加拿大将密码学纳入敏感技术研究领域

2024年1月16日，加拿大宣布，出于国家安全考虑，政府计划停止资助敏感技术研究领域的研究，这些领域涉及与外国军事、国防或国家安全实体有联系的机构，可能对加拿大国家安全构成威胁。加拿大联邦政府发布《敏感技术研究和相关附属机构政策》（Policy on Sensitive Technology Research and Affiliations of Concern，以下简称《政策》），列出“敏感技术研究领域”清单（Sensitive Technology Research Areas），其中包含中国研究机构在内的“指定研究组织”清单（Named Research Organizations），以及一份常见问题的回应（FAQ）。

科技创新是人类社会发展的重要引擎，是应对全球性挑战的重要手段。加拿大滥用国家力量，将技术问题政治化，这种“技术冷战”行为无疑会造成全球技术体系的割裂，可能产生的“标签效应”将对我国科技发展带来严重阻碍，也不利于人类整体的技术创新与进步。中方对此予以强烈谴责和坚决反对，敦促加方立即纠正错误做法。

值得注意的是，“敏感技术研究领域”直接涉及密码学、量子密钥分发，并间接包含多项密码技术，相关外国研究机构参与的研究将不再获得加拿大政府的财政支持。

一、《政策》主要内容

《政策》的制定和实施遵循以下五项原则：（1）风险针对性。以证据为基础，重点关注最敏感技术研究领域和最高国家安全威胁；（2）科学适宜。最小化影响加拿大研究和资助研究的生态系统，确保尽可能开放和必要的安全；（3）透明。标准和指导清晰且可供研究界公开获取；（4）免受歧视、骚扰和胁迫。重点关注已识别出的、可能对加拿大国家安全构成威胁，且与军事、国防或国家安全实体有关的特定威胁，不针对或描述任何人或国家；（5）与研究界合作。通过持续对话和协商制定研究的安全措施。

“敏感技术研究领域”清单包括对加拿大研究和开发而言很重要的先进和新兴技术。这些技术可能引起其他国家、国家支持的组织和非国家行为者的兴趣，其有意将加拿大的技术优势用于有损加拿大的领域。加拿大政府认为，虽然这些领域的技术进步对于加拿大的创新至关重要，但同样重要的是需要确保加拿大政府资助的开放和合作研究不会对其国家安全或国防安全造成损害。“敏感技术研究领域”清单共涉及11大类技术领域，包括先进数字基础设施技术、先进能源技术、先进材料与制造、先进传感和监控、先进武器、航空航天、航天和卫星技术、人工智能与大数据技术、人机一体化、生命科学技术、量子科学与技术、机器人和自主系统，其中多项技术直接涉及或者包含密码技术，并明确列出后量子密码、量子密钥分发。

“指定研究组织”清单中的科研实体全部来自中国、俄罗斯和伊朗，共计约103家机构，中国机构85家，占比80%以上。中国的科研实体主要集中于高校、研究所、科研院、实验室，例如中国人民警察大学、北京航空航天大学、中国科学院计算技术研究所、中国工程物理研究院、合肥微尺度物质科学国家实验室等均在清单中。加拿大政府认为，“指定研究组织”与军事、国防或国家安全实体存在直接或间接联系，因而会对加拿大国家安全构成高风险。为确保遵守《政策》，所有参与由研究补助金资助的、推进敏感技术研究领域活动的研究人员，都必须对“指定研究组织”进行审查。

FAQ共包含24个问题，涵盖政策生效时间、如何确定研究领域为敏感技术领域、负责验证的主体等，为研究人员快速有效地确定新要求是否适用于其研究提供了较为清晰和透明的指导。

加拿大政府称，认识到威胁不断变化且可能来自世界各地，加拿大政府将定期审查和更新清单，以紧跟最新研究进展，并确保其在日益复杂的地缘政治环境中继续应对不断变化的风险。

