较晚，对于人才吸引力相对不是那么大，新基建是难得的机会，政府、科研机构、企业还是应该跨专业拓宽思路，多往横向发展，这样才能聚集人才、加快应用。目前湖南有40家商用密码从业单位，也有很多优势单位和代表性产品，应该进一步整合这些资源，为新基建起到保驾护航的作用。此外，湖南商用密码企业在算法自主设计方面还有提升空间，应该发挥湖南省密码科研机构的优势，提升自主算法供给能力。

思辨二：湖南企业密码产品研发与创新能力能否适应以区块链为代表的“新基建”产业安全需求？

观点总结: 湖南作为中部大省，智能制造和工业互联网企业较为发达，基础良好，但目前商业密码产品研发和创新能力还是有一定提升空间的，创新能力主要还是停留在高校，密码技术在商业落地方面还有一定欠缺。此外，国密算法主要提供基本的安全保障功能，然而以区块链为代表的“新基建”对于密码算法提出了新的安全和功能需求，因此应该聚焦密码算法的功能拓展和相应密码产品的研发，重点在密码应用创新方面下功夫。

思辨三：护航湖南”新基建”，湖南高校的密码人才如何作为？

观点总结：首先在学生培养方面要加强合作交流，通过建立不同院校联合培养和访问交流等机制，发挥不同院校在学术和工程方面的优势，为培养密码人才拓宽渠道。其次，湖南高校需要提高密码相关课程在信息安全专业课程中的比例，除了基本理论教学，还应该涵盖密码前沿技术如后量子密码和多方安全计算等。此外，高校应该和企业联合去做面向应用的人才培养，通过建立实践平台，让学生能够更多的了解企业在密码应用方面的实际需求。

CCF YOCSEF长沙AC陈荣茂对本次论坛进行了总结，他认为各位专家从湖南商用密码产业发展的现状和展望、密码人才培养等领域给出了非常有价值的见解，对于之后投身于密码技术领域的学生、研究人员和工作人员都有很好的指导和启示，主要包括：

（1）“新基建”给商用密码带来机遇的同时也提出挑战。目前湖南省在政策上为商用密码产业的发展提供了比较好的支撑条件，且省内商用密码产业链也比较完整，在算法、芯片、软件、商密系统等形成了完整的密码产品体系，并在金融、教育、医疗等行业实现了较好的应用示范，然而从全国范围内来看，湖南在密码研究和产品落地等方面还是缺少核心竞争力，未来应该进一步整合现有资源，在密码自主设计、密码技术落地、密码应用创新以及密码标准制定等方面加大投入，更好的为湖南“新基建”保驾护航。

（2）目前湖南省内高校和企业在商用密码领域联动比较少，接下来要加强沟通，比如校企联合方面，学生就业目前比较局限，省内企业与院校可以开拓一些实习渠道。此外，目前很多其他省份成立了省级商用密码协会等机构，湖南省密码科研机构企事业单位也可以考虑建立类似的交流平台，拓宽院校企业合作渠道，围绕湖南省商用密码发展群策群力，共同推进湖南省密码技术的发展和密码人才的培养。

最后，论坛主席对本次论坛的嘉宾和与会者、以及支持单位华锐金融技术和西普教育表示感谢。