9月16日~18日，由湖南省人民政府、工業和信息化部聯合主辦“2021世界計算大會”在湖南長沙盛大舉辦。本屆大會以“計算萬物·湘約未來——計算產業新格局”為主題，聚焦“計算”與“數字”本質，圍繞前沿技術、數據要素、人工智能、軟硬件技術、信息安全、生態融合、新型基建、先進計算與先進制造等主題，為全球計算領域搭建一個專業化交流、高端化對接，共贏共享的國際合作平臺。神州信息量子通信產品研發專家王玉龍出席前沿技術與新型計算主題峰會，并做題為《量子通信提升金融機構抗攻擊能力》的演講。

王玉龍首先介紹了量子保密通信在安全領域的應用。在數據加密通信領域，密碼體系分為對稱密碼體系和非對稱密碼體系，各自都有一些弱點。比如非對稱體系中，需要使用一對密鑰，公鑰加密私鑰解密，因此速度慢，且截取流轉的公鑰利用超算和量子計算機有可能破解出私鑰。而對稱密碼體系使用相同的密鑰做加解密，效率高但又存在密鑰交換體系不夠強大，對稱密碼體系密鑰協商中存在密鑰分量交互，也會存在中間人攻擊。對解決這一問題的方式，國內國際已達成共識是，由量子保密通信技術去安全的協商對稱密鑰，再結合經典的對稱密碼體系，融合增強現有密碼體系的安全性。這樣的好處是把對稱密碼體系的密鑰協商交換的不安全因素交由量子物理特性去保障，從而保障對稱密鑰的安全協商分發，同時又利用了對稱密碼體系高速率，以及高熵值量子隨機數量，達成整體提升經典密碼體系的安全性，從信息安全理論的角度證明該技術的安全性也是最高等級的。

在談到量子通信與金融場景的融合時，王玉龍提到，“金融應用場景融合量子保密通信首先就是融合固網場景，在向兩地三中心大流量高保密要求的金融數據中心提供服務時，通過京滬干線協商量子對稱密鑰，在北京上海兩地的數據中心利用對稱密碼機進行安全加密的數據交互，避免出現竊取數據存儲中心、大面積數據泄露時間的發生。”

對于金融領域移動支付安全問題，王玉龍指出，“我們會發現，在企業賬戶進行轉賬時往往需要使用到Ukey。在這一過程中涉及到身份認證和數據加密，其安全系統可以和量子保密通信技術進行結合。在Ukey中預置量子密鑰，結合采用一次一密的方式，實現金融量子化的U盾或Ukey，從而提升UKey的安全性和高效性。在金融支付、移動支付、企業支付中提供更安全的支付環境，也是量子通信在金融場景方面的應用。”

在金融行業的落地應用中，王玉龍主要介紹了兩個案例，“第一個案例是工商銀行兩地三中心，數據中心安全備份和數據同步應用。上海外高橋通過工行IDC數據中心，接入京滬干線量子通信保護網絡連通工行北京西三旗數據中心站點。利用量子保密通信網絡在上海、北京兩個數據中心安全協商出對稱密鑰。工商銀行的兩地三中心數據傳輸還是用原有的傳輸通道，光纖或者互聯網都沒有影響，只是在數據出發的時利用量子密鑰、高速密碼機完成數據加密打包，將數據安全傳輸到北京。過程中不通過其他協商辦法進行對稱密鑰的傳遞，保證了真正安全。相較于整體傳統安全架構，我們的量子解決方案真正把密鑰協商的過程和數據加密過程分離開。密鑰協商由量子特性，物理特性去保障；數據處理加密還是要按照經典對稱密鑰加密體系完成。

第二個案例是我們通過人民銀行，結合量子保密通信地面光纖網及“墨子號衛星“組網，對跨境安全系統及跨境支付系統業務，做到應用數據傳輸安全加固。在2019年9月26日，在京滬干線竣工，從實驗網轉為真正運營網的時候，我們和奧地利進行跨洲際數據加密傳輸，同樣是通過墨子衛星、奧地利地面站和河北興隆地面站建立了量子密鑰協商分發，保障了我們和奧地利跨洲際傳輸視頻會議數據的安全，在全球率先實現了星地一體的應用。

量子保密通信其他案例還有北京銀行的災備中心等通道應用，交通銀行金融企業網銀用戶的實施交易通信，興業數金與其合作銀行上海嘉定洪都村鎮銀行之間的通信，以及各大銀行中推廣的應用安全加固、數據庫加密等。”

 

世界計算機大會是計算領域首個經國務院批準的世界性產業大會，自2019年起已成功舉辦兩屆。2021，由世界計算機大會“蝶變”而來的世界計算大會，實施“上云用數賦智”行動，推動數據賦能全產業鏈協同轉型，不斷推進產業數字化。