俄罗斯之密码安全（机构与人才篇）

最近发表了两篇关于俄罗斯密码安全的文章： 俄罗斯之密码安全（算法篇）俄罗斯之密码安全（装备篇）（点击查看），分别从算法和装备角度详细介绍了俄罗斯密码安全情况，此次从机构与人才角度再次做详细介绍，以飨读者。

四

俄罗斯主要密码安全企业与研究机构

俄罗斯在密码安全领域拥有很多知名企业与研究机构，这些企业与研究机构积极研发和推广密码安全产品和解决方案，有着丰富的经验和雄厚的技术实力。

1、 代表性的俄罗斯密码安全企业

（1）Kaspersky Lab

Kaspersky Lab 是俄罗斯著名的网络安全公司，也是全球排名靠前的知名企业，提供防病毒软件、网络安全解决方案、加密技术等多种产品和服务，被广泛应用于企业、政府机构和个人用户。

（2）Elcomsoft

lcomsoft 是俄罗斯密码安全行业的先驱企业之一，专注于密码恢复、文件解密、电子取证等领域的开发和研究。其产品包括密码恢复工具、智能卡读取器等，被广泛采用在企业、政府机构和执法部门等领域。

（3）Group-IB

Group-IB 是俄罗斯领先的网络安全公司，主要提供网络流行病学、欺诈预防、网络犯罪调查和威胁情报等服务。其产品包括网络安全系统、威胁情报收集等，广泛应用于公司、政府机构和金融等多个领域。

（4）Positive Technologies

Positive Technologies 是俄罗斯领先的网络安全解决方案提供商之一，为企业和政府机构提供网络安全评估、威胁情报和风险管理等服务。其产品包括网络安全系统、渗透测试工具等，为业内提供了新的标准。

（5）Rostelecom-Solar

Rostelecom-Solar 是俄罗斯一家专注于网络和信息安全的公司，致力于企业和政府机构的网络安全，提供网络安全评估、保护和监控等服务。其产品包括网络安全系统、加密通讯等，广泛应用于各个行业。

总之，俄罗斯拥有众多创新的密码安全企业，他们不断推出新的产品和解决方案，助力俄罗斯信息安全的持续发展。

2、 知名的密码安全研究机构

俄罗斯在密码安全领域有着众多知名的研究机构，这些机构通过不断的研究和技术创新，为俄罗斯密码安全的快速发展提供了强大的支撑。代表性的研究机构有：

（1）俄罗斯科学院密码学研究中心

俄罗斯科学院密码学研究中心成立于 20 世纪 40 年代初，位于俄罗斯莫斯科市。这是俄罗斯的一个著名的密码学研究机构，专门从事密码学研究、安全协议开发、信息安全评估和技术支持等方面的工作。其研究团队在密码学理论以及数字加密技术的发展方面取得了许多重要成果，在世界范围内享有较高的声誉和影响力。

该研究中心的研究领域包括对称密码、公钥密码、随机数生成、密钥交换、签名和认证等密码学研究方向，以及密码设备、密码协议和安全标准等应用方向。同时，该研究中心还积极与国际上著名的密码学研究机构和公司开展交流与合作。

由于在密码学研究与技术方面的出色表现，俄罗斯科学院密码学研究中心已经成为俄罗斯政府和军事领域的主要技术支持机构，同时也成为俄罗斯国内企业的重要咨询和合作机构，该研究中心在俄罗斯密码学研究领域的地位和影响力举足轻重。

（2）俄罗斯国家技术研究所

俄罗斯国家技术研究所（NITU MISIS）是一所综合性工科大学，位于俄罗斯莫斯科市。该大学始建于 1918 年，是俄罗斯最顶尖的高等技术教育和科研机构之一，也是俄罗斯最受欢迎的国立大学之一。

NITU MISIS 拥有强大的科研实力，在材料科学、能源、冶金和计算机科学等领域拥有领先地位。在密码学研究领域，该大学也有着强大的研究团队和领先的技术能力。其密码学研究涵盖了对称密码、公钥密码、哈希函数、密码分析等多个方面，研究成果在国际上具有较高的声誉和影响力。

