Sectigo 博客
密码学的重要性及其持续演进路径
密码学是现代网络安全的根基，在日益依赖数字技术的当下，为安全通信与数据保护构筑底层基础。其重要性不言而喻：它守护敏感信息、保障隐私，并在数字世界中建立信任。随着网络威胁不断演变，密码学也在持续发展，以应对可能攻破传统加密方式的各类新挑战。
什么是密码学？
从最基础的层面来说，密码学通过编码算法将数据转换为不可读格式，隐藏存在潜在风险的信息，仅允许授权方访问。“密码学（cryptography）”一词源自希腊语中表示“隐藏”的“kryptos”，直译意为“隐秘书写”，据 IBM 解释。这一实践与强大的加密流程紧密关联：通过加密，可读数据（即明文）会被转换为不可读数据（即密文）。
美国国家标准与技术研究院（NIST）将密码学定义为“涵盖数据转换的原则、手段与方法的学科”，并补充说明，密码学旨在防止敏感数据被未授权使用（或被篡改却不被发现）。
密码学的重要性
若进行战略性部署，密码学方案可带来诸多优势：
保密性保密性。密码学通过加密将敏感信息转换为不可读格式，保障保密性，确保只有持有正确解密密钥的授权人员才能访问并理解数据，从而阻止未授权访问，避免关键信息泄露。
完整性完整性。用户与组织需要确信数据在传输过程中不会被更改或篡改。这一特性被称为数据完整性——它通过哈希函数、消息认证码（MAC）及其他密码学机制得到保障，可防止传输过程中的篡改行为。
认证性认证性。密码学通过支持公钥基础设施（PKI）的应用、实现安全的数字签名，在认证流程中发挥核心作用。这类密码学机制可验证身份，确保用户、设备或系统身份属实，进而通过建立信任、阻止未授权访问，为安全数字交互筑牢基础。
密码学类型
密码学方法通常分为以下类别对称或非对称。两类密码学各有显著优势，如下文所述，二者有时可整合为混合方案。
对称密码学：对称密码学常被称为“密钥密码学”，依靠单个密钥完成加密与解密。由于该方案采用的算法更简单，速度通常快于非对称加密方案——但需注意：对称密码学存在显著的安全隐患。问题在于，很难安全地将单个密钥分发给多个授权方。高级加密标准（AES）是对称密码学的典型例子。该标准由NIST于2001年制定，采用固定大小的分组处理数据，支持多种密钥长度。其中安全性最高的当属256位密钥，其更长的密钥长度可提供更强的安全防护。
非对称密码学：非对称密码学也称为“公钥密码学”，使用包含公钥和私钥的密钥对。公钥用于加密消息，可公开分发；私钥需保密，仅授权方可用其解密最初由公钥加密的消息。这种方式因安全性更高而被广泛采用。常见的非对称算法包括RSA（Rivest-Shamir-Adleman）和ECC（椭圆曲线密码学）.
混合系统：某些场景下可结合使用对称与非对称密码方法，这种方式称为混合密码学。SSL/TLS握手过程是典型应用案例：初始握手阶段需通过非对称加密建立安全连接，连接建立后，后续数据交换则切换为对称加密。每次握手的目标是在客户端与服务器之间建立稳固的安全连接，通过SSL/TLS协议保障整个会话的机密性与完整性。
密码学在数字证书中的作用
数字证书是上述密码学方法的实际应用，在保障在线通信安全、验证身份方面发挥着关键作用。
非对称密码学是公钥基础设施（PKI）的基础，而公钥基础设施（PKI）通过密钥对认证实体身份、建立信任关系，为数字证书提供底层支撑。证书中的公钥可公开共享，用于实现安全交互；私钥则需妥善保护，确保只有授权方能够解密数据。
对称密码学是该过程的补充，尤其在SSL/TLS协议这类混合系统中。在这些场景下，非对称密码学用于保障初始握手的安全、建立连接，连接建立后则切换为对称密码学，高效加密后续的数据交换。两类密码方法协同作用，为现代网络安全环境中的数字证书提供所需的安全性、信任基础与性能表现。
通过整合这些密码技术，数字证书不仅能够保护敏感信息，还能为顺畅的数字交易与通信建立所需的信任与安全保障。下文将介绍数字证书在上述及其他领域的核心作用。
保障数字交易安全、保护数据
密码学在金融、电子商务等领域具备极高应用价值，可通过身份认证与通信加密保障数字交易安全，其中数字证书在信任核验与加密交互落地过程中发挥关键作用。同时，密码学可在传输环节保护个人可识别信息（PII）等敏感数据，防范未授权访问，助力企业满足隐私法规合规要求。上述综合能力使得密码学成为保障数字交互安全、保护数据安全的必要基础。
助力构建数字信任
