“这一行全国专业人才仅几万人”——揭秘密码技术应用员如何维护数字安全

作者:文博论文查重     发表时间:2021-04-24 20:27:47   浏览次数:52


  • 知网硕博高校内部检测系统

    498.00 元/篇

    知网论文检测,知网硕士论文查重vip5.3/TMLC2,是学校用来检测硕士和博士论文的专用系统,又叫学术不端行为检测系统...

    立即检测
  • 知网PMLC论文查重系统

    388.00 元/篇

    知网论文查重入口,知网大学生论文管理系统-知网PMLC系统,也叫大学生论文抄袭检测系统,是专门用于大学生(本科、专科等)...

    立即检测
  • 知网本科高校内部版系统

    288.00 元/篇

    比定稿版少大学生联合比对库,其他数据库一致。出结果快,价格相对低廉,不支持验证,适合在修改中期使用,定稿推荐PMLC。-...

    立即检测
  • 维普论文检测系统

    4.00 元/千字

    学位论文查重,维普查重系统是国内知名数据公司。本系统含有硕博库、期刊库和互联网资源等。支持中文、英文、繁体、小语种论文检...

    立即检测

 

在战争年代,每支军队都有一个名叫“密码破译师”的队伍,他们隐藏在战争背后,却往往是化险为夷的重要力量……在如今的和平年代,密码学早已从一种军用技术变成了人人可见、人人可学、人人可用的民用技术。近日,人社部发布18个新职业,密码技术应用员名列其中。该职业是被这样定义的:作为密码技术应用供给侧、用户侧、监管侧的主力军,“密码技术应用员”将为数字经济的安全、融通、监管等方面保驾护航。

数字经济时代的“安全员”

“在信息安全中,密码学是绝对不可或缺的一部分。”2015年图灵奖获得者、美国国家工程院院士、加密实验室首席科学家惠特菲尔德·迪菲在一次演讲中如是说。

“密码是网络安全的核心技术之一,是维护网络空间国家主权的重要基石。”蚂蚁安全实验室的安全专家青衫,在密码厂商有过十年的工作经验,如果将密码技术从业者分级,他一定站在顶尖密码学专家的队伍里。

他将自己的职业理解为数字经济时代的“安全员”。在数字世界里,密码技术被广泛应用于政务(如电子公文、电子签章)、金融(如数字货币、网上银行)、移动支付(如手机盾、生物核身)、医疗(如医保卡)等重要领域,在保护网络安全和数据安全等方面发挥着重大的作用。作为密码应用技术员,需要担负起合规、正确、有效的使用密码的责任,确保使用自主可控的密码算法和密码产品,积极推动密码行业的国产化,为数字世界的安全保驾护航。

因此,在青衫看来,各个行业,尤其是关键基础设施相关的行业,必须配备充足的、专业的密码从业人员。“在蚂蚁集团,密码团队负责密码相关业务的管理、研发、运营、运维以及推广等工作,是安全部门中非常重要的一个团队。”他说。

既然密码技术如此重要,为什么密码技术应用员现在才被作为一个新职业发布呢?原来,相关单位在使用密码技术时都会遇到不低的门槛。首先,需要技术人员懂得一定的密码知识,其次要根据加密算法对现有业务进行大量的开发改造,最后还要在密码的运维管理上付出精力和成本,这在业内被称为“难做、难用、难管”三大难题。

业内也有一些团队一直致力于帮助降低密码技术应用员的工作难度,“我们团队的主要职责是基于密码技术,依据标准和规范研发简单易用的数据加密中台,帮助密码技术应用员更好的实施密码应用。”腾讯安全云鼎实验室数据安全总监Terry介绍,“平时的工作主要是深入了解用户在密码应用方面的实际诉求,帮助分析系统中涉及密码技术的安全威胁和密码应用场景分析,理解用户在密码应用面临的主要难题,并以产品和服务的方式为用户提供密码应用的基础设施。”

在Terry看来,如果把这一岗位再实体化,密码技术应用员也像一个数字世界的密码技术管家“他们具有相对比较高的权限,能够给不同的业务分发属于各自的密钥,然后这个密钥实际上也不是真正以物理的方式放到管理员手上的,其实这个密钥最终是托管到硬件的密码机,这个密码机设备是经过国家密码局认证的,是一套非常安全的设备。”

隐私保护正在被提到一个新高度

随着大数据时代到来,数据已成为与物质资产和人力资本同样重要的基础生产要素,大数据正在重塑世界新格局。然而,在发展大数据的同时,也容易出现政府敏感数据、个人隐私数据泄露,给公共、个人安全造成严重威胁。

