商密大賽半決賽紀(jì)實(shí)：零信技術(shù)解決“HTTPS加密改造”難題

　　2024中國(guó)互聯(lián)網(wǎng)發(fā)展創(chuàng)新與投資大賽（商密）暨商用密碼創(chuàng)新應(yīng)用大賽精彩異常，既有年輕的新銳大學(xué)生熱情投身，洋溢出蓬勃朝氣，同時(shí)也不乏經(jīng)驗(yàn)豐富的連續(xù)創(chuàng)業(yè)者、團(tuán)隊(duì)展現(xiàn)出對(duì)密碼產(chǎn)業(yè)市場(chǎng)厚重的積累底蘊(yùn)。

　　半決賽路演中，商密行業(yè)資深專家王高華帶領(lǐng)他重新創(chuàng)業(yè)成立的零信技術(shù)（深圳）有限公司出現(xiàn)在賽場(chǎng)，作為深耕商密和網(wǎng)安市場(chǎng)30年的行業(yè)老兵，依舊創(chuàng)業(yè)激情滿滿。這一次他將自己的目標(biāo)謀定“HTTPS加密自動(dòng)化”市場(chǎng)。

　　再續(xù)商密市場(chǎng)情緣

　　把公司名稱起為“零信技術(shù)”，其實(shí)目的性已經(jīng)很明確了，王高華意在發(fā)力“零信任+密碼技術(shù)”，再續(xù)商密市場(chǎng)情緣。

　　想要在他國(guó)主導(dǎo)的SSL證書市場(chǎng)獲得一席之地相當(dāng)困難，當(dāng)國(guó)內(nèi)從業(yè)者選擇做代理時(shí)，王高華和伙伴一起創(chuàng)立沃通，堅(jiān)持自主技術(shù)做“國(guó)產(chǎn)SSL證書”。

　　只能用“夾縫生存、相當(dāng)困難”來(lái)形容，一位業(yè)界人士評(píng)價(jià)。發(fā)展“國(guó)產(chǎn)SSL證書”受到來(lái)自外界各種挑戰(zhàn)，包括一些掌控應(yīng)用市場(chǎng)的國(guó)際巨頭，會(huì)采用封堵的方式遏制“中國(guó)密碼技術(shù)”的發(fā)展。當(dāng)年沃通收購(gòu)海外公司，邁出國(guó)際化發(fā)展步伐，也迅速遭受各方封停。2016年沃通在剛剛做到SSL證書中國(guó)市場(chǎng)接近50%市場(chǎng)份額時(shí)就遭遇外國(guó)巨頭公司制裁，成為較早被制裁的中國(guó)高科技企業(yè)之一。

　　填補(bǔ)領(lǐng)域短板

　　當(dāng)前國(guó)際部分地區(qū)爆發(fā)沖突后，王高華旋即以“網(wǎng)絡(luò)安全人”角度發(fā)現(xiàn)了問(wèn)題。

　　“我當(dāng)時(shí)就給國(guó)家有關(guān)部門寫了一份報(bào)告。”王高華告訴記者：沖突爆發(fā)后，網(wǎng)絡(luò)技術(shù)大國(guó)當(dāng)即吊銷了沖突方國(guó)家網(wǎng)絡(luò)使用的HTTPS加密證書。我國(guó)目前使用的也是國(guó)際通用CA頒發(fā)的HTTPS加密證書，面臨同樣的威脅。

　　這個(gè)問(wèn)題也鮮明地呈現(xiàn)在王高華的博客中：沖突發(fā)生后的一周內(nèi)，沖突國(guó)政府和銀行網(wǎng)站的RSA算法SSL證書被吊銷了三千多張，導(dǎo)致大量的政府網(wǎng)站和銀行網(wǎng)站無(wú)法正常訪問(wèn)而癱瘓。同時(shí)停止為沖突方政府網(wǎng)站和銀行網(wǎng)站簽發(fā)新的SSL證書，證書的“斷供”也讓沖突方措手不及。這個(gè)互聯(lián)網(wǎng)安全事件讓政府主管部門、安全業(yè)界都充分認(rèn)識(shí)到了普及應(yīng)用自主密碼算法的商密SSL證書的重要性和緊迫性。

　　我國(guó)正在加速提升網(wǎng)絡(luò)安全建設(shè)。王高華提出，應(yīng)加速商密HTTPS應(yīng)用普及。

　　再戰(zhàn)“HTTPS加密自動(dòng)化”

