全球數(shù)據(jù)隱私、數(shù)據(jù)安全與網(wǎng)絡(luò)安全技術(shù)發(fā)展報(bào)告

目目錄CONTENTS本期主題：全球數(shù)據(jù)隱私、數(shù)據(jù)安全與網(wǎng)絡(luò)安全技術(shù)發(fā)展報(bào)告一總體概況… 1（一）研究范圍 1（二）技術(shù)概念與發(fā)展動(dòng)態(tài) 1（三）總體趨勢與發(fā)展特點(diǎn) 5二國內(nèi)外發(fā)展對(duì)比… 6（一）數(shù)據(jù)隱私類技術(shù) 6（二）數(shù)據(jù)安全類技術(shù) 7（三）網(wǎng)絡(luò)安全類技術(shù) 11三、問題與挑戰(zhàn) 12（一）頂層設(shè)計(jì)與布局有待進(jìn)一步完善 12（二）產(chǎn)業(yè)需求與生態(tài)亟需進(jìn)一步激發(fā) 12（三）技術(shù)創(chuàng)新與監(jiān)管仍需進(jìn)一步協(xié)調(diào) 13（四）人才隊(duì)伍數(shù)量質(zhì)量應(yīng)進(jìn)一步提高 13四、對(duì)策與建議 14（一）成體系化布局網(wǎng)絡(luò)安全技術(shù)創(chuàng)新能力 14（二）加快良性網(wǎng)絡(luò)安全產(chǎn)業(yè)循環(huán)生態(tài)構(gòu)建 15（三）強(qiáng)化新技術(shù)新應(yīng)用可靠性與監(jiān)管力度 15（四）多措并舉推進(jìn)網(wǎng)絡(luò)安全人才隊(duì)伍建設(shè) 16本期主題：全球數(shù)據(jù)隱私、數(shù)據(jù)安全與網(wǎng)絡(luò)安全技術(shù)發(fā)展報(bào)告一、總體概況（一）研究范圍數(shù)據(jù)隱私、數(shù)據(jù)安全與網(wǎng)絡(luò)安全技術(shù)是歸屬信息通信大類技術(shù)范疇，以信息系統(tǒng)防護(hù)和信息安全保障為目標(biāo)的交叉、融合型技術(shù)。該類技術(shù)結(jié)合數(shù)據(jù)信息流轉(zhuǎn)的全生命周期和各類安全應(yīng)用場景有多種分類維度。參考美國最新發(fā)布的《關(guān)鍵和新興技術(shù)清單》（2024版），從數(shù)據(jù)隱私、數(shù)據(jù)安全和網(wǎng)絡(luò)安全三個(gè)領(lǐng)域?qū)υ擃惣夹g(shù)進(jìn)行梳理歸納。數(shù)據(jù)隱私類技術(shù)包括數(shù)字身份和生物識(shí)別技術(shù)、增強(qiáng)隱私技術(shù)（隱私計(jì)算技術(shù)）、增強(qiáng)現(xiàn)實(shí)/虛擬現(xiàn)實(shí)中的安全和隱私技術(shù)等；數(shù)據(jù)安全類技術(shù)包括分布式賬本技術(shù)（區(qū)塊鏈技術(shù)）、數(shù)字支付技術(shù)、數(shù)據(jù)融合與互操作技術(shù)、分布式機(jī)密計(jì)算（可信計(jì)算技術(shù)）等；網(wǎng)絡(luò)安全類技術(shù)

