狄刚：数字金融领域密码应用需提前规划应对量子计算带来的威胁

　　记者胡群2024年1月11日，中国人民银行数字货币研究所(以下简称“数研所”)副所长狄刚在“2024金融密码创新发展大会”上表示，目前我国密码安全与网络安全法律体系已初步形成。然而，随着数据要素市场化时代的到来，数字经济面临诸多安全挑战，如大数据泄露问题、医疗健康安全问题、密码算法破解问题等。

　　狄刚说，一直以来，数研所高度重视密码核心技术研发，积极探索设计适用于数字人民币和金融科技的密码应用技术。近年来，数研所按照“十四五”规划稳妥推进数字货币研发工作。在顶层设计方面，努力打造满足公众需求的数字人民币，建设可靠稳健、快速高效、持续创新、开放包容的国家金融基础设施，为数字经济高质量发展提供基础支撑和有力抓手。在创新应用方面，不断创新基于密码的数字人民币生态应用体系。

　　当前，数字人民币试点范围已扩展至17个省市的26个试点地区，在应用场景方面，也已从个人消费场景延展到薪资发放、普惠贷款、绿色金融等对公企业服务，以及财政、税收、公用事业、电子政务、助农扶贫等政务服务场景中。

　　狄刚表示，数字经济时代，金融安全已成为国家安全的重要组成部分，成为经济平稳发展的基础。而密码技术是保障金融网络安全的关键，是金融科技创新应用的基石。在数字金融服务多元化发展浪潮中，数字金融密码应用正迎来新的机遇与挑战，迸发出新的发展动力，主要表现为以下五个方面：

　　一是数字金融新业态、新技术的创新应用需要密码技术的融合支撑。推动数字金融密码的转型升级、技术迭代、协同发展，对实现数字金融业务服务模式创新、减轻新技术应用潜在风险、促进新技术更好为数字金融业服务大有作为。

　　二是数字金融中的数据交易流转，需确保隐私和数据安全的前提下，实现数据的价值共享和有效利用。例如数字人民币系统包括人民银行、运营机构、账户机构、受理服务机构等众多相关方以及境外金融机构，在实现数据跨网络空间安全域流动、共享和使用的过程中，数据载体、数据安全域、数据交易角色都在不断变化，需借助同态加密、安全多方计算、分布式数字身份等新型密码技术来保障跨境交易全天候同步结算过程中的数据可控匿名与安全管控。

　　三是数字金融场景下的新型密码技术应用尚需进一步完善和优化，比如隐私计算技术方面，目前全同态加密等技术性能偏低，无法满足数字金融的海量数据（603138）交易流转的新需求，需进一步突破；另外，隐私计算的安全自证也仍是技术应用过程中的难题。

　　四是数字金融领域密码应用需提前规划应对量子计算带来的威胁。量子计算的出现对现有密码体系带来威胁已成为行业共识，特别是近年来量子计算的飞速发展更是加剧了应对这种威胁的迫切性。

　　五是数字金融领域需要移动终端安全芯片密码标准的供给与升级优化，推进安全芯片与商用密码算法的适配应用，例如目前金融行业使用较广泛的芯片安全通道协议主要是基于国际算法的SCP规范，该规范目前正在陆续更新且逐渐适配我国商用密码算法，因此也需依据国际标准修订情况，同步开展国内相关标准的更新迭代。