“因個人信息安全原因,即日起啟用新的號碼,請更改保留。”最近,《IT時報(bào)》記者收到數(shù)位朋友發(fā)來的改號短信,他們都有一個共同的身份:公務(wù)員。
這只是縮影。斯諾登事件發(fā)生后,國內(nèi)對信息安全的重視程度空前:“去IOE”運(yùn)動、中央采購電腦將禁止預(yù)裝Win8系統(tǒng)……政府正加快推進(jìn)安全產(chǎn)品本土化進(jìn)程。
最近蘋果iOS系統(tǒng)發(fā)生的“后門”事件,更是加重了國內(nèi)對手機(jī)信息安全的擔(dān)憂。雖然蘋果方面稱留有“后門”是出于診斷功能需要,但曝光蘋果“后門”的著名黑客扎德爾斯基稱,美國執(zhí)法機(jī)構(gòu)或惡意組織完全能在用戶不知情的情況下,通過“后門”獲取用戶個人隱私信息。多位國內(nèi)信息安全界人士因此呼吁,黨政機(jī)關(guān)、重要行業(yè)企業(yè)人士不應(yīng)用iPhone手機(jī),該出臺規(guī)章制度加以禁止或限制。
《IT時報(bào)》記者獨(dú)家獲悉,越來越多的政府公務(wù)員開始使用加密通信手機(jī),來規(guī)避信息泄露風(fēng)險(xiǎn)。由于技術(shù)所限,目前只有中國電信可以提供加密通信服務(wù),加密手機(jī)在上海已經(jīng)賣斷貨。
加密通信業(yè)務(wù)火了
“這段時間很忙,經(jīng)常跑市委市府部門,為他們介紹加密通信業(yè)務(wù),演示加密手機(jī)終端,”上海電信一位政企客戶經(jīng)理對記者表示,加密通信業(yè)務(wù)最近火了,火得有些超乎大家的預(yù)期。
加密通信業(yè)務(wù)并非新近推出的業(yè)務(wù),2010年中國電信的CDMA2000加密手機(jī)系統(tǒng)便獲得國家密碼管理局頒布的“商用密碼產(chǎn)品型號證書”,利用CDMA技術(shù)的先天優(yōu)勢,實(shí)現(xiàn)了對CDMA手機(jī)通話端到端全程加密。
這種加密通信業(yè)務(wù)只能基于CDMA技術(shù),“其他網(wǎng)絡(luò)制式做不了,比如GSM,幾年前已經(jīng)有黑客破解了它的加密算法,”一位手機(jī)廠商的工程師告訴記者。原本作為軍用的CDMA技術(shù),在安全保密方面有著與生俱來的優(yōu)勢,它在對抗竊聽方面有天然屏障:可以將用戶信號隱蔽在互不相關(guān)的信號中,使竊聽者“聽不見”有用的信號;快速切換功率控制的技術(shù),使竊聽者即便捕捉到用戶手機(jī)信號,也不能鎖定CDMA信號;偽隨機(jī)碼技術(shù)可以讓每次通話都有4.4萬億種可能的排列,根本破譯不出CDMA的編碼。“所以,盡管之前偽基站肆虐,但是CDMA用戶沒有受到騷擾。”這位人士稱。
“斯諾登事件發(fā)生后,加密通信業(yè)務(wù)漸熱,尤其是最近蘋果手機(jī)被發(fā)現(xiàn)有‘后門’,越來越多的政府部門開始使用支持加密通信功能的手機(jī),”上述政企客戶經(jīng)理告訴記者,上海市委、市人大、市政協(xié)都開始使用加密手機(jī),“市政府中,現(xiàn)在差不多有10個職能部門已用上加密通信手機(jī),其他多個部門也都表示了同樣的意向。”
國產(chǎn)手機(jī)的良機(jī)
“這對我們來說是個機(jī)會,現(xiàn)在我們加密手機(jī)在上海的銷量有數(shù)千臺。”國產(chǎn)手機(jī)廠商酷派一位人士稱。
使用加密通信業(yè)務(wù)需要兩方面支持:除了上文所言,網(wǎng)絡(luò)端需要加密外,相應(yīng)的手機(jī)也必須支持加密通道??崤扇耸拷忉?,它們在手機(jī)聲碼器后引入加解密模塊,每次通話前必須從KMC(密鑰管理中心)申請密鑰,這樣即便手機(jī)丟失了,也能遠(yuǎn)程擦除存放在手機(jī)上特定聯(lián)系人的通訊錄和通話記錄等資料信息。這種加密手機(jī)一般由運(yùn)營商向廠商定制,目前市面上在售的并不多,且全部為國產(chǎn)機(jī)型。
《IT時報(bào)》記者在國家商用密碼管理辦公室官網(wǎng)上查詢到,四年來通過密碼檢測的中國電信加密手機(jī)系統(tǒng)語音加密終端產(chǎn)品共有22款手機(jī),都為國內(nèi)手機(jī)廠商的產(chǎn)品,比如酷派、華為、海信等。不過,除了酷派,華為、海信的加密通信手機(jī)都是在2010年獲得檢測證書,現(xiàn)在這些手機(jī)基本上已經(jīng)退市,之后未推出新的加密通信手機(jī)新品。
今年上海公務(wù)員新?lián)Q的加密手機(jī)幾乎全部為支持天翼4G網(wǎng)絡(luò)的酷派S6,這也是首款通過加密認(rèn)證的4G手機(jī),今年7月獲得國家密碼管理局商用密碼檢測中心的檢測證書。“之前加密通信業(yè)務(wù)推出后,在市場不慍不火,所以后來沒有再做下去,”一家放棄加密手機(jī)的廠商人士表示。不過現(xiàn)在隨著政府對加密要求的提高,廠商也開始變得積極起來。
“我們已經(jīng)將這一情況反饋回總部,相關(guān)產(chǎn)品已經(jīng)在研發(fā)當(dāng)中。”華為手機(jī)上海區(qū)域市場的負(fù)責(zé)人告訴記者。中興、聯(lián)想等國內(nèi)手機(jī)廠商也都是如此,“我們向總部反映了上海需求,希望能盡快推出相關(guān)產(chǎn)品。”
在這些廠商人士看來,如果僅限于政府部門,加密通信手機(jī)市場的量不會太大,但是政府部門舉動的更大意義在于傳遞信號:中國將對手機(jī)信息安全更加重視,而這是國產(chǎn)手機(jī)的機(jī)會。“如果將來國企、重要行業(yè)的客戶都使用加密通信手機(jī),市場量就可觀了,”中興手機(jī)上海市場的相關(guān)負(fù)責(zé)人表示。