主要指通信和網(wǎng)絡(luò)安全類技術(shù)。（二）技術(shù)概念與發(fā)展動(dòng)態(tài)數(shù)據(jù)隱私類技術(shù)（1）數(shù)字身份及生物識(shí)別數(shù)字身份是指為解決數(shù)字空間實(shí)體的識(shí)別與信任，適應(yīng)網(wǎng)絡(luò)信息系統(tǒng)安全傳輸、存儲(chǔ)、使用、管理，賦予實(shí)體的唯一對(duì)應(yīng)數(shù)字標(biāo)識(shí)及與之關(guān)聯(lián)的屬性聲明。數(shù)字身份技術(shù)是指利用數(shù)字工具和方法來創(chuàng)建、驗(yàn)證和管理自然人或法人實(shí)體身份信息的技術(shù)。生物識(shí)別技術(shù)是一種身份認(rèn)證技術(shù)，通過對(duì)個(gè)體生物特征進(jìn)行檢測和分析，驗(yàn)證或識(shí)別一個(gè)人的身份。它利用每個(gè)人獨(dú)特的生物特征來進(jìn)行身份驗(yàn)證，包括指紋、面部、虹膜、掌紋等。當(dāng)前，全球面臨的身份盜用、交易詐騙、信息泄露等事件愈發(fā)嚴(yán)重。在數(shù)字身份技術(shù)中，僅靠單一識(shí)別手段識(shí)別身份已經(jīng)越來越難以防范攻擊者對(duì)于整體系統(tǒng)的攻擊。目前主流的趨勢越來越向多因素融合認(rèn)證方向發(fā)展，身份管理系統(tǒng)在對(duì)聲明人進(jìn)行身份識(shí)別時(shí)為了防范單一密碼或生物信息被攻擊者竊取，會(huì)建立相應(yīng)的風(fēng)險(xiǎn)防控措施，采用兩種或兩種以上方式對(duì)聲明人進(jìn)行識(shí)別。進(jìn)行身份識(shí)別的技術(shù)通常既包括依靠傳統(tǒng)密碼學(xué)數(shù)學(xué)難題的PKI技術(shù)，也包括指紋、人臉等生物識(shí)別信息，通常還會(huì)輔以驗(yàn)證設(shè)備的相關(guān)信息，避免驗(yàn)證設(shè)備的替換帶來的安全風(fēng)險(xiǎn)。（2）隱私增強(qiáng)技術(shù)隱私增強(qiáng)技術(shù)（PETs）是一系列技術(shù)和方法的集合，主要包括同態(tài)加密、差分隱私、零知識(shí)證明、合成數(shù)據(jù)等技術(shù)，旨在保護(hù)用戶隱同態(tài)加密是一種創(chuàng)新的隱私增強(qiáng)技術(shù)，它允許對(duì)密文數(shù)據(jù)進(jìn)行操作，直接得到加密結(jié)果，只有擁有密鑰的數(shù)據(jù)所有者才能解密。同態(tài)加密在醫(yī)療等領(lǐng)域的應(yīng)用非常廣泛，因?yàn)樗梢栽诒Ｗo(hù)隱私的同時(shí)進(jìn)行數(shù)據(jù)分析和處理。差分隱私是一種在數(shù)據(jù)集中添

加受控的隨機(jī)性噪聲的隱私保護(hù)技術(shù)，旨在防止任何人獲取關(guān)于數(shù)據(jù)集中的個(gè)體信息。這種技術(shù)通過添加噪聲來保護(hù)數(shù)據(jù)隱私，同時(shí)確保生成的數(shù)據(jù)集仍然足夠準(zhǔn)確，以便進(jìn)行數(shù)據(jù)分析生成聚合見解。差分隱私技術(shù)已成為隱私保護(hù)事實(shí)上的標(biāo)準(zhǔn)，并在多個(gè)領(lǐng)域得到應(yīng)用。零知證明是一種加密協(xié)議，（證明者（驗(yàn)證者）證明某個(gè)論斷是正確的，而無需提供任何額外信息，即驗(yàn)證者在驗(yàn)證信息的過程中不會(huì)獲得任何有關(guān)證明者的隱私細(xì)節(jié)。近年來，零知識(shí)證明技術(shù)在去中心化世界中的隱私和安全問題上發(fā)揮著關(guān)鍵作用。