　　沃通加入360集團(tuán)融入主流大網(wǎng)安市場(chǎng)后，抽身出來(lái)的王高華想到的是必須把未了的商用密碼事業(yè)完成。

　　王高華放不下自己的密碼事業(yè)，因?yàn)樗�心中的商密HTTPS加密生態(tài)還沒(méi)有打造完成。于是將賣掉公司的所得再次投入成立了“零信技術(shù)（深圳）有限公司”，再戰(zhàn)“HTTPS加密”市場(chǎng)。

　　如果以商人逐利的視角看待王高華的行為，那他就是為了再掙錢。但如果從國(guó)家安全需要角度看待，那就可以理解身為中國(guó)網(wǎng)絡(luò)安全人的王高華在盡一份力，因?yàn)檫@個(gè)商密HTTPS加密還需要更好的產(chǎn)品和解決方案。

　　商用密碼創(chuàng)新應(yīng)用大賽半決賽，“老兵”拿出參賽的項(xiàng)目是《國(guó)家政務(wù)服務(wù)平臺(tái)商密HTTPS加密自動(dòng)化系統(tǒng)建設(shè)方案》。

　　國(guó)家政務(wù)、金融等敏感、關(guān)鍵領(lǐng)域，是商密應(yīng)用的重點(diǎn)領(lǐng)域。零信技術(shù)參賽項(xiàng)目定位：徹底解決我國(guó)政府網(wǎng)站和政務(wù)服務(wù)系統(tǒng)的商密HTTPS加密改造難題。零改造完成商密改造，讓我國(guó)所有政府網(wǎng)站和政務(wù)服務(wù)平臺(tái)所有系統(tǒng)可以在一年內(nèi)全部自動(dòng)化實(shí)現(xiàn)商密HTTPS加密，自動(dòng)化用商用密碼來(lái)保障我國(guó)政務(wù)服務(wù)系統(tǒng)機(jī)密信息安全，確保我國(guó)政務(wù)服務(wù)能不間斷地持續(xù)安全地提供服務(wù)，滿足政府網(wǎng)站和政務(wù)服務(wù)系統(tǒng)商密合規(guī)和等保合規(guī)的要求。

　　目前零信公司產(chǎn)品已經(jīng)開發(fā)完畢，部分產(chǎn)品也已投入使用。

　　近日，由中央網(wǎng)絡(luò)安全和信息化委員會(huì)辦公室、中央機(jī)構(gòu)編制委員會(huì)辦公室、工業(yè)和信息化部、公安部制定的《互聯(lián)網(wǎng)政務(wù)應(yīng)用安全管理規(guī)定》印發(fā)，規(guī)定要求互聯(lián)網(wǎng)政務(wù)應(yīng)用防范內(nèi)容篡改、攻擊致癱、數(shù)據(jù)竊取等風(fēng)險(xiǎn)，保障安全穩(wěn)定運(yùn)行和數(shù)據(jù)安全，此規(guī)定今年7月1日起施行。零信技術(shù)這次參賽的解決方案就是自動(dòng)化解決商密HTTPS加密改造難題的，這也正切合了大賽的宗旨—發(fā)掘商密創(chuàng)新應(yīng)用，解決商密應(yīng)用實(shí)際難題。

　　王老師的“野心”

　　與很多企業(yè)家、創(chuàng)業(yè)者不同，王高華由于自己從事的事業(yè)是一個(gè)不為眾人了解的細(xì)分領(lǐng)域。他也呼吁更多的市場(chǎng)關(guān)注，牽引市場(chǎng)發(fā)展。

　　王高華在近年來(lái)一直做著行業(yè)“老師”的普及功課。親自撰寫了上百篇技術(shù)博文，文字量超過(guò)四十五萬(wàn)字。其中不僅有為了推動(dòng)市場(chǎng)的內(nèi)容，更多的是技術(shù)心得和普及商密知識(shí)。

　　有人問(wèn)他，你不擔(dān)心更多比你更有實(shí)力的競(jìng)爭(zhēng)者入局嗎？王高華總是回答：我希望更多的領(lǐng)域內(nèi)朋友進(jìn)來(lái)，大家一起把市場(chǎng)做大做好。這也是為何零信技術(shù)公司牽頭制定了兩個(gè)商密標(biāo)準(zhǔn)的原因，包括自動(dòng)化證書管理規(guī)范，期待大家共同依據(jù)標(biāo)準(zhǔn)來(lái)打造商密HTTPS加密自動(dòng)化應(yīng)用生態(tài)，共同普及商密HTTPS加密來(lái)保障我國(guó)網(wǎng)絡(luò)空間安全。

　　（中國(guó)互聯(lián)網(wǎng)發(fā)展基金會(huì)資助支持）