密码技术方案可对身份与网站进行校验，强化安全数字交互所必需的信任基础。借助数字证书，这类技术可确保用户接入的是合法主体，这构成了所有数字交互的基础，也是数字安全的核心基石。公开信任的数字证书，例如域名验证（DV）、组织验证（OV）与扩展验证（EV）由Sectigo等证书颁发机构（CA）签发并完成校验，用于建立用户信任、保障在线交互安全。
支撑合规要求落地
密码技术已内嵌于当前多项主流、广为人知的标准之中。这类监管框架为敏感信息防护、数据安全保障提供了核心指引。遵守这类标准不仅对数据防护至关重要，也可帮助企业避免不合规引发的高额罚金与法律后果。
缓解网络安全威胁
在充斥威胁的数字环境中，合理的密码技术方案可帮助降低复杂/新兴网络威胁带来的攻击风险。自动化证书生命周期管理（CLM）系统这类工具，例如Sectigo Certificate Manager (SCM)可实现安全运营流程的精简提效。
密码技术的演进方向与动因
密码技术绝非静态不变的领域，变化本身就内嵌于密码学的核心架构中，使其成为数字领域最具动态性、适配性的学科之一。算法（以及协议、标准）会定期更新，以应对甚至提前防御新的挑战或威胁。
证书有效期缩短
预计在不久的将来，SSL证书有效期将大幅缩短，谷歌与苹果均在推动大幅压缩证书生命周期。谷歌早已公开其推行90天证书的计划（最早在《Moving Forward, Together》路线图中公布），苹果的提出的方案则更进一步，将证书有效期压缩至仅47天。
对于本就难以跟进证书续期工作的企业而言，这一趋势可能会带来困扰，但推动有效期缩短具备充分的合理性：该调整可缩小威胁分子利用已泄露证书的时间窗口。近期向自动化数字证书管理发展的行业趋势，将帮助企业更轻松地应对不断加快的续期节奏。
新兴网络威胁
近年来密码技术的复杂度持续提升，但遗憾的是，网络攻击的复杂度也同步提升。威胁分子已发掘出多种高级工具与技术，导致许多企业即便部署了曾经有效的加密与身份认证方案，仍面临更高的安全风险。
值得庆幸的是，密码技术也在飞速发展，通过部署高级加密技术来为用户和组织提供安全保障。Sectigo SCM 这类工具可帮助组织灵活应对此类威胁。
美国国家标准与技术研究院（NIST）等权威机构也在持续完善相关标准与指南，以应对不断出现的新型威胁。
量子计算的崛起
基于量子力学原理，量子计算有望用量子比特（qubit）取代传统计算比特。这类量子比特可同时处于多种状态，使量子计算机能以远高于传统计算机的速度处理海量数据。量子计算在推动前沿创新方面拥有巨大潜力，但同时也带来了一项重大安全挑战：它能够轻松破解 RSA、ECC 等曾被广泛信赖的算法。
由于公钥密码技术目前仍高度依赖 RSA 和 ECC 算法，我们需要主动做出调整，在量子计算机攻破这些经典算法之前保障数据安全——专家预计这一威胁最快可能在未来十年内成为现实。令这一问题更为紧迫的是，"先收集、后解密" 攻击正日益泛滥：攻击者当前先收集加密数据，留待未来借助量子计算机完成解密。这一攻击手段凸显了当前就采用抗量子加密的必要性，以确保敏感信息即便在技术迭代过程中也能保持安全。
所幸相关解决方案正在推进中。NIST 作为推动后量子密码工作的核心机构，已公布了其入选的抗量子加密算法.
密码敏捷性
网络安全形势始终处于动态变化中，近年来变化的速度明显加快。为跟上这一节奏，企业需要具备名为“密码敏捷性”的能力，这一能力决定了组织快速适配新算法或新协议的水平。具备敏捷性的组织能够更高效地根据新型威胁或监管标准调整自身安全策略。包括自动化证书生命周期管理（CLM）在内的诸多密码解决方案都可帮助组织提升敏捷性。
密码标准的进展
NIST、国际标准化组织（ISO）等监管机构会定期更新指南，结合新趋势或新挑战纳入行业最佳实践。NIST 的后量子密码相关工作就是典型示例，其推进的标准化项目目标明确，旨在制定进入后量子时代后仍能保障安全的密码标准。
同样，ISO 也通过ISO/IEC 23837-1:2023建立了量子密钥分发框架。ISO 的其他指南还覆盖了信息安全管理体系（ISMS）场景下的密码控制、分组密码以及密钥管理系统等内容。
Sectigo 对密码标准演进的承诺
随着网络威胁日益复杂，密码技术始终是数字安全的基石。Sectigo 的创新解决方案可帮助组织保持敏捷性与安全性，提供Sectigo Certificate Manager和Quantum Labs等工具，助力组织从容应对密码技术的未来发展。准备好优化您的密码实践了吗？欢迎了解 Sectigo 的更多产品与服务，迈出构建稳固安全体系的下一步。