合成數(shù)據(jù)是指通過隨機(jī)生成、物理仿真、統(tǒng)計(jì)模型、深度學(xué)習(xí)等產(chǎn)生的虛擬數(shù)據(jù)，用于模擬現(xiàn)實(shí)世界的觀測，以支持人工智能模型和算法的訓(xùn)練、測試和驗(yàn)證。這種技術(shù)在數(shù)據(jù)科學(xué)和機(jī)器學(xué)習(xí)領(lǐng)域中發(fā)揮著重要作用。目前，合成數(shù)據(jù)技術(shù)的應(yīng)用領(lǐng)域正在迅速擴(kuò)展，包括自動(dòng)駕駛汽車、機(jī)器人、安防、制造業(yè)等。（3）增強(qiáng)現(xiàn)實(shí)/虛擬現(xiàn)實(shí)中的安全和隱私技術(shù)中的安全和隱私技術(shù)主要包括數(shù)據(jù)匿名安全等類別。數(shù)據(jù)加密技術(shù)是在AR/VR中保護(hù)用戶數(shù)據(jù)安全的基礎(chǔ)技術(shù)。通過該類技術(shù)，即使數(shù)據(jù)被非法攔截，攻擊者也無法解讀數(shù)據(jù)的真實(shí)內(nèi)容，從而能夠防止數(shù)據(jù)被第三方竊取或篡改。在AR/VR環(huán)境中常見的數(shù)據(jù)加密技術(shù)包括：對(duì)稱加密技術(shù)、非對(duì)稱加密技術(shù)、零知識(shí)證明訪問控制技術(shù)確保只有授權(quán)用戶可以訪問特定的AR/VR資源。在AR/VR環(huán)境中常見的訪問控制技術(shù)為生物識(shí)別技術(shù)，包括指紋識(shí)別技術(shù)、虹膜識(shí)別技術(shù)、眼球追蹤技術(shù)、聲音識(shí)別技術(shù)和面部識(shí)別技術(shù)，這些技術(shù)可以確保在AR/VR系統(tǒng)中，只有授權(quán)用戶才能訪問敏感信息或進(jìn)入特定的虛擬環(huán)境。AR/VR通過隱藏用戶真實(shí)身份的方式保護(hù)個(gè)人隱私。AR/VR環(huán)境中常見的匿

名化技術(shù)包括：數(shù)據(jù)模糊化技術(shù)、數(shù)據(jù)掩碼技術(shù)、偽匿名化技術(shù)、差分隱私技術(shù)、虛擬身份技術(shù)、位置匿名化技術(shù)等。隱私沙箱技術(shù)旨在保護(hù)用戶隱私，通過將用戶的敏感數(shù)據(jù)存儲(chǔ)在一個(gè)隔離的環(huán)境中，防止惡意軟件或攻擊者獲取這些數(shù)據(jù)。常見的隱私沙箱技術(shù)包括：虛擬化沙箱技術(shù)、應(yīng)用程序容器化技術(shù)等。在早期，隱私保護(hù)主要依賴于基本的隔離技術(shù)，如在獨(dú)立環(huán)境中運(yùn)行應(yīng)用程序，以減少隱私泄露風(fēng)險(xiǎn)。之后，隱私沙箱技術(shù)逐漸被應(yīng)用在AR/VR環(huán)境中，例如，利用虛擬化技術(shù)和容器技術(shù)，實(shí)現(xiàn)更加精細(xì)的權(quán)限控制和隔離。硬件安全技術(shù)如TPM（可信平臺(tái)模塊）和HSM（硬件安全模塊）等，被用于增強(qiáng)設(shè)備的物理安全性。在AR/VR技術(shù)發(fā)展的初期，主要依賴物理鎖、簡單的加密芯片等保證AR/VR設(shè)備安全性。此后，隨著AR/VR技術(shù)在各個(gè)行業(yè)和場景中的應(yīng)用逐漸深入，AR/VR設(shè)備開始集成專用的安全硬件，以防止物理篡改和數(shù)據(jù)泄露。