除开展密码学研究外，NITU MISIS 还拥有强大的工程技术实力，可以为政府、军队等行业提供安全通信、加密算法设计和安全咨询等服务。该大学不仅在俄罗斯境内，也在世界各地均享有很高的知名度，成为全球密码学领域中的重要力量之一。

总之，俄罗斯国家技术研究所在密码学研究领域有着较强的研究实力和技术支持能力，为俄罗斯国内和国际上的政府、军队以及企业提供了多方位的安全技术服务和支持。

（3）圣彼得堡国立大学密码学实验室

圣彼得堡国立大学密码学实验室（St. Petersburg State UniversityCryptography Laboratory）成立于 1995 年，位于俄罗斯圣彼得堡国立大学内。该实验室是俄罗斯最著名的密码学研究机构之一，长期以来致力于研究密码学的理论与应用，培养了众多优秀的密码学研究人员和技术人才。

该实验室的密码研究领域涉及许多重要的领域，如对称密码、公钥密码、哈希函数以及数字签名和认证等。实验室的研究团队有着非凡的创新精神和研究才能，在有机结合理论和应用的基础上，推动了密码学领域的发展，取得了一系列重大研究成果，其中不乏国际领先水平的研究成果。

此外，圣彼得堡国立大学密码学实验室在国际上也有非常广泛的合作与交流，与欧洲、美国、中国等国家的众多高校和科研机构建立了密切的联系。同时，实验室还拥有自己的固定论坛，定期召开会议和研讨会，将会议的发现和经验与各方面的科学团体分享。总之，圣彼得堡国立大学密码学实验室是俄罗斯密码学领域的先锋之一，为国家和国际的密码学研究和应用做出了重要贡献。

（4）莫斯科国防和安全研究所

莫斯科国防和安全研究所（Moscow State Institute of International Relations commonly referred to as MGIMO）成立于 1944 年，是俄罗斯联邦外交事务和国际关系研究领域的最高学府，是世界著名的高水平研究机构之一，被称为“俄罗斯哈佛”和“俄罗斯爱因斯坦”，是俄罗斯密码安全领域的军事研究中心。

五

俄罗斯知名密码学研究队伍

俄罗斯在密码安全领域拥有一支实力雄厚的人才队伍，以高端人才为主导，由多名世界知名的密码学家和安全专家组成。

俄罗斯向来以数学研究见长，因此诞生了多位世界级的密码学家并不令人吃惊，下面列举几位享誉业界特别出名的密码学家，他们是：

（1）阿列克谢•伊万诺维奇•霍赫洛夫（Alexey Ivanovich Khokhlov）

出生于 1932 年，是俄罗斯密码学领域杰出的数学家和专家。他主要从事代数密码学、密码分析、密码协议和安全证明等领域的研究，在这些领域中创造了很多重要的成果。

（2）维克多•安德雷耶维奇•马尔科夫（Victor Andreevich Markov）出生于 1954 年，是莫斯科国立大学密码学研究所的教授。他在密码学理论及其应用方面有着非常深入的研究，特别是在公钥密码学及数字签名等方面做出了重要贡献。

（3）亚历山大•亚历山大诺维奇•普罗塔索夫（Alexander Alexandrovich Protasov）

出生于 1972 年，是俄罗斯著名的密码学家和计算机科学家，以他在密码协议及其安全性方面的研究成果而知名。他的研究广泛应用于金融、电子商务、社会网络和大数据等方面。

