当前网络正在经历从信息化向数字化、智能化的深刻转变，对信息安全也提出更高要求。记者从位于松江区的密码行业重点企业亚数信息科技了解到，由“密码+”应用推进计划（CPII）联合行业多方力量共同编写、展现密码行业重要技术进展的《Web3.0数字身份密码安全体系研究（2024年）》发布，亚数信息科技作为代表性企业深度参与该报告的编写。
“数字身份是网络应用的入口和安全边界，面对网络环境的变化，传统的身份认证方式可能存在数据泄露的风险，而Web3.0通过密码技术、去中心化存储等手段，能够更全面地保护用户隐私和数据安全。”亚数信息科技相关负责人介绍，为了促进相关密码技术的深入推广，《Web3.0数字身份密码安全体系研究（2024年）》从Web3.0数字身份密码应用背景、应用现状及安全需求、数字身份密码安全体系架构、典型密码技术方案、标准化及应用建议以及数字身份密码应用案例等方面来进行研究。
据介绍，报告从如何确保在去中心化的数字身份访问、合约化数字资产交易等新模式下，支持网络监管安全要求入手，系统分析了广义 Web3.0 中自然人、数字人、组织机构等主体数字身份的安全需求，并提出数字身份密码安全体系架构。通过建立独立数字身份层、构建跨域信任体系等多方面来构建Web3.0数字身份密码安全体系，并给出了基于可信根的可监管匿名分布式认证密码方案和基于SM2数字签名的可监管匿名凭证协议两种典型技术方案。最后，提出了重点关注身份可信、匿名可追溯等方面标准需求的数字身份密码安全标准体系的建议。
网络时代如何保障信息安全？从发送安全电子邮件、访问安全站点、电子公文安全传递，到网上招投标、签约、订购、缴费等，都离不开具有身份验证和数据传输加密功能的“数字证书”。此次参编的亚数信息科技是国内为数不多具备国内和国际双重资质的CA（数字证书颁发机构），经过近20年的发展，形成以数字证书及证书自动化管理平台、商用密码、物联网安全为主的产品矩阵，应用覆盖政府、金融、商务、医疗、教育、交通等众多行业。在数字证书及证书管理领域，亚数拥有SSL证书、代码签名证书等产品。其中，在国产SSL证书领域，市场占有率达86%，占据绝对优势；在物联网领域，亚数是亚太地区首家具有全球可信CA资质的Matter物联网证书颁发机构，填补国内Matter设备证书认证空白；在商密应用领域，公司研发出较为完整的全生态软硬件产品体系，安全网关、高性能密码卡、服务器密码机等多项产品相继获商密产品认证证书。
■记者李谆谆 文图
■文字编辑 周雨薇
■栏目责编 沈莉娜 ■栏目主编 叶伟