數(shù)據(jù)安全類技術(shù)（1）分布式賬本技術(shù)（區(qū)塊鏈技術(shù)）（DistributedLedgerTechnology，DLT）可以在多個(gè)位置、多個(gè)節(jié)點(diǎn)上存儲(chǔ)數(shù)據(jù)的技術(shù)，這些節(jié)點(diǎn)通過網(wǎng)絡(luò)互聯(lián)，共同維護(hù)一份數(shù)據(jù)記錄。與傳統(tǒng)的中心化數(shù)據(jù)庫不同，分布式賬本技術(shù)不需要中心化的管理機(jī)構(gòu)，它通過網(wǎng)絡(luò)中的各個(gè)節(jié)點(diǎn)共同驗(yàn)證和存儲(chǔ)數(shù)據(jù)，從而提高了數(shù)據(jù)的安全性和透明性。當(dāng)前，區(qū)塊鏈技術(shù)向著技術(shù)優(yōu)化與創(chuàng)新、跨鏈技術(shù)研究、隱私保護(hù)技術(shù)研究、共識(shí)機(jī)制優(yōu)化、智能合約和預(yù)言機(jī)等幾大發(fā)展方向。區(qū)塊鏈技術(shù)在提高供應(yīng)鏈透明度和追蹤能力方面具有顯著優(yōu)勢，越來越多的企業(yè)開始采用區(qū)塊鏈技術(shù)進(jìn)行供應(yīng)鏈管理。同時(shí)，分布式技術(shù)的應(yīng)用正在快速擴(kuò)展到供應(yīng)鏈管理、醫(yī)療保健、版權(quán)保護(hù)等多個(gè)行業(yè)。（2）數(shù)字支付技術(shù)數(shù)字支付是指通過互聯(lián)網(wǎng)或其他電子設(shè)備進(jìn)行的電子交易，允許個(gè)人和企業(yè)在不需要實(shí)物貨幣的情況

下發(fā)送和接收資金。這些交易通過各種在線平臺(tái)、移動(dòng)應(yīng)用程序和電子支付系統(tǒng)進(jìn)行。常見的數(shù)字支付方式包含信用卡/網(wǎng)上銀行、點(diǎn)對(duì)點(diǎn)（P2P）傳輸、非數(shù)字支付的核心技術(shù)主要包含MS（磁安全傳輸NF（近場通信機(jī)器學(xué)習(xí)和人工智能以及開放銀行API、加密技術(shù)、生物識(shí)別驗(yàn)證技術(shù)、分布式賬本技術(shù)等。當(dāng)前，最A(yù)2A（賬戶到賬戶）付款、中央銀行數(shù)字貨幣（CBDC）、嵌入式金融應(yīng)用發(fā)展。（3）數(shù)據(jù)融合與互操作技術(shù)數(shù)據(jù)融合指將來自多個(gè)信息源的數(shù)據(jù)進(jìn)行相關(guān)的處理，去除冗余數(shù)據(jù)，組合出更有效、更符合用戶需求的數(shù)據(jù)的過程。操作技術(shù)指通過在信息系統(tǒng)之間引入標(biāo)準(zhǔn)技術(shù)和協(xié)議，使得不同系統(tǒng)或組件之間能夠有效地交換和利用信息。（4）分布式機(jī)密計(jì)算（可信計(jì)算技術(shù)）關(guān)于機(jī)密計(jì)算的定義，目前學(xué)術(shù)界、工業(yè)界和廠商有一定分歧，機(jī)密計(jì)算聯(lián)盟（CCC）認(rèn)為，機(jī)密計(jì)算（confidentialcomputing,CC）是通過在基于硬件的可信執(zhí)行環(huán)境（TEE）中執(zhí)行計(jì)算來保護(hù)使用中的數(shù)據(jù)，其中，TEE是提供一定級(jí)別的數(shù)據(jù)完整性、機(jī)密性和代碼完整性保證的環(huán)境。當(dāng)前，機(jī)密計(jì)算研究向更加實(shí)用化，標(biāo)準(zhǔn)化和協(xié)同化發(fā)展。