哈希游戏- 哈希游戏平台- 哈希游戏官方网站中国太平洋保险(集团)股份有限公司(以下简称中国太保)作为金融保险头部企业,组建了数智研究院专家团队,在信息安全、人工智能、大数据、云计算、区块链等前沿科技方面开展研究。在量子密码技术研究方面,在中国太保内部组建了由密码算法专家、信息安全、应用开发、业务等成员构成的量子安全团队,专门负责量子安全课题的研究与应用推广,并与复旦、交大等科研院所及量子技术头部企业建立合作关系。经过多年努力,中国太保在后量子密码及量子密钥分发领域已取得阶段性成果。梳理量子计算对金融安全领域的挑战及应对措施,以建立中国太保自主可控量子密码安全能力,并结合主业通过“量子安全产品服务+数据安全保险产品”组合,为金融新质生产力发展提供保险产品保障。
1.安全挑战。能够攻破RSA和SM2等公钥密码算法的量子计算机,必将给金融行业中的数字证书、数字信封、SSL加密通道等应用场景的信息安全带来巨大挑战。且现有的金融行业高价值数据已经面临量子计算的实质性挑战,据了解,恶意组织可以截获并存储当前数据密文,待未来量子计算技术成熟再行破译。如用户身份、密码信息、公共数据等金融行业高价值数据在未来相当长时间仍然具有不容忽视的经济、社会价值,考虑到现有公钥密码体系的建立经历了数十年的漫长时间,需要提前布局,为量子安全密码迁移的工作做好前期准备。
PQC基于无法被量子计算破解的数学困难问题,包括基于格(Lattice-based)的密码、基于编码(Code-based)的密码、基于多变量的密码(Multivariate-based)、基于哈希(Hash-based)的密码等。PQC体系与现有公钥密码体系应用模式一致,可以完成数字签名、密钥封装、密钥协商、同态加密等复杂的安全计算任务,具有良好的适用性。PQC算法的计算和通讯效率都较高,适用于大规模高并发的金融应用场景,不需要对现有的通讯网络和设备进行大规模改造。
以中国太保推出的“量子安全智慧社区综合保险”为例,该产品为智慧社区提供全面的数据安全风险评估,提升其信息系统和运营管理的安全性,同时在居民人脸数据流通环节中加入了“量子安全锁”,可降低数据泄漏的风险。基于保险的金融属性,“量子安全智慧社区综合保险”还可以有效分散风险,帮助智慧社区承建方降低数据安全责任损失,保护居民人脸资产,促进智慧社区的安全建设,一旦保险事故发生,将由中国太保承担相应的损失和索赔责任,整体形成“量子安全+保险兜底”的综合解决方案。“量子安全智慧社区综合保险”解决方案目前已经面向社区、物业完成了销售,正在与大型公寓运营公司、社区运营中心等机构积极开展业务推广合作。
对量子安全产品服务使用方的价值:数据安全保险是一种通过结合“安全保险”和“安全服务”的方式,为企业客户提供全方位安全保障的服务。通过这种方式,数据安全保险能够从源头降低出险率,并通过主动型风管管理帮助客户减少由于数据安全事故带来的损失。在智慧社区场景中,将基于量子安全技术的数据安全服务赋能到社区居民的隐私数据中,为智慧社区构建了数据安全保护锁,同时通过保险兜底的方式消除了居民对于个人隐私数据泄漏的担忧,增强了社区管理者数据安全管理能力,是极具借鉴意义的“个人隐私数据保险”创新。