（4）亚历山大•斯坦尼斯拉维奇•乌达佐夫（Alexander Stanislavovich Udaltsov）

出生于 1974 年，是俄罗斯莫斯科国立大学密码学实验室的首席研究员。他的研究领域涵盖了密码学算法、协议设计、密码学安全性、量子密码学等多个方面。

（5）亚历山大•阿布拉莫维奇•莫德维诺夫（Alexander Abramovich Mordvinov）

出生于 1952 年，是俄罗斯密码学研究的重要人物，他的研究领域涵盖了密码学算法、协议设计、密码学安全性、量子密码学等多个方面。

（6）伊戈尔•戈尔布琴科（Igor Golubevich）

著名的俄罗斯密码学家，出生于 1960 年。他是一名国家安全研究所的研究员，专注于密码学和计算机安全领域。

戈尔布琴科在密码学领域有着丰富的经验，他曾参与并主持了多个密码学项目，包括俄军的密码系统升级项目、俄罗斯联邦安全局与美国联邦调查局的合作项目等。他还曾经担任俄罗斯联邦安全局的密码学专家和技术咨询师。

戈尔布琴科在密码学领域做出了重要的贡献，他发明了多种新的加密算法，并开发了多种密码学工具。他的研究成果得到了广泛应用，包括在政府、军事、商业等领域的机密通讯保护和数据安全方面。

戈尔布琴科是密码学领域的权威专家之一，他多次在国际密码学会议上发表过重要的论文。他的成就和贡献得到了广泛认可，他曾被授予俄罗斯联邦荣誉勋章和俄罗斯联邦安全局的荣誉证书。

（7）亚历山大•库兹涅佐夫（Alexander Kuznetsov）

著名的俄罗斯密码学家，出生于 1968 年。他是莫斯科国立大学的教授，专注于密码学和信息安全领域。

库兹涅佐夫在密码学领域有着广泛的研究经验，他曾参与了多个重要的密码学项目，包括俄罗斯联邦安全局的加密算法标准制定和实现等。他还曾经担任俄罗斯联邦安全局的密码学顾问和技术咨询师。

库兹涅佐夫在密码学领域做出了多项重要的贡献，他研究开发了多种新的加密算法，并提出了多种密码学理论和方法。他的研究成果得到了广泛的应用，包括在政府、军事、商业等领域的机密通讯保护和数据安全方面。

库兹涅佐夫是密码学领域的杰出人物之一，他的贡献得到了广泛的认可和赞赏。他曾多次获得国际密码学会议的最佳论文奖，并被授予俄罗斯联邦荣誉勋章和俄罗斯联邦安全局的荣誉证书。

（8）奥列格•李昂尼多维奇•雷维诺夫（Oleg Leonidovich Revunov）著名的俄罗斯密码学家，出生于 1965 年。他是莫斯科国立大学的教授，专注于密码学和信息安全领域。

雷维诺夫在密码学领域拥有丰富的研究经验，他曾参与了多个重要的密码学项目，包括俄罗斯联邦安全局的加密算法标准制定和实现等。他还曾经担任俄罗斯联邦安全局的密码学顾问和技术咨询师。

雷维诺夫在密码学领域做出了多项重要的贡献，他研究开发了多种新的加密算法，并提出了多种密码学理论和方法。他的研究成果得到了广泛的应用，包括在政府、军事、商业等领域的机密通讯保护和数据安全方面。

雷维诺夫是密码学领域的杰出人物之一，他的贡献得到了广泛的认可和赞赏。他曾多次获得国际密码学会议的最佳论文奖，并被授予俄罗斯联邦荣誉勋章和俄罗斯联邦安全局的荣誉证书。

（9）维克多•维诺格拉多芙（Victor Vinnikov）

著名的俄罗斯密码学家，出生于 1965 年。他是圣彼得堡国立大学的教授，专注于密码学和信息安全领域。

维诺格拉多芙在密码学领域有着丰富的研究经验，他曾参与了多个密码学项目，包括俄罗斯联邦安全局的加密算法标准制定和实现等。他还曾经担任俄罗斯联邦安全局的密码学顾问和技术咨询师。

维诺格拉多芙在密码学领域做出了多项重要的贡献，他研究开发了多种新的加密算法，并提出了多种密码学理论和方法。他的研究成果得到了广泛的应用，包括在政府、军事、商业等领域的机密通讯保护和数据安全方面。

维诺格拉多芙是密码学领域的权威之一，他曾多次在国际密码学会议上发表过重要的论文。他的研究成果得到了广泛认可，他曾获得多个荣誉和奖励，包括被评为荣誉密码学家，被授予俄罗斯联邦荣誉勋章等。