二、《政策》的历史沿革

《政策》的制定基于加拿大已有的安全研究指南以及政府部门的相关要求，体现出显著的治理延续性特点。实际上，2021年7月，加拿大政府就与学术机构、协会等联合制定了《研究伙伴关系国家安全指南》（National Security Guidelines for Research Partnerships，以下简称《指南》），将国家安全纳入研究伙伴关系的发展、评估和资助中，更好地帮助研究人员、研究组织和政府资助者对研究安全的潜在风险进行协调一致、有针对性的尽职调查。《指南》的附录A列明了敏感技术研究领域，规定“与常规武器和两用物项相关领域的研究可能受到《进出口许可证法》（EIPA）中出口管制清单（ECL）的约束，并且在将技术转让给加拿大境外的研究人员之前可能需要获得许可”，且ECL中就包括密码技术。《政策》发布后《指南》也同步更新，使附录A涉及的敏感技术研究领域与《政策》规定的“敏感技术研究领域”清单保持一致。

根据加拿大政府公布的数据，从2021年7月到2022年7月，符合《指南》规则的“联盟”和“联盟任务”资助项目的特别申请中，约4%（1158份申请中共计48份）需要由加拿大国家安全部门和机构进行评估并提出建议。在这48份申请中，32份被认定会构成不可缓解的风险，因此被拒绝资助。最终，经过同行评审并符合《指南》的“联盟”和“联盟任务”资助项目的申请中，共有59%的申请（1158份申请中共计678份）获得加拿大自然科学和工程研究委员会（NSERC）的资助，这与实施《指南》之前“联盟”申请成功的数量一致。任何发现其项目存在风险的申请人都必须在研究期间实施风险缓解计划，以应对这些风险。基于此，加拿大政府认为，《指南》的实施成功将国家安全考虑因素纳入到资助与私营部门合作研究项目中。

自2023年2月以来，加拿大科学与工业部部长、公共服务和采购部部长以国家安全为由，要求加拿大创新基金会（CFI）和联邦科研资助机构——加拿大社会科学和人文研究委员会（SSHRC）、NSERC以及加拿大卫生研究院（CIHR），在国家安全方面采取进一步强化的姿态，命其拒绝批准与外国国家相关实体的敏感技术研究的资助申请。政府还要求加拿大大学和加拿大研究型大学U15集团对其研究伙伴采取类似指导方针。2023年6月，U15集团发布《保护加拿大的研究：大学政策和实践指南》，基于机构层面的政策和最佳实践提供一系列建议，以保护加拿大的研究免受全球研究参与带来的潜在风险。该指南与加拿大的联邦研究安全政策保持高度一致。

三、《政策》的中方回应

尽管《政策》明确了免受歧视、骚扰和胁迫原则，且加拿大政府也强调和重申“指定研究组织”清单是基于国家安全风险的证据，无意针对某些人群或国家。但从研究组织的国别，以及中国机构数量和所占比例来说，明显能够看出对中国的定向打击，以及将技术交流政治化的“泛政治化”管理模式。

加拿大的此种行为引起中方严重不满。《政策》发布当天，驻加拿大使馆发言人表示，“加方将科技合作问题政治化、武器化，完全是搞‘小院高墙’的短视行为。我们敦促加方立即纠正错误做法，摒弃意识形态偏见和冷战思维，停止滥用‘清单’等工具遏制打压中国学术机构，为构建开放自由的国际科技合作生态营造良好环境，否则只会损人害己。”

近些年，随着中国科技尤其是军事方面的科技进步突飞猛进，以美国为首的西方国家打着维护国家安全的旗号，持续封锁、精准打压中国的高科技领域，竭力阻止中国在前沿技术和颠覆性技术方面的发展。除了前述加拿大采取的“非常手段”外，最为典型的莫过于美国。2023年2月，美国司法部和商务部发布一份声明中，明确提到美国的对手国家包括中国、伊朗、俄罗斯和朝鲜，且美国执法官员表示，“迄今为止，中国仍然是美国技术创新和经济安全的最大威胁。”声明称，美国对手寻求的技术包括与超级计算和百亿亿级计算、人工智能、先进制造设备和材料、量子计算和生物科学相关的技术，并强调尽管这些领域的技术具有重要的商业用途，但在被对手用于破坏性目的时可能会威胁美国国家安全，例如破解或开发牢不可破的保护敏感通信和机密信息的加密算法。

