近日，備受矚目的2024密碼“豐”會(huì)在北京豐臺(tái)區(qū)華夏幸福創(chuàng)新中心圓滿舉行。浙江九州量子信息技術(shù)股份有限公司（以下簡(jiǎn)稱“浙江九州量子”）自主申報(bào)的“監(jiān)控一體化量子加密應(yīng)用解決方案”榮獲優(yōu)秀解決方案大獎(jiǎng)，充分體現(xiàn)出市場(chǎng)對(duì)浙江九州量子自身實(shí)力和產(chǎn)品技術(shù)的認(rèn)可。
  浙江九州量子監(jiān)控一體化量子加密應(yīng)用解決方案
  
  隨著平安城市、雪亮工程、智能交通、天網(wǎng)工程等項(xiàng)目的廣泛建設(shè)，視頻監(jiān)控網(wǎng)絡(luò)已經(jīng)步入大聯(lián)網(wǎng)時(shí)代。數(shù)千萬的視頻設(shè)備及聯(lián)網(wǎng)終端，已廣泛的應(yīng)用于治安防控、交通出行、智慧物流等領(lǐng)域。視頻監(jiān)控行業(yè)經(jīng)過多年的發(fā)展，使其具備了設(shè)備數(shù)量大、分布范圍廣、物理接觸容易、易被網(wǎng)絡(luò)攻擊、管理單位等眾多特點(diǎn)，導(dǎo)致視頻監(jiān)控系統(tǒng)面臨信息被偽造、重要信息失控、竊取，敏感信息被泄露的危險(xiǎn)。
  
  在該方案中，九州量子技術(shù)團(tuán)隊(duì)積極響應(yīng)國(guó)家號(hào)召，引入作為國(guó)家戰(zhàn)略的量子核心加密技術(shù)，將量子密碼技術(shù)深度融合經(jīng)典密碼體系。通過引入量子加密技術(shù)，基于量子力學(xué)原理中量子不可預(yù)測(cè)、不可復(fù)制、不可重現(xiàn)技術(shù)，采用國(guó)密算法，結(jié)合現(xiàn)有商用密碼改造技術(shù)，提高密碼應(yīng)用的安全等級(jí)，確保監(jiān)控一體化業(yè)務(wù)系統(tǒng)安全。
  
  方案架構(gòu)設(shè)計(jì)
  
  監(jiān)控一體化量子加密密碼應(yīng)用技術(shù)框架包含密碼資源層、密碼支撐層、密碼服務(wù)層、密碼應(yīng)用層等四個(gè)層次，具體架構(gòu)設(shè)計(jì)如下圖所示：
  
  密碼資源層：主要提供基礎(chǔ)性的密碼算法資源，底層提供序列、分組、公鑰、雜湊、隨機(jī)數(shù)生成等基礎(chǔ)密碼算法和量子真隨機(jī)數(shù)，以及為密碼支撐層提供基本的算法軟件、算法IP核、算法芯片等封裝后的密碼算法能力。
  
  密碼支撐層：作為密碼應(yīng)用建設(shè)的統(tǒng)一密碼支撐，由密碼芯片類、密碼模塊類、密碼整機(jī)類、密碼系統(tǒng)類和量子密鑰類等相關(guān)商用密碼產(chǎn)品組成，依托密碼資源層的算法資源實(shí)現(xiàn)商用密碼設(shè)備、系統(tǒng)、軟件模塊的統(tǒng)一應(yīng)用，包括：量子安全U盾、密碼卡、軟件密碼模塊、量子服務(wù)器密碼機(jī)、量子密鑰分發(fā)設(shè)備QKD、量子隨機(jī)數(shù)發(fā)生器等。
  
  密碼服務(wù)層：實(shí)現(xiàn)對(duì)外提供各類密碼應(yīng)用的API服務(wù)接口，包括對(duì)稱密碼服務(wù)、公鑰密碼服務(wù)和其他密碼服務(wù)。量子密碼應(yīng)用服務(wù)平臺(tái)為平臺(tái)用戶提供基于量子安全技術(shù)的商密標(biāo)準(zhǔn)服務(wù)接口，同時(shí)提供量子密鑰分發(fā)、存儲(chǔ)、管理，用于應(yīng)用密鑰的托管。各類密碼服務(wù)為上層提供數(shù)據(jù)的保密性保護(hù)、完整性保護(hù)、身份鑒別、抗抵賴等安全功能。
  
  密碼應(yīng)用層：通過采用密碼支撐層和密碼服務(wù)層提供按需擴(kuò)展的密碼能力和密碼服務(wù)，實(shí)現(xiàn)密碼應(yīng)用建設(shè)，如通用密碼服務(wù)、身份認(rèn)證服務(wù)、簽名驗(yàn)簽服務(wù)、時(shí)間戳服務(wù)、VPN服務(wù)、量子密鑰管理服務(wù)等，滿足監(jiān)控一體化信息系統(tǒng)的安全合規(guī)要求。
  
  方案優(yōu)勢(shì)特點(diǎn)
  
  1、量子密鑰加密，提供最高安全性
  
  采用量子真隨機(jī)數(shù)進(jìn)行密鑰加密，密鑰安全性源于物理學(xué)基本原理，且密鑰更新頻率高，理論上具有無條件安全性。
  
  2、統(tǒng)一平臺(tái)、統(tǒng)一管控實(shí)現(xiàn)互聯(lián)互通
  
  本解決方案可實(shí)現(xiàn)視頻監(jiān)控密碼服務(wù)的統(tǒng)一運(yùn)維管理、統(tǒng)一平臺(tái)共享，提供全域量子安全管控的可視化展示應(yīng)用，實(shí)現(xiàn)多維度、多方位的安全態(tài)勢(shì)分析，密碼服務(wù)的安全監(jiān)管，量子密碼服務(wù)平臺(tái)的統(tǒng)一可視化監(jiān)管。
  
  3、統(tǒng)一協(xié)議、統(tǒng)一接口構(gòu)建技術(shù)體系
  
  本解決方案基于統(tǒng)一標(biāo)準(zhǔn)協(xié)議和統(tǒng)一視頻數(shù)據(jù)格式，通過量子密碼服務(wù)平臺(tái)提供統(tǒng)一的密碼服務(wù)開放接口，提供密碼安全能力支撐，符合國(guó)家密碼管理局的密碼功能與接口規(guī)范要求，構(gòu)建整體的監(jiān)控一體化密碼服務(wù)技術(shù)體系。
  
  4、全域可視化、統(tǒng)一監(jiān)管
  
  本方案平臺(tái)提供全域量子安全管控的可視化展示應(yīng)用，實(shí)現(xiàn)多維度、多方位的安全態(tài)勢(shì)分析，密碼服務(wù)的安全監(jiān)管，量子密碼服務(wù)平臺(tái)的統(tǒng)一可視化監(jiān)管，實(shí)現(xiàn)密碼資源的實(shí)時(shí)監(jiān)控、統(tǒng)一運(yùn)維管控，以及密碼資源的統(tǒng)一監(jiān)管。
  
  5、自主可控、運(yùn)行可靠
  
  領(lǐng)先構(gòu)建的信創(chuàng)生態(tài)，在芯片、操作系統(tǒng)，虛擬化、安全等核心設(shè)備組件上應(yīng)用量子保密技術(shù)，優(yōu)化國(guó)產(chǎn)化硬件下云平臺(tái)的性能，可提供更完善的安全服務(wù)解決方案，達(dá)成設(shè)備全國(guó)產(chǎn)化，自主可控的要求。