重視（CPUFPGA、（SM234等）、隱私機(jī)制（差分隱私、聯(lián)邦學(xué)習(xí)）、安全協(xié)議（TLS、安全多方計(jì)算）、可信計(jì)算機(jī)制（如硬件信任根、遠(yuǎn)程證明）、VM和OS容器和微服務(wù)安全等的協(xié)同創(chuàng)新。同時(shí)，拓展應(yīng)用實(shí)踐，依托基于硬（TEE）構(gòu)建隔離的“安全飛地”，為敏感數(shù)據(jù)和代碼執(zhí)行提供安全保障。網(wǎng)絡(luò)安全類技術(shù)網(wǎng)絡(luò)安全類技術(shù)主要指通信和網(wǎng)絡(luò)安全類技術(shù)，通常包含保護(hù)網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及數(shù)據(jù)免受破壞、更改或泄露，確保系統(tǒng)可靠正常地運(yùn)行，網(wǎng)絡(luò)服務(wù)不中斷的一類技術(shù)。該類技術(shù)旨在保護(hù)個(gè)人和商業(yè)信息在網(wǎng)絡(luò)上的傳輸受到機(jī)密

性、完整性和真實(shí)性的保護(hù)，避免他人利用各種手段損害用戶利益和隱私。（三）總體趨勢與發(fā)展特點(diǎn)泛計(jì)算和泛通信等新應(yīng)用不斷涌現(xiàn)和融合發(fā)展引發(fā)信息網(wǎng)絡(luò)安全體系架構(gòu)重塑。隨著人工智能、5G/6G、超越摩爾半導(dǎo)體技術(shù)等為代表的基礎(chǔ)通用技術(shù)開啟新一輪感知、通信、存儲(chǔ)、計(jì)算、顯示多領(lǐng)域集成創(chuàng)新，大模型、元宇宙、衛(wèi)星互聯(lián)網(wǎng)等系統(tǒng)級(jí)應(yīng)用場景層出不窮，泛在融合、云邊端協(xié)同、去中心化成為萬物互聯(lián)、萬物智聯(lián)時(shí)代安全技術(shù)和體系框架演進(jìn)的重要趨勢。安全攻防技術(shù)在迭代對(duì)抗中互促創(chuàng)新。技術(shù)的應(yīng)用創(chuàng)新和安全防護(hù)構(gòu)成了一對(duì)彼此消漲、交替上升的矛盾體，客觀上促進(jìn)了技術(shù)的演進(jìn)發(fā)展。大模型技術(shù)的火爆應(yīng)用激發(fā)了反深度偽造技術(shù)的提速發(fā)展，量子計(jì)算在密碼破譯方面的快速發(fā)展也帶來了抗量子計(jì)算密碼的創(chuàng)新突破。未來技術(shù)和產(chǎn)業(yè)的發(fā)展要在創(chuàng)新和風(fēng)險(xiǎn)治理之間尋求平衡，堅(jiān)持發(fā)展與安全的統(tǒng)籌。各國搶道布局前沿、顛覆性技術(shù)，力求構(gòu)建非對(duì)稱競爭優(yōu)勢。美西方國家立足半導(dǎo)體集成電路、操作系統(tǒng)生態(tài)、互聯(lián)網(wǎng)標(biāo)準(zhǔn)協(xié)議等先發(fā)優(yōu)勢，以“小院高墻”方式推動(dòng)信息技術(shù)與先進(jìn)制造、新材料、新能源、生命科學(xué)、航空航天、量子科學(xué)等交叉滲透，拓展安全系統(tǒng)技術(shù)邊界和體系層次，爭奪未來顛覆性技術(shù)起跑點(diǎn)和主導(dǎo)權(quán)。加大前沿技術(shù)領(lǐng)域的跟蹤研發(fā)和無人區(qū)創(chuàng)新，構(gòu)建基于若干“殺手锏”技術(shù)的非對(duì)稱安全技術(shù)體系有望成為我破局的關(guān)鍵。二、國內(nèi)外發(fā)展對(duì)比（一）數(shù)據(jù)隱私類技術(shù)數(shù)字身份與生物識(shí)別技術(shù)數(shù)字身份作為數(shù)字時(shí)代的通用基礎(chǔ)設(shè)施，已受到全球各國政府的高度重視。隨著各國大力推動(dòng)數(shù)字身份證，國家身份識(shí)別計(jì)劃正在世2020子政務(wù)調(diào)查顯示，“提供至少一種2018140202016265%或非常高的電子政務(wù)環(huán)境與發(fā)展指