以美国为首的西方国家通过对中国打“标签”，持续孤立、霸凌我国科学技术，加拿大发布的《政策》亦是典型代表。此种背景下，中国则与之形成鲜明对比。中国积极提倡开放合作的科技发展和研究理念，坚持国际合作和开放共享，通过寻求科技创新合作共同应对全球性的时代挑战。2023年11月6日，中国在首届“一带一路”科技交流大会上提出《国际科技合作倡议》，倡导并践行开放、公平、公正、非歧视的国际科技合作理念，呼吁通过科技创新合作探索解决全球性问题，共同促进和平发展。

“敏感技术研究领域”清单中直接涉及或者包含密码技术的领域涵盖先进基础设施技术和量子科学与技术。本期简报对有关内容进行翻译如下：

（一）先进数字基础设施技术

先进数字基础设施技术，是指计算、处理、存储、传输和保护不断增长的信息和数据的设备、系统和技术，以支持日益数字化和数据驱动型世界。

● 先进通讯技术

能够快速、安全和可靠的无线通信技术，可以满足不断增长的连接需求以及更快地处理、传输数据和信息。这些技术还可以在传统方法无效的偏远环境和不利条件下，或在频谱拥挤的地区实现通信。例如：自适应/认知/智能无线电，海量多输入/多输出，毫米波频谱，开放/虚拟化无线接入网络，光/光子通信和宽带高频通信。

● 先进计算技术

具有高计算能力的计算系统，可以处理数据或密集型计算的复杂计算。例如上下文感知计算、边缘计算、高性能计算和神经形态计算。

● 密码学

采用只能由预期接收者解密的安全格式转换、传输或存储数据来实现安全通信的方法和技术。可能取代或增强当前加密方法的新兴密码学实例包括：生物识别加密、基于DNA的加密、后量子密码、同态加密和光学隐形加密。

● 网络安全技术

保护互联网连接系统完整性、机密性和可用性的技术，包括其硬件、软件以及数据免受未经授权的访问或恶意活动。例如：网络防御工具、跨域解决方案和移动目标防御技术。

● 分布式账本技术

可以同时跟踪多站点的资产或记录交易的数字账本或数据库，不集中或单点控制或存储。例如：区块链、加密货币、数字货币和不可替代的代币。

（二）量子科学与技术

量子科学与技术，是指利用量子效应显著增强现有“经典”技术性能的新一代设备。某些情况下，该技术有望提供远超过传统技术的传感和成像、通信和计算能力，以及具有非凡性能和许多有用的应用程序的新材料。量子科学和技术可能被认为是跨领域技术，因为量子增强技术有望促进大多数其他技术领域的进步或改进，包括生物技术、先进材料、机器人和自主系统、航空航天、太空和卫星技术等。

● 量子通信

通过利用量子物理学的量子密码实现通信安全和数据保护，也称为量子密钥分发。

● 量子计算

使用量子比特来处理信息，意味着利用可以同时处理大量信息的量子力学效应来处理信息，如量子计算。量子计算机可以在受控量子状态下利用量子比特，其计算和解决某些问题的速度可能比最强大的超级计算机快得多。

● 量子软件

在量子计算机上运行的、能够实现量子计算机高效运行和设计的软件和算法，或者能够实现量子计算应用程序开发和优化的软件。

《政策》原文链接：https://science.gc.ca/site/science/en/safeguarding-your-research/guidelines-and-tools-implement-research-security/policy-sensitive-technology-research-and-affiliations-concern

《指南》原文链接：https://science.gc.ca/site/science/en/safeguarding-your-research/guidelines-and-tools-implement-research-security/national-security-guidelines-research-partnerships