量子保密通信与金融业信息传输安全

量子保密通信与金融业信息传输安全

富咏梅

中国电信股份有限公司嘉善分公司浙江杭州310000

摘要：随着社会的发展，我国的智能化建设的发展也突飞猛进。金融是一个国家的经济“血脉”，金融业的信息安全关系到整个经济体系的稳定、健康运行。20世纪60年代以来，随着计算机科学与互联网技术的不断发展，传统的金融业经营模式逐步被颠覆，转而形成以信息技术为基础的新型发展模式。数字化、智能化发展趋势推动着金融与信息技术的深度融合，金融核心系统、关键流程、客户关系管理、业务往来等均依托于在信息技术。可见，信息技术已然成为现代金融发展的重要基石之一。然而，金融信息化发展使得各类敏感信息和关键信息都存储在计算机信息系统之中，并且通过电子网络完成传输和交换。这些信息中除了大量金融行业自身的机密数据外，还包括海量与客户相关的账户数据、交易数据和客户基本信息等敏感数据。这些信息数据涉及到金融机构和客户的资金安全，容易成为金融违法犯罪活动所针对的目标。与此同时，全球数据总量包括金融领域数据量每年都呈指数增长态势，增加了金融业的数据管理负担。而网络应用的普及和计算机技术的不断发展，又使得黑客的攻击活动变得更加难以追踪和防范。在此背景下，金融信息安全和隐私保护问题更加突出，这也成为整个金融行业共同面临的一项重大挑战

关键词：量子保密通信；金融业；信息传输安全

引言

随着金融信息化发展和数据规模不断扩大，数据管理成为金融业运营和管理面临的一大难题，其中信息传输是最易遭受攻击且难以防范的环节。量子保密通信作为一种安全性较高的信息传输方式，在金融业具有广泛的应用前景。然而，目前来看，量子保密通信技术短期内还无法实现在金融业中的大规模应用。下一步量子保密通信技术研发和推广运用需要把握以下几个关键点：一是推进量子保密通信“稳定、高速、远距离”是规模化应用的前提；二是加快量子中存储技术的发展是实用化应用的关键；三是建立规范、统一的量子通信标准是与金融业融合发展的基础。为此，提出如下建议：一是加大科研投入，攻克量子保密通信核心技术难关、实现量子中继使用和远程传输；二是建立政、银、校、企协同合作机制，共同推进量子保密通信发展，特别是要重视货币当局、金融监管当局的参与，防范新技术应用中的操作风险；三是加强基础设施建设，建立量子通信广域网络，满足金融系统跨地区、跨领域、跨机构的信息保密传输需求。

1金融业信息传输的特点

在金融信息化环境下，信息传输成为金融活动的基础环节之一。随着互联网金融和新兴金融业务的快速发展，金融机构的信息传输需求变得更加旺盛，金融交易、客户关系、金融监管、跨境金融业务等无一例外地需要依托于信息传递或交换。金融信息的传输与交换，成为金融机构运转不可或缺的重要环节，海量信息的高效、安全、隐蔽传输成为金融机构的日常运营、管理的重要事项。对于金融业信息传输而言，最突出的特点在于安全性，保障信息安全、可靠地传输是金融业信息传输的重中之重。信息传输安全无论对于金融机构还是金融消费者而言，都尤为重要，这关系到金融机构和金融消费者资金的安全，也关系到金融机构的稳健运行，一旦信息传输过程中遭受严重攻击，将会带来无法估量的损失（谢清河，2014）。然而，在网络信息时代，金融业信息传输面临着窃听、篡改、破译密码等网络攻击的威胁。此外，随着信息科技水平的不断提高，不法分子所使用的攻击手段也愈发多样且经常变换，使得金融机构和金融消费者难以应对，金融领域信息传输的安全问题越来越突出。这就要求金融机构乃至整个金融体系必须不断更新、升级信息安全防护措施，采用更加先进的技术手段才能保障信息传输的安全性。