日常生活中,我们都有过接到骚扰电话或短信的经历,这一背后的原因就是个人信息泄露。“造成隐私泄露的其中一种方式,是人为倒卖;另外一种方式则是系统存在一些漏洞,黑客通过一些漏洞利用的方式盗取数据。后者的发生比例还是比较高的,比如最近几年像Facebook等大型企业都出现了数据泄露的问题。”Terry告诉记者,如果一个企业的数据没有进行加密,黑客就有可能盗取这些数据的明文,造成个人信息的泄露。但如果是采用了密码技术,数据以密文存储,那么即使盗取数据也无法获得手机、身份证等敏感信息的原文。

作为从业者,青衫和Terry都明显感受到,最近几年隐私保护被提到了一个新的高度。

让Terry印象深刻的是去年新冠疫情,全世界范围都受到了比较大的考验,腾讯作为健康码的承载平台之一,也遇到了隐私保护的命题,“要用健康码的小程序,这里就会涉及国民个人隐私数据保护的问题。”他回忆,因为整个健康码的开发需要快速上线,这对业务方面是一个巨大的压力,但确保快速上线的同时,更要确保数据安全。

最后,团队决定通过腾讯云访问安全代理提供透明数据加解密的方案,可以直接为健康码小程序提供加密能力。这样一来所有敏感数据都是加密后的密文,并且密钥经过密钥管理系统进行安全托管,即使黑客入侵,也拿不到这些隐私数据的明文。“通过这种方式,我们把密码技术和健康码小程序这种行业应用快速进行融合,为国民的个人隐私保护贡献了我们的力量,这一点还是印象非常深刻的。”

作为国内较早投入密码学研究的专家级人物,青衫关注到近几年我国对于密码技术的重视程度。例如我国《密码法》等一系列法律法规的出台,同时,学术界、商业界对于隐私保护的探讨也越来越多。与此同时,他注意到,在个体层面,公众对于个人隐私保护的诉求也越来越强烈,如何能在保护数据隐私的基础上,最大限度地发挥数据的价值,将成为未来的一个技术热点。

“全国专业人才仅几万人”

2018年区块链大热,许多科技公司开始招揽密码学专业学生,以从事数据安全及隐私保护方面的研发。比如蚂蚁链就专门设立了一个“密码组”。这个冷门专业一下子成了抢手专业,甚至有学生在大三时就接到了工作邀约。蚂蚁链密码组一位工程师告诉记者,密码学博士毕业的他,此前以为自己下半生就是在学校做研究了:“之前一直觉得出了学校也没什么用武之地。”

不过,有业内人士估摸:“全国密码技术专业人才仅几万人,核心人才更是仅几百人。”

在2021年的求职市场,密码技术应用员仍是一个求才若渴的岗位。“虽然相比较其它技术岗位,密码技术岗位的求职面相对不是特别广,但是这方面人才特别稀缺,我们招人很难招到具备相关经验的。”Terry也坦言,目前这个新兴岗位人才仍然非常紧缺,像腾讯这类互联网厂商和传统密码厂商都在大力招聘具备相关经验的资深密码技术应用员。

他透露,面对人才紧缺,企业目前更多的做法是,招聘有一定潜力的员工,入职后做相应的培训。“包括招聘密码学类的应届生,社招的人员我们更看重他以往的工作经历、能力、潜力,是否在这个新的行业能够快速成长,主要是从这两方面去解决。”

不过,积极的变化是,密码应用技术员被纳入新职业,表明国家和密码管理部门对密码应用行业的重视。除了一系列法律法规、行业标准的出台,明确了密码行业的顶层设计之外,“密码科学与技术专业”也被列入普通高等学校本科专业目录,密码人才紧缺的问题将会逐步缓解。

可以看到的是,近年来,在国家密码管理部门的推动下,密码应用由航天军工领域走向商业关键基础设施的步伐越来越快,密码创新越来越多。密码应用离我们的生活越来越近,不论是在高铁站刷身份证进站、在医院刷医保卡就诊,还是用支付宝扫码支付,这些动作背后都包含了科学有效的密码运算。

青衫坦言,以前觉得密码圈子很小,人才流失比较严重,现在有一种拨云见日、海阔天空的感觉,希望越来越多的资源能够投入到密码应用行业,助力密码技术自主可控,自己愿意为密码技术在全社会各行业的推广贡献一份力量。