數(shù)水平，提供如申請(qǐng)建筑許可、駕駛執(zhí)照和個(gè)人身份證等在線服務(wù)的普及率逐年升高。目前，愛沙尼亞、英國、新西蘭、瑞士、澳大利亞、加拿大、印度等國家紛紛推出自己的數(shù)字身份系統(tǒng)，不僅大幅提升了公民的辦事服務(wù)效率，同時(shí)也節(jié)約了政府公共服務(wù)成本。我國高度重視數(shù)字身份建設(shè)工作，出臺(tái)了一系列法律法規(guī)，如《中華人民共和國電子簽名法》《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國密碼法》《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個(gè)人信息保護(hù)法》等，指導(dǎo)、規(guī)范數(shù)字身份技術(shù)研究、建設(shè)與應(yīng)用。近年來，我國數(shù)字身份產(chǎn)業(yè)發(fā)展迅速，產(chǎn)業(yè)結(jié)構(gòu)分布趨于合理，良好的產(chǎn)業(yè)生態(tài)逐漸形成。這種產(chǎn)業(yè)結(jié)構(gòu)反映出，當(dāng)前我國數(shù)字身份市場需求已經(jīng)逐漸從單一的身份認(rèn)證技術(shù)產(chǎn)品向集成化的數(shù)字身份認(rèn)證解決方案轉(zhuǎn)變，購買“一站式、全流程”的數(shù)字身份服務(wù)逐漸成為主流，良好的產(chǎn)業(yè)生態(tài)正在形成。隱私增強(qiáng)技術(shù)美 領(lǐng)跑全球隱私增強(qiáng)技術(shù)。20225《促進(jìn)數(shù)字隱私技術(shù)法案》，該法案旨在支持隱私增強(qiáng)技術(shù)（PETs）的研究與應(yīng)用，并促進(jìn)數(shù)據(jù)隱私保PETs的基礎(chǔ)研究。20233月，美國白宮科學(xué)技術(shù)政策辦公室（OSTP）發(fā)布《促進(jìn)數(shù)據(jù)共享與分析中的隱私保護(hù)國家戰(zhàn)略》，旨在推動(dòng)隱私增強(qiáng)相關(guān)技術(shù)的研究、開發(fā)、監(jiān)管和應(yīng)用。此外，國外隱私增強(qiáng)技術(shù)的龍頭企業(yè)主要為科技巨頭，在相關(guān)領(lǐng)域進(jìn)行了試點(diǎn)與應(yīng)用，主要在通信、醫(yī)療、金融等領(lǐng)域?qū)崿F(xiàn)了部分產(chǎn)業(yè)化試點(diǎn)和概念性驗(yàn)證。IBM使用同態(tài)加密實(shí)現(xiàn)不同國家間醫(yī)療機(jī)構(gòu)間診療和科研的數(shù)據(jù)流通使用；蘋果和微軟在各自的操作系統(tǒng)設(shè)備中使用差分隱私，以及差分隱私在人工智能中的應(yīng)用，如聯(lián)邦學(xué)習(xí)或合成數(shù)據(jù)生成。ARM架構(gòu)的處理器被廣泛應(yīng)用于各種移動(dòng)設(shè)備和嵌入式系統(tǒng)中，在硬件層面提供一個(gè)安全的執(zhí)行環(huán)境，保護(hù)敏感數(shù)據(jù)和代碼免受惡意軟件的攻擊。我國積極推動(dòng)隱私增強(qiáng)技術(shù)發(fā)展。2020年7月，國務(wù)院發(fā)布

