商密大賽半決賽紀實：零信技術解決“HTTPS加密改造”難題

　　2024中國互聯網發展創新與投資大賽（商密）暨商用密碼創新應用大賽精彩異常，既有年輕的新銳大學生熱情投身，洋溢出蓬勃朝氣，同時也不乏經驗豐富的連續創業者、團隊展現出對密碼產業市場厚重的積累底蘊。

　　半決賽路演中，商密行業資深專家王高華帶領他重新創業成立的零信技術（深圳）有限公司出現在賽場，作為深耕商密和網安市場30年的行業老兵，依舊創業激情滿滿。這一次他將自己的目標謀定“HTTPS加密自動化”市場。

　　再續商密市場情緣

　　把公司名稱起為“零信技術”，其實目的性已經很明確了，王高華意在發力“零信任+密碼技術”，再續商密市場情緣。

　　想要在他國主導的SSL證書市場獲得一席之地相當困難，當國內從業者選擇做代理時，王高華和伙伴一起創立沃通，堅持自主技術做“國產SSL證書”。

　　只能用“夾縫生存、相當困難”來形容，一位業界人士評價。發展“國產SSL證書”受到來自外界各種挑戰，包括一些掌控應用市場的國際巨頭，會采用封堵的方式遏制“中國密碼技術”的發展。當年沃通收購海外公司，邁出國際化發展步伐，也迅速遭受各方封停。2016年沃通在剛剛做到SSL證書中國市場接近50%市場份額時就遭遇外國巨頭公司制裁，成為較早被制裁的中國高科技企業之一。

　　填補領域短板

　　當前國際部分地區爆發沖突后，王高華旋即以“網絡安全人”角度發現了問題。

　　“我當時就給國家有關部門寫了一份報告。”王高華告訴記者：沖突爆發后，網絡技術大國當即吊銷了沖突方國家網絡使用的HTTPS加密證書。我國目前使用的也是國際通用CA頒發的HTTPS加密證書，面臨同樣的威脅。

　　這個問題也鮮明地呈現在王高華的博客中：沖突發生后的一周內，沖突國政府和銀行網站的RSA算法SSL證書被吊銷了三千多張，導致大量的政府網站和銀行網站無法正常訪問而癱瘓。同時停止為沖突方政府網站和銀行網站簽發新的SSL證書，證書的“斷供”也讓沖突方措手不及。這個互聯網安全事件讓政府主管部門、安全業界都充分認識到了普及應用自主密碼算法的商密SSL證書的重要性和緊迫性。

　　我國正在加速提升網絡安全建設。王高華提出，應加速商密HTTPS應用普及。

　　再戰“HTTPS加密自動化”

　　沃通加入360集團融入主流大網安市場后，抽身出來的王高華想到的是必須把未了的商用密碼事業完成。

　　王高華放不下自己的密碼事業，因為他心中的商密HTTPS加密生態還沒有打造完成。于是將賣掉公司的所得再次投入成立了“零信技術（深圳）有限公司”，再戰“HTTPS加密”市場。

　　如果以商人逐利的視角看待王高華的行為，那他就是為了再掙錢。但如果從國家安全需要角度看待，那就可以理解身為中國網絡安全人的王高華在盡一份力，因為這個商密HTTPS加密還需要更好的產品和解決方案。

　　商用密碼創新應用大賽半決賽，“老兵”拿出參賽的項目是《國家政務服務平臺商密HTTPS加密自動化系統建設方案》。

　　國家政務、金融等敏感、關鍵領域，是商密應用的重點領域。零信技術參賽項目定位：徹底解決我國政府網站和政務服務系統的商密HTTPS加密改造難題。零改造完成商密改造，讓我國所有政府網站和政務服務平臺所有系統可以在一年內全部自動化實現商密HTTPS加密，自動化用商用密碼來保障我國政務服務系統機密信息安全，確保我國政務服務能不間斷地持續安全地提供服務，滿足政府網站和政務服務系統商密合規和等保合規的要求。

　　目前零信公司產品已經開發完畢，部分產品也已投入使用。

　　近日，由中央網絡安全和信息化委員會辦公室、中央機構編制委員會辦公室、工業和信息化部、公安部制定的《互聯網政務應用安全管理規定》印發，規定要求互聯網政務應用防范內容篡改、攻擊致癱、數據竊取等風險，保障安全穩定運行和數據安全，此規定今年7月1日起施行。零信技術這次參賽的解決方案就是自動化解決商密HTTPS加密改造難題的，這也正切合了大賽的宗旨—發掘商密創新應用，解決商密應用實際難題。

　　王老師的“野心”

　　與很多企業家、創業者不同，王高華由于自己從事的事業是一個不為眾人了解的細分領域。他也呼吁更多的市場關注，牽引市場發展。

　　王高華在近年來一直做著行業“老師”的普及功課。親自撰寫了上百篇技術博文，文字量超過四十五萬字。其中不僅有為了推動市場的內容，更多的是技術心得和普及商密知識。

　　有人問他，你不擔心更多比你更有實力的競爭者入局嗎？王高華總是回答：我希望更多的領域內朋友進來，大家一起把市場做大做好。這也是為何零信技術公司牽頭制定了兩個商密標準的原因，包括自動化證書管理規范，期待大家共同依據標準來打造商密HTTPS加密自動化應用生態，共同普及商密HTTPS加密來保障我國網絡空間安全。

　　（中國互聯網發展基金會資助支持）