论文检测系统: https://www.cnkiwang.net/chachong/

本站声明:网站内容来源于网络,如有侵权,请联系我们,我们将及时删除处理。

行业新闻相关资讯

学术不端查重入口


检查语种:中文,英文,小语种 预计时间:3小时-72小时
系统说明知网论文检测,知网硕士论文查重vip5.3/TMLC2,是学校用来检测硕士和博士论文的专用系统,又叫学术不端行为检测系统,目前大部分高校论文查重均使用此套系统检测学生毕业论文,限检测15万字符内。
检查范围硕士、博士毕业论文
498.00元/篇
立即检测
检查语种:中文,英文,小语种 预计时间:24小时-72小时
系统说明知网论文查重入口,知网大学生论文管理系统-知网PMLC系统,也叫大学生论文抄袭检测系统,是专门用于大学生(本科、专科等)论文检测的系统,支持验证
检查范围本科生/专科/高校毕业生
388.00元/篇
立即检测
检查语种:中文,英文,小语种 预计时间:3小时-72小时
系统说明比定稿版少大学生联合比对库,其他数据库一致。出结果快,价格相对低廉,不支持验证,适合在修改中期使用,定稿推荐PMLC。----不支持验证!!!
检查范围本/专科毕业论文
288.00元/篇
立即检测
检查语种:中文,英文,小语种 预计时间:60分钟
系统说明学位论文查重,维普查重系统是国内知名数据公司。本系统含有硕博库、期刊库和互联网资源等。支持中文、英文、繁体、小语种论文检测,最多支持10万字符。
检查范围毕业论文、期刊发表
4.00元/千字
立即检测
检查语种:中文 预计时间:60分钟
系统说明学位论文查重,全球中文文献相似度比对系统,运营多年来,已经发展成为可信赖的中文原创性检查和预防剽窃的在线系统。系统自主研发的动态指纹越级扫描检测技术,已经是国内外其它检测系统所用技术前列,成为论文抄袭检测技术的系统。
检查范围学术期刊和学位论文
3.00元/千字
立即检测
检查语种:中文,英文,小语种 预计时间:3小时-72小时
系统说明知网期刊查重系统针对来稿,对已发表的文献,学校、事业单位职称进行论文查重!是国内杂志社专用论文查重系统,最多支持1.4万字符,计空格和脚注。
检查范围职称论文/学术发表
85.00元/篇
立即检测
检查语种:中文 预计时间:60分钟
系统说明论文检测网站,万方数据平台推出的万方查重系统是目前较为热门的检测系统。究其原因,万方数据通过近年的发展,在高校中也确立了自己的相应地位,特别是部分高校直接将其视为毕业检测系统,其真实性和权威性无可厚非。其次,相对于知网而言,万方检测费用少,上手容易,是学生初次论文查重的推荐系统。
检查范围学位论文
4.00元/千字
立即检测
检查语种:中文,英文 预计时间:60分钟
系统说明大雅相似度分析(论文检测系统),拥有图书、期刊、论文、报纸、网络全文等丰富的对比资源库,有图书检测优势,保证书刊检测并重,为论文查重提供多一层保障。
检查范围对学位论文(专科、本科、硕士、博士)、新投稿论文
2.50元/千字
立即检测
检查语种:中文,英文 预计时间:60分钟
系统说明“鼓励原创,杜绝学术不端行为”是学术家检测系统运营以来的初衷,”大数据,精准查重”是我们服务于广大学者的使命。品牌自创建以来凭借优秀的检测算法和良好的用户体验,赢得市场热烈反响。学术家自助检测平台拥有丰富的对比数据库,支持大学生、研究生、编辑部、职称认定等论文的重复率检测。在与高校及科研机构等资源单位的长期合作中,学术家积累了超过500亿篇对比文献,不断增长完善的对比数据库,旨在为用户提供更好、更快速、更细微的检测服务。
检查范围毕业论文、期刊发表
2.00元/千字
立即检测
检查语种:中文 预计时间:60分钟
系统说明格子达依托学术期刊库收录了海量对比资源,其中包括中国论文库、中文学术期刊库、中国学位论文库等国内齐全的论文库以及数亿级网络资源,同时本地资源库以每月100万篇的速度增加,是目前中文文献资源涵盖全面的论文检测系统,可检测中文、英文两种语言的论文文本。
检查范围毕业论文、期刊发表
4.00元/千字
立即检测
在线客服 返回顶部