（10） 奥斯特•维尼克尔（Ostrovsky Viniker）

著名的俄罗斯密码学家，出生于 1972 年。他是莫斯科国立大学的教授，专注于密码学和计算机安全领域。

维尼克尔在密码学领域有着广泛的研究经验，他曾参与了多个密码学项目，包括俄罗斯联邦安全局的加密算法标准制定和实现等。他还曾经担任俄罗斯联邦安全局的密码学顾问和技术咨询师。

维尼克尔在密码学领域做出了多项重要的贡献，他研究开发了多种新的加密算法，并提出了多种密码学理论和方法。他的研究成果得到了广泛的应用，包括在政府、军事、商业等领域的机密通讯保护和数据安全方面。

维尼克尔是密码学领域的杰出人物之一，他的研究成果得到了广泛的认可和赞赏。他曾多次在国际密码学会议上发表过重要的论文，他的成就和贡献得到了多个机构和组织的荣誉和奖励，包括被评为荣誉密码学家和被授予俄罗斯联邦荣誉勋章等。

总之，俄罗斯密码安全人才具备丰富的研究经验、高水平的学历和研究背景、创新精神以及理论与实践相结合的能力。他们是俄罗斯在密码学和信息安全领域中的重要支柱，为俄罗斯的密码安全发展做出了贡献。

六

俄罗斯近年来在密码安全领域的技术创新学术成果

俄罗斯作为一个拥有强大密码学研究实力的国家，其密码安全研究已经取得了很多成果。最著名的开创性研究成果有：

（1）S-боксы 技术

俄罗斯的密码学家 Andrey Markov 和 Vladimir Kotelnikov 于 20 世纪 40年代提出了 S-боксы 置换盒结构（S-盒的概念）。S-盒通常是 4×4、6×4、6×8、8×8 或者其他尺寸。S-盒的输入输出均为位且长度相等。S-盒完成一组数据到另一组数据的转换，其中非线性是实现加密的主要手段。S-盒的优秀设计可以大大提高密码算法的安全性，一些现代密码算法比如 DES、AES 等都采用了 S-盒技术。在 S-盒的设计上，俄罗斯一直处于先进的位置。

（2）发明“区块加密模式”

俄罗斯籍的加拿大科学家 Sergei Golombow 发明的“区块加密模式”，是一种可以将一个块密码模式应用于大块数据上的密码学技术。该加密模式在密码学中应用广泛，例如在 AES 加密算法中也采用了这种模式。

区块加密模式将大块数据分成若干个块，每个块单独进行加密，然后以链的形式将它们连接起来组成一个完整的密码保护信息。其主要特点：

保证安全性：采用区块加密模式可以成功保护大块数据的安全性，有效减少了信息在传输过程中的风险。

灵活多变：该模式可以适用于多种不同的情况和场景，满足不同用户的需求。

易于实现：用区块加密模式实现密码保护比其他方法更易于实现，同时也有更具竞争力的价格，推广较为便捷。

可扩展性强：通过将额外的数据添加到安全链中，可以很方便地扩展所需的安全性，大大提高了其可扩展性。

总之，俄罗斯的“区块加密模式”通过将大块数据分成若干个块，然后单独加密，最终以链的形式将它们连接起来，成功保护了大块数据传输的安全性，并广泛应用于密码学领域。

（3）Kaspersky 反病毒软件

俄罗斯著名的 Kaspersky 实验室是业界公认的反病毒软件领域的领军企业，其反病毒产品被广泛使用于个人和企业用户。

（4）Elcomsoft 密码恢复工具

以密码恢复著称的Elcomsoft公司是全球领先的密码恢复技术提供商之一，其开发出多种密码恢复工具，帮助用户解锁加密文件和保护的信息。

七

俄罗斯有关密码的法律法规情况

俄罗斯颁布有多项密码相关的法律法规，比较重要的有：

1、俄罗斯联邦《保护个人数据法》(Federal Law No. 152-FL)，2016 年更新：该法规定了俄罗斯公民和公司的个人数据的保护措施，特别是涉及到存储个人数据时需要加密保护。

