[01004672]基于高性能计算环境的网络空间信任体系建设关键技术及应用

“没有网络安全就没有国家安全”，网络空间信任体系作为国家网络安全保障体系的重要组成部分，对于保障国家电子政务、电子商务运营安全，乃至国家安全具有重大意义，同时也是开展“互联网+”行动计划的重要支撑。基于PKI (公钥基础设施)的网络信任体系核心技术长期被发达国家对外高度封锁，严重威胁了中国经济运行安全和国家战略安全。为了维护中国网络空间主权，其相关核心技术必须依靠自主研发。该项目研发了一系列具有自主知识产权的技术产品，打破了外国对中国长期PKI技术的封锁，主要科技创新包括：1)提出了可保证私钥安全传递的双证书、双中心的认证体制，研发了拥有自主知识产权的商用密码产品-SRQ05电子证书认证系统，进而实现了基于桥式交叉认证技术的CA系统-CNBCA。与发达国家桥CA相比，系统安全性更高。已成功应用于国家桥CA，解决了构建中国互联互通的国家PKI体系的关键技术问题；2)率先构建了一套完整、可信的基于信任服务的IBC(基于身份的密码体系)，简化了信任体系中海量数字证书交换过程，降低实施和维护整体成本，解决了网络空间信任机制轻量化关键问题，为中国新一代网络信任体系研究抢占国际领先地位奠定了坚实的基础；3)提出了高性能计算环境中支持跨域同步调度与数据调度的并行作业元调度方案，解决了大规模分布式环境下PKI和IBC海量公钥管理问题，为分布式系统核心资源管理提供了关键支撑，参与完成国际上首个基于WSRF的元调度系统CSF4，获得国际公认并被写入IBM红皮书，与国际标准工具集GT同步开发及发布。成果应用于“天宫一号与神舟九号、十号”载人交会对接任务，获总装备部颁发的表彰奖牌；公安部、财政部、工信部等十九个部委级及十七个省市级CA中心；中国人民政治协商会议；中国金融认证中心以及国家桥CA和国家根CA的建设。在北京奥运会、上海世博会、广州亚运会和深圳大运会等国家重大活动的信息安全保障中发挥了重要作用，获奥运安保奖牌。根据2009年中国电子商务协会的统计，项目“在国内PKI/PMI领域处于领先地位，市场占有率在70%以上”。IDC(国际数据公司)报告显示2015年在身份管理与访问控制软件领域，项目成果在中国市场份额排名第一。间接经济效益显著，以“CFCA国产化PKI/CA项目”为例，已为包括85家银行在内的金融及非金融行业应用系统发放数字证书累计超过1000万张。近三年实现营业总收入8.39亿元，新增利润1.17亿元。获国家专利10项，软件著作权67项，发表SCI收录代表论文52篇。作为国家安全标准化委员会成员，牵头制定PKI/PMI及信息安全相关国家标准4项、行业标准18项，参与制定国家标准5项、行业标准15项，增强了国家信息化建设的核心竞争力，其中牵头制定的2项核心国家信息安全标准(GB/T 25060-2010、GB/T 25056-2010)，填补了中国信息安全相关产品标准的空白。项目部分成果已获2003年密码科学技术进步奖一等奖(省部级)，2010年教育部科技进步奖一等奖，2016年吉林省科学技术奖一等奖。