《“十四五”數(shù)字經(jīng)濟(jì)發(fā)展規(guī)劃》，提出“進(jìn)一步強(qiáng)化個(gè)人信息保護(hù)，增強(qiáng)重點(diǎn)行業(yè)數(shù)據(jù)安全保障能力”。上海、廣州等地圍繞隱私保護(hù)聯(lián)合建模、安全攻擊檢測防御和超大規(guī)模計(jì)算通信等關(guān)鍵問題開展基礎(chǔ)理論和關(guān)鍵技術(shù)研究。技術(shù)方面，2022年，復(fù)旦大學(xué)牽頭了首個(gè)國家2030與隱私保護(hù)下的機(jī)器學(xué)習(xí)技術(shù)”項(xiàng)目，旨在圍繞隱私保護(hù)聯(lián)合建模、安全攻擊檢測防御和超大規(guī)模計(jì)算通信等關(guān)鍵問題開展基礎(chǔ)理論和關(guān)鍵技術(shù)研究。產(chǎn)業(yè)方面，我國涌現(xiàn)了以互聯(lián)網(wǎng)巨頭與專業(yè)型科技公司為的隱私增強(qiáng)技術(shù)龍頭企業(yè)，如螞蟻、騰訊、華為等，構(gòu)建了多種隱私增強(qiáng)技術(shù)方案于一體的平臺(tái)。華控清交、富數(shù)科技、同態(tài)科技、翼方健數(shù)等專業(yè)型科技公司則深耕隱私增強(qiáng)關(guān)鍵技術(shù)路徑，并持續(xù)推動(dòng)產(chǎn)品化迭代與應(yīng)用。（二）數(shù)據(jù)安全類技術(shù)（區(qū)塊鏈技術(shù)）美國方面，20194華盛頓州州長JaySB5638法案，承認(rèn)利用區(qū)塊鏈等分布式賬本技術(shù)所保存電子記錄的法律地位。20225月，美國提出了《分布式賬本技術(shù)國家研發(fā)戰(zhàn)略法案》。該法案旨在制定區(qū)塊鏈研究并針對(duì)特定商業(yè)應(yīng)用的應(yīng)用研究。技術(shù)方面，美國研究提高智能合約性能和表達(dá)能力的方法，研究量子計(jì)算對(duì)分布式賬本技術(shù)應(yīng)用的影IBM、MicrosoftAzure、Oracle、AmazonWebServices（AWS）等龍頭企業(yè)。這些公司提供的區(qū)塊鏈服務(wù)和解決方案在全球范圍內(nèi)具有廣泛的影響力，為企業(yè)提供了構(gòu)建區(qū)塊鏈應(yīng)用的工具和云服務(wù)，推動(dòng)了分布式賬本技術(shù)的商業(yè)應(yīng)用。歐盟方面，20226發(fā)布了基于分布式賬本技術(shù)的市場基礎(chǔ)設(shè)施試點(diǎn)制度的法規(guī)，旨在消除以加密資產(chǎn)形式發(fā)行、交易和交易后金融工具的監(jiān)管障礙。2023歐盟通過了《加密資產(chǎn)市場監(jiān)管法案》（MICA），旨在為歐盟現(xiàn)有金融服務(wù)立法未涵蓋的加密資產(chǎn)提供法律框架，促進(jìn)加密資產(chǎn)發(fā)展和更

