中国信通院“互联网域名体系商用密码技术研究及试点应用”入选首届全国商用密码应用优秀案例

近日，“2023年中国网络和数据安全产业高峰论坛——商用密码创新应用分论坛”在成都举办。在授牌仪式环节，中国信息通信研究院（以下简称“中国信通院”）“互联网域名体系商用密码技术研究及试点应用”获评首届全国商用密码应用优秀案例。

本次论坛以“推动密码应用创新，夯实网络安全基座”为主题，围绕基础通信、车联网、工业互联网和关键信息基础设施等重要行业和领域，对商用密码产业创新发展的新思路、新模式、新方法进行了深入探讨。在首届全国商用密码应用优秀案例授牌仪式上，为十大重要领域颁发了共计15项优秀案例奖，充分展示了工业和信息化领域密码应用取得的突出成果。中国信通院工业互联网与物联网研究所域名技术团队基于互联网域名领域商用密码防护的行业调研、技术研究、方案制定、现网试点等工作，提交的“互联网域名体系商用密码技术研究及试点应用”案例成功入选15项优秀案例之一。

互联网域名体系是全球互联网运行不可或缺的神经系统，实现域名到IP地址的翻译转换，是支撑全球网络设备互联互通和信息数据共享的主要手段。近年来国家高度重视网络空间安全，相继出台了《中华人民共和国网络安全法》《中华人民共和国数据安全法》《信息安全等级保护管理办法》等多个安全法规来规范和保障网络空间的安全性。通过互联网域名领域的商用密码算法技术适配、商用密码算法应用推广，可有效提升网络安全性。

中国信通院工业互联网与物联网研究所高度重视互联网域名领域的商用密码研究和应用工作。在域名体系商密技术研究方面，进行了域名系统中相关技术协议标准和各系统实施应用现状的调研，综合分析域名各个典型环节商密算法替换对整个域名体系软件系统和生态的影响。结合调研结果和国家密码相关政策法规，给出未来2~3年的商用密码应用行动计划和推进策略建议，并形成商密在域名领域应用的具体实施方案、域名三大典型应用场景的具体解决方案。在域名体系商密试点应用方面，完成2家域名注册管理机构、2家域名注册服务机构、3家基础电信企业的现网环境试点和应用。经功能、性能、稳定性、兼容性等综合测试评估，相关系统在使用商用密码算法之后系统可用性未受影响，且系统技术指标符合管理机构要求，可在域名行业内大范围推广。同时基于各环节的研究及试点工作，推动完成《互联网域名注册服务加密技术要求》等3项域名商密相关行业标准的立项工作。

上述针对互联网域名体系商密应用的研究及试点应用工作，可有效提升域名行业数据采集、数据存储、数据分发过程中的数据安全性，形成各个应用场景下的示范应用及确立各应用场景下的密码使用规范，并将相关应用在域名行业内推广，形成行业示范带动作用。