2、俄罗斯联邦《信息、信息技术和信息保护法》(Federal Law No. 149-FL)，2006 年更新：该法规定了公共部门、私营企业和个人在使用和保护信息方面的职责和义务，其中包括实施密码保护的要求。

3、俄罗斯联邦《电信法》(Federal Law No. 126-FL)，2014 年更新：该法规定了俄罗斯联邦的电信基础设施、服务和网络的规范，其中包括密码和加密技术使用的规定。

4、俄罗斯联邦《密码法》(Federal Law No. 35-FL)，1995 年更新：该法规定了加密产品和服务的注册和审批制度，以及俄罗斯政府在密码技术使用方面的职权。

5、俄罗斯联邦《国家信息安全战略》(No. 646-р

Decree)，2016 年颁布：这是一个政府文件，规定了俄罗斯联邦关于信息安全和技术战略的一般方针，其中也涉及到密码技术的使用和保护。

6、俄罗斯联邦《计算机犯罪法》(Federal Law No. 63-FL)，1997 年更新：该法规定了计算机和网络犯罪的行为和惩罚，其中包括破解密码和非法使用加密服务的行为。

7、俄罗斯联邦《关于联邦安全局特别技术中心职责及职能》(Decree No.646)，2008 年颁布：这是一个政府文件，规定了联邦安全局的职责和职能，其中包括从事保密信息的加密和解密活动。

8、俄罗斯联邦《关于联邦安全局技术中心的认证制度》(Order No. 55)，2013 年颁布：该文件规定了联邦安全局技术中心的认证制度，特别是涉及到密码技术的认证程序和标准。

这些法规和文件都对俄罗斯联邦的密码技术使用和保护产生着一定的影响，俄罗斯国内企业和个人在使用密码技术时需要严格遵守相关规定，否则可能面临法律责任。

八

俄罗斯密码相关管理机构

俄罗斯负责密码管理的机构主要有以下几个：

1、俄罗斯联邦联邦安全局：俄罗斯联邦联邦安全局是负责国家安全保卫、保护宪法秩序和俄罗斯联邦的主权的机构，同时也是负责密码和加密技术管理的机构之一。

2、俄罗斯联邦计算机紧急处理和安全事务中心：俄罗斯联邦计算机紧急处理和安全事务中心是俄罗斯联邦负责网络安全的政府机构，也是负责监督和控制俄罗斯联邦计算机网络的安全、含保密数据的加密和解密等等方面工作的机构之一。

3、俄罗斯联邦通讯管理局：俄罗斯联邦通讯管理局负责管理和控制所有在俄罗斯联邦境内的电信和通讯活动，对于使用密码技术的电信产品和服务的注册和审批都有着严格的要求和规定。

4、俄罗斯联邦密码机构：俄罗斯联邦密码机构负责审批和认证所有使用密码技术和加密产品的公司和个人，在该机构批准后的加密产品和服务才可以在俄罗斯联邦合法使用。

这些机构在俄罗斯联邦的密码使用规则制定和使用管理中起着重要的作用。

九

结　语

北极熊尽管濒临灭绝，但它依然是世界上体型最大的肉食性动物。虽然俄罗斯因长期经济发展低迷、制造业发展落后等因素制约了他们在密码实现方面的步伐，但整个国家扎实的数学功底、高水平的密码算法研究、广泛的密码技术应用给人印象深刻，值得我们学习借鉴。

供稿：三十所信息中心

商务合作 | 开白转载 | 媒体交流 | 理事服务 

请联系：15710013727（微信同号）

《信息安全与通信保密》杂志投稿

联系电话：13391516229（微信同号）

邮箱：[email protected]   

《通信技术》杂志投稿

联系电话：15198220331（微信同号）

邮箱：[email protected]

原文始发于微信公众号（信息安全与通信保密杂志社）：俄罗斯之密码安全（机构与人才篇）