近日,在2019國家網(wǎng)絡(luò)安全宣傳周期間舉行的網(wǎng)絡(luò)安全技術(shù)高峰論壇上,中國科學(xué)院院士鄭建華談到網(wǎng)絡(luò)安全新形勢下的密碼研究問題時說,“指紋識別安全鏈條并不完整?!?/p>
鄭建華稱,每個人的生物特征不一樣,終生不變,可作為天然的身份識別使用,現(xiàn)在用的也比較多。例如,大家都知道掃臉、指紋購物,指紋等還可以做各種的網(wǎng)絡(luò)應(yīng)用。
“現(xiàn)在大家掃了指紋,通過了以后,后面的每個數(shù)據(jù)包,各種交易、數(shù)據(jù)交互,實際上跟指紋沒有直接的關(guān)系,整個安全鏈條是不完整的。”鄭建華稱。
“解決的辦法是一定要把生物特征技術(shù)與經(jīng)典密碼結(jié)合在一起,把它進(jìn)行有效的融合,它前面的認(rèn)證和數(shù)據(jù)的保護(hù),數(shù)據(jù)的完整性認(rèn)證,最后的數(shù)字簽名,邏輯上要綁定起來?!?/p>
鄭建華稱,“這也是一個挑戰(zhàn)性問題,現(xiàn)在國內(nèi)外的學(xué)者也比較關(guān)注,但是沒有解決問題?!?/p>
鄭建華還談到了比較熱門的面向大數(shù)據(jù)安全的密碼系統(tǒng)?!按髷?shù)據(jù)一定要在云的環(huán)境上進(jìn)行的,大家的數(shù)據(jù)放在云上,在一個共用的平臺上進(jìn)行融合和加工,那怎么解決安全的問題?”
“特別是政府的數(shù)據(jù),不使用就不能做到大數(shù)據(jù)深度應(yīng)用,但如果使用的話怎么做到可控、可管、可用,這個是很難做的事情。這些是國際上都需要下大力氣研究的問題?!编嵔ㄈA稱,密碼研究要緊緊圍繞國家網(wǎng)絡(luò)安全需求,面向?qū)嶋H應(yīng)用。