基于高性能平台的网络信任体系关键技术与应用

项目年度编号：2000010274

完 成 人：胡亮1 于秀峰1 徐高潮1 车喜龙1 初剑峰1 赵阔1 李宏图1 王峰1 迟令1 赵丽丽 

完成单位：吉林大学1 长春吉大正元信息技术股份有限公司2 

省　　市：吉林

公布年份：2019年

成果类别：应用技术

关 键 词：网络安全 软件 高性能平台建设 

摘      要：网络安全体系是国家安全和未来科技发展的重要基石，同时是“实施国家大数据战略，加快建设数字中国的重要保障。但网络安全体系的基础PKI（公钥基础设施）的核心技术长期被发达国家对外高度封锁，严重威胁了我国经济运行安全和国家战略安全。项目组历经18年攻关，研发了一系列具有自主知识产权的技术产品，打破了外国对我国长期安全技术的封锁，设计了高可信高性能的大规模分布式计算环境，主要科技创新包括： 1)提出了可保证私钥安全传递的双证书、双中心的认证体制，研发了拥有自主知识产权的商用密码产品-SRQ05电子证书认证系统，进而实现了基于桥式交叉认证技术的CA系统-CNBCA。与国外技术相比，采用了入侵容忍技术,在提供安全服务的同时提升系统自身安全性《解决了构建我国互联互通的国家PKI体系的关键技术问题。 2)构建了一套完整、可信的基于信任服务的IBC（基于身份的密码体系），简化了信任体系中海量数字证书交换过程，降低实施和维护整体成本，解决了网络空间信任机制轻量化关键问题，为我国新一代网络信任体系研究抢占国际领先地位奠定了坚实的基础。 3)提出了高性能的资源管理和调度体系，解决了高性能环境下PKI和IBC海量公钥管理问题，为高性能平台建设奠定了理论基础：提出的基于改进粒子群算法及模拟退火算法思想的虚拟机动态迁移策略，优化了每个算法周期内搜索最优解的准确度。 成果应用于“天宫一号与神舟九号、十号载人交会对接任务，获总装备部颁发的表彰奖牌：公安部、财政部、工信部等十九个部委级及十七个省市级CA中心：中国人民政治协商会议；中国金融认证中心以及国家桥CA和国家根CA的建设。在北京奥运会、上海世博会、广州亚运会和深圳大运会等国家重大活动的信息安全保障中发挥了重要作用，获奥运安保奖牌。IDC（国际数据公司）报告显示2015年在身份管理与访问控制软件领域，项目成果在中国市场份额排名第一。间接经济效益显著，项目己为包括85家银行在内的金融及非金融行业应用系统发放数字证书累计超过1000万张：项目成果应用于公安部“金盾工程建设项目，管理13亿人口数据、17亿人次的出入境数据、1亿驾驶员数据和1亿车辆数据。截止到2018年上半年，近两年半实现营业总收入8.68亿元，新增利润1.18亿元。项目成果自应用以来，累计产生直接经济收入超过30亿元。 获国家专利5件，软件著作权67项，发表SCI收录代表论文52篇。作为国家安全标准化委员会成员，牵头制定PKI/PMI及信息安全相关国家标准4项、行业标准18项，行业标准15项，增强了国家信息化建设的核心竞争力，其中牵头制定的2项核心国家信息安全标准（GB/T 25060-2010、GB/T 25056-2010），填补了我国信息安全相关产品标准的空白。项目部分成果已获2010年教育部科技进步奖一等奖，2016年吉林省自然科学奖一等奖。