王小云院士对密码学的观察与思考

本文引用地址：

1   密码应用不断拓展，“安全证明”是密码研究的目标

与密码安全产业相关的话题主要包括基础设施安全、密码芯片安全，当然也包括经典密码算法的芯片安全，和互联网密码算法芯片安全等。

今天新兴信息技术与实体产业深度融合，相互促进，极大地拓展了密码应用的边界，促成了区块链、数字货币、隐私计算、密码测评等众多创新型产业，甚至生成了极具特色的产业链，成为密码理论创新的原动力，包括新型密码数学难题的挑战，新型安全证明模式等。

中国科学院院士王小云

在此强调一点：安全证明即安全是密码研究追求的目标。我们说的安全一定是“可证明的安全”，不是“我们认为的安全”。

密码安全产业也包括密码相关的软件生态和硬件生态的构建，特别是密码硬件安全衍生了这个应用广阔而深刻的领域，甚至成为国家之间竞争的战略资源。

2   密码应用成为催生新质生产力的代表性领域

众所周知，密码芯片是多数密码产业的基石，人们要深刻认识到密码安全是一个广阔而非常深刻的研究领域，例如有很多隐私计算需要在保障密态计算下，也就是黑盒下数学计算的安全性、高效性、准确性，而以经典的高效计算为目的的密码计算问题难度会更大。

在隐私保护需求下的隐匿查询，在打通数据流通壁垒方面备受关注。在人工智能世界中，密态计算下的联邦学习、图片分类与查找等逐渐受到关注。毫无疑问，密码应用已经成为催生新质生产力的代表性领域。

以区块链为例，它是经典的分布式存储和计算，点对点结合密码技术创新应用的典范。借助于密码技术，既实现了数据溯源、数据隐私保护等需求——这是功能性的特征，又创造了带有密码学证明的证明新范式——这就是安全证明的特征。两大特征是区块链作为信息产业界变革性技术的主要本质体现。此外，区块链拥有的去中心化则是比较单一的理想化的区块链的一种模式，可减缓部分中心化，或者是有中心、去中心平衡等模式，以及可溯源、不可篡改等特点，使得区块链在金融、医疗、知识产权保护等多种行业找到了发力点，正在改变着传统的技术与业务模式。特别是区块链与数字货币的融合创新，是否能够发展成为各国央行数字货币的主流技术？我们正拭目以待。

也许经过10 年左右的时间将会有很清晰的发展脉络，但是这方面的创新早已开始，成果已经硕果累累。

3   密码学发生了蜕变，引发人们思考

总之，具有千年历史的密码学在短短的几十年发展历史中发生了蜕变，从最初的简单的数学运算以及算法需要保密，发展到算法公开并基于很难的、甚至是最难的数学问题，从简单的手工运算、由机器计算破解难，发展到计算机、甚至量子计算机破解难。

密码学的发展与计算范式的发展是孪生的、同步的、还是领先的？也是值得人们思考的问题。

从图灵的恩尼格玛密码破解到计算机的产生，再到抗计算机攻击的经典密码，从RSA 的多项式事件攻击，到量子计算机发展，到过去30 年抗量子计算级供给密码算法的成功设计，密码学在信息领域与数学领域的意义是不言而喻的。

希望产业界能够深刻理解密码学、密码产业与信息技术、甚至与数学的关系，在产业创新发展方面，在国家安全保障、数字经济安全与高质量发展、数字金融等各领域发挥作用，并做出重要贡献。

最后希望来自政府、学术界和企业界的朋友们合作，共同探讨密码领域与产业发展的最新进展，在构建国家网络安全基础设施，助力相关产业高质量发展，产业转型升级方面有新的启迪。