"RSA后门"愈演愈烈 国产密码技术望获机遇

　　"RSA后门"愈演愈烈

　　近日“RSA后门”愈演愈烈，网络安全提供商F-Secure公司的安全研究主管宣布将取消其在一年一度的RSA安全大会上的发言。虽然RSA在博客上否认了相关的内容，并声称自己的加密算法只使用了国家认证的协议，但传闻依然在发酵。而NSA“拒绝评论”的态度亦让各方疑心重重。

　　路透社近日报道，美国国安局(NSA)曾与海外加密技术公司RSA达成协议，要求在其移动鉴证产品广泛使用的加密技术中放置后门。作为海外信息加密和安全认证领域的龙头企业，RSA的客户遍布国内外大型企业，拥有全球70%的市场份额。其部分技术涉及“后门提供”的传闻，显然将大大加强各国推动信息安全和认证行业的“国产化”。中国软硬件领域掀起的“去IOE”浪潮，预计将在国内信息加密认证行业中再次出现。

　　虽然RSA技术很少为公众知晓，但是使用量却异常惊人。目前大多数大型科技公司均使用这一加密工具保护公司的核心机密，公众亦在不知不觉中使用这一技术保护个人的账户和信息安全。一般来说，RSA密钥长达1024位，如果没有后门，其加密安全性几乎无懈可击。但一旦留有后门，任何复杂的加密都将形同虚设。由此可以预计，国内加密安全领域的国产化趋势有望快速推进。

　　据上证报报道，根据国家密码管理局的相关资料，目前涉及身份认证系统相关业务的A股上市公司有数码视讯，涉及密钥管理系统业务的公司有卫士通、航天信息等公司，涉及可信计算业务的公司有国民技术、同方国芯、兆日科技等，设计动态令牌认证系统业务的公司有旋极信息、信雅达、恒宝股份等公司。