2金融业信息传输的方式

从金融业信息传输的方式来看，主要分为有线和无线两大类型，分别运用于不同的场景之中。其中，有线信息传输主要应用于容量大的静态设备之间的数据传输，如金融机构与监管当局之间、金融同业之间、金融机构内部数据中心之间的数据传输，通过电缆、光纤等方式进行有线通信；而金融机构后台与移动端应用（如手机APP、移动POS机等）的连接，主要采取无线信息传输方式。需要说明的是，有线传输与无线传输都属于传统网络信息传输的范畴。

3量子保密通信在金融业的应用

对于金融业来说，数据传输和交换是金融系统正常运行的基础，保障信息、数据的高效、安全传输和交换是金融机构必须要面对和解决的问题（杨利民和於学松，2018）。量子保密通信技术能够在物理层面实现金融数据加密传输，满足金融通信的安全需求，具有重要的战略意义。我国在量子保密通信领域具有领先优势，为国内金融系统实现信息保密传输提供了支撑和保障。我国货币当局、商业银行都在积极探索量子保密通信的应用场景，致力打造更加安全的金融业信息传输系统。2017年，人民银行组织开展量子保密通信技术验证和应用示范项目，实现了商业银行之间“人民币跨境收付信息管理系统（RCPMIS）”的加密通信。中国银行基于国家量子保密通信“京沪干线”，启动京沪异地生产和灾备数据中心之间量子加密传输应用项目，成功实现该行京沪异地数据中心间生产运维数据的量子加密传输，提升了数据在跨地域、跨管理域长距离传输过程中的安全性。工商银行作为试点单位参与了量子保密通信“京沪干线”技术验证及应用示范项目，并率先实现了电子档案数据在同城内量子加密传输（吕仲涛，2017）。交通银行首次实现将量子通信技术应用于网络银行实时交易。北京农商行运用量子加密通信技术，实现总行、数据中心、业务处理中心之间的办公、生产、同城灾备数据的安全传输。徽商银行运用量子通信技术，实现该行与中国金融认证中心间的数字证书信息端到端加密。网商银行通过部署量子保密通信设备，实现京沪之间信贷业务数据的量子通信加密传输。总之，在我国，量子保密通信技术正逐步运用于金融业的信息传输和交换之中，在提高金融业信息传输安全性和效率性方面取得了初步成效。目前，尽管量子保密通信的实用化通信距离已经达到400km，工作频率达到GHz，但用于商用系统的工作频率仅为50MHz，通信距离为50km，安全码率仅为kb/s级，与金融业的实际应用需求还存在较大差距。换言之，基于现有的量子保密传输技术，尚未在通信距离、通信速率、抗干扰力等方面形成对金融业现有通信系统的明显优势。要突破这些瓶颈，必须研制更加稳定、高速、远距的量子保密通信系统。这就需要强化硬件上的支持，如高速单光子源、高速量子随机数发生器等。从发展趋势来看，中短期内或将推出1~10GHz高速实用化商用量子通信系统，有望为金融业的量子保密通信系统应用创造条件。

结语

实现金融业的量子通信规模化商用，必须要建成覆盖范围更广的通信网络，这样才能满足金融系统跨地区、跨领域、跨机构的保密传输需求。目前，我国已经完成多个实用量子通信网络的搭建，下一步将不断增加节点数，延长通信距离，形成广域网络。这就需要政府部门牵头和斥资，联合科研院校和量子信息技术企业，对国家整体的保密通信网络进行系统规划和建设，并且基于金融保密通信的实际需求，作出切实有效的针对性部署。量子保密通信广域网络在金融领域的稳妥、有序应用，还需要由通信主管部门与人民银行联合制定相关的行业标准，为金融机构提供规范指引。

参考文献

[1]樊矾,魏世海,杨杰.量子保密通信技术综述[J].中国电子科学研究院学报,2018(3).

[2]侯云龙.金融行业渐成网络攻击重灾区[N].经济参考报,2017-8-16(003).

[3]赖俊森,吴冰冰,汤瑞.量子保密通信测评与标准化发展分析[J].电信科学,2018(9).