炼石白小勇：从经济学视角分析密码产业演进阶段

2021年1月28日，由国家工业信息安全发展研究中心主办，北京经开区国家信创园、软件融合应用与测试验证工业和信息化部重点实验室协办的“通明湖信息技术应用创新论坛”系列活动之“信息技术应用创新安全优秀解决方案线上发布会”成功举办，超过1000位安全领域专家、产业代表及网安从业者参加。炼石自主研发的“基于密码技术的新一代数据安全解决方案”荣获“信创安全优秀解决方案”奖。（方案详情见文末）

炼石荣获“信创安全优秀解决方案”奖

 

炼石CEO白小勇受邀参加此次论坛，并发表《信创数字证书应用与创新发展思考》主题演讲，尝试结合帕累托改进经济学模型，分析商用密码产业发展各阶段特点，思考推进密码产业技术创新的路径，探索构建高质量密码供给的措施。

 

符合自然规律的市场演进模式是帕累托改进

 

随着国家十四五规划出台、《密码法》及配套政策法规、相关重大专项的颁布，密码产业迎来前所未有的发展机遇，一方面以实战为导向的需求市场被充分激活，另一方面“密码新合规”拉动了新需求。基于密码技术的实战防护，源自用户的风险驱动，毫无疑问属于市场经济行为。密码产业的合规需求，其本质也符合市场经济特征。因此，密码市场背后的根本逻辑仍然是市场经济行为，可以依据意大利经济学家、社会学家维尔弗雷多·帕累托提出的“帕累托最优”与“帕累托改进”模型来分析。

帕累托最优(Pareto Optimality)指资源配置达到这样一种境界，不再可能在不损害任何成员福利的前提下去改善另外成员的福利，即：除非损人，否则不能利己。帕累托改进（Pareto Improvement）是指如果资源配置的变化在没有损害任何一个成员福利的情形下，增加至少一个人的福利，即：不损人的利己。

帕累托最优是公平与效率的“理想王国”，而帕累托改进则是达到帕累托最优的路径和方法，帕累托改进可作为制定产业扶持政策的重要参考。结合到密码产业，在不损害重要参与者利益的前提下制定发展政策，密码创新发展才会更有活力。

 

从经济学视角看商用密码演进阶段

商用密码市场主要参与者分为政府、需求方、供给方，其中供给方包含：国内供给方和国外供给方。政府负责发展规划、法规制定、市场准入、推动产业补贴等统筹性工作。需求方主要是具有合规和实战防护需求的党政机关、央企国企、金融及重要领域行业等。国内供给方主要是可提供商用密码技术、产品和解决方案的供应商。基于上述分析，商用密码产业发展演进阶段如下：

商用密码产业演进阶段

• 美国科技引领的全球化期：1995年至2015年，是美国科技引领的全球化期（自由竞争）。在本阶段，美国密码技术占有绝对技术优势和市场地位。以数字证书为例，基于RSA等国外算法的PKI产品，占据国内网站的绝大部分市场占有率，此时自主可控等政策处于酝酿期。

• 内循环转折点：2015年，密码技术和市场迎来内循环转折点。从2013年开始，随着斯诺登陆续曝光美国“棱镜计划”和不断披露的“后门”事件，我国“十三五”规划中战略性提出自主可控等，随着后续中美贸易摩擦不断升级，在信息技术领域暴露出“卡脖子”风险。因此，完善技术和产业供应链、改变受制于人的局面已成为体系化的坚定共识。

• 商用密码扶持期：在本阶段，密码技术需要持续提升产业竞争力。在《密码法》等相关政策法规引导下，密码需求和供给两侧充分发展，辅以政策补贴扶持，密码产业技术创新加速推进，商用密码应用推广和市场体系将会进一步增强。

• 商用密码领先期：演进到商用密码领先期后，密码技术将从技术、产品、应用、市场议价等层面形成较强综合竞争力，为数字经济提供基础支撑，为中国乃至全球信息技术安全及供应链安全提供保障。

商用密码扶持期是密码产业走向领先的必由之路，当前处于扶持期的较早阶段。在扶持期内，虽然国内密码供给侧体系已经较为完备，但由于起步晚于美国，仍有提升空间。用户全面切换到商用密码，不是最优性价比，这也不符合“帕累托改进”原则，所以需要采用“补贴”等政策手段弥补用户。扶持期是个逆市场自然规律的过程，期间随着密码技术的不断创新，犹如“逆水行舟，不进则退”，因此扶持期越短越好。而缩短扶持期的关键，在于将专项补贴经费精准灌溉到密码技术创新，加速形成“高质量密码供给体系”，这样才能形成有效扶持。进一步的，结合国家队牵头的举国创新机制，统筹具有技术创新活力的民企，攻坚密码应用技术创新，可加速演进到商用密码领先期。

 

炼石获奖方案介绍，请您点击链接浏览→“喜讯！炼石荣获“信创安全优秀解决方案”                                                                               

炼石网络是一家基于密码与系统安全技术的数据安全创新公司，提倡“以数据为中心的新安全理念”，自主研发了CASB业务数据安全平台和高性能国密产品，开创性的实现免开发改造应用、敏捷实施细粒度数据保护，该产品入选工信部2020年网络安全技术应用试点示范推荐项目，并夺得第七届互联网安全大会(ISC 2019)首届“创新独角兽沙盒大赛”总冠军。基于AOE面向切面数据安全技术，将安全与业务在技术上解耦、但又在能力上融合交织 ，实现主体到应用内用户、客体到字段级的防护，打造“以密码技术为核心，访问控制、审计等多种安全技术互相融合”的实战化数据安全防护体系。炼石为政府、金融、教医旅、工商等行业用户，提供个人信息保护、商业秘密保护以及国密合规改造方案，让数据共享更安全、更有价值。

微信号：炼石网络CipherGateway

本文始发于微信公众号（炼石网络CipherGateway）：炼石白小勇：从经济学视角分析密码产业演进阶段