同年，歐盟委員會(huì)正式啟動(dòng)了歐洲區(qū)塊鏈監(jiān)管沙盒，用于探索涉及分布式賬本技術(shù)（DLT）創(chuàng)新用例。目前，歐盟擁有IOTA、SAP、Adyen、Spotify、KBCBank和Philips等分布式賬本技術(shù)龍頭企業(yè)，這些企業(yè)注重跨境支付、金融科技創(chuàng)新以及為企業(yè)提供全面的區(qū)塊鏈解決方案。2016通過《資金結(jié)算法》修正案，正式將虛擬貨幣納入法律監(jiān)管體系內(nèi)，明確了虛擬貨幣的相關(guān)概念，規(guī)定（BOJ）與歐洲中央銀行（ECB）201612月宣布啟動(dòng)名為“Stella”的聯(lián)合研究項(xiàng)目，研究了分布式賬本技術(shù)在支付系統(tǒng)、證券結(jié)算系統(tǒng)、同步跨境轉(zhuǎn)賬以及平衡機(jī)密性和可審計(jì)性等領(lǐng)域的適用性。目前，日本的分布式賬本技術(shù)龍頭企業(yè)主要包括瑞穗金融集團(tuán)、三菱日聯(lián)金融集團(tuán)等。我國高度重視區(qū)塊鏈發(fā)展，在政策、企業(yè)、人才方面采取了諸多舉措。2020年，央行發(fā)布了《金融分布式賬本技術(shù)安全規(guī)范》，這是我國數(shù)字貨幣技術(shù)監(jiān)管的里程碑。此外，我國還發(fā)布了《區(qū)塊鏈和分布式記賬技術(shù)存證通用服務(wù)指南》及《區(qū)塊鏈和分布式記賬技術(shù)參考架構(gòu)》國家標(biāo)準(zhǔn)，以規(guī)范區(qū)塊鏈信202312工業(yè)和信息化部、中央網(wǎng)絡(luò)安全和信息化委員會(huì)辦公室、國家標(biāo)準(zhǔn)化管理委員會(huì)聯(lián)合發(fā)布《區(qū)塊鏈和分加強(qiáng)區(qū)塊鏈標(biāo)準(zhǔn)工作的頂層設(shè)計(jì)，促進(jìn)區(qū)塊鏈產(chǎn)業(yè)的高質(zhì)量發(fā)展。產(chǎn)業(yè)方面，我國的分布式賬本技術(shù)龍頭企業(yè)主要包括螞蟻集團(tuán)、百度、騰訊、中國平安等，相關(guān)企業(yè)通過自主研發(fā)和創(chuàng)新，推動(dòng)了分布式賬本技術(shù)在金融、政務(wù)、交通等多個(gè)關(guān)鍵信息基礎(chǔ)設(shè)施行業(yè)的應(yīng)用，為中國乃至全球的數(shù)字化轉(zhuǎn)型和數(shù)字經(jīng)濟(jì)的發(fā)展提供了強(qiáng)有力的支撐。增強(qiáng)現(xiàn)實(shí)/全和隱私技術(shù)AR/VRMeta（原Facebook）、GoogleMicrosoft等科技龍頭企業(yè)領(lǐng)軍，積極研發(fā)和AR/VR領(lǐng)域技術(shù)產(chǎn)品。受美國聯(lián)邦政府和地方政府機(jī)構(gòu)嚴(yán)格的數(shù)

據(jù)隱私保護(hù)法律約束，美國科技龍頭企業(yè)憑借全球領(lǐng)先的技術(shù)研發(fā)團(tuán)隊(duì)和大量的先進(jìn)技術(shù)儲(chǔ)備，通過技術(shù)創(chuàng)新解決安全與隱私問題，并將相關(guān)安全技術(shù)快速應(yīng)用于產(chǎn)品中。相較于美國，我國在AR/VRAR/VRAR/VR技術(shù)正在逐步走向成熟并在全球市場中占據(jù)重要位置。華為、騰訊、阿里和字節(jié)跳AR/VR絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》等法律法規(guī)也為AR/VR了法律保障。然而，與美國相比，AR/VR領(lǐng)域的安全技術(shù)創(chuàng)新和應(yīng)用方面仍存在一定差距。在數(shù)據(jù)加密技術(shù)方面，騰訊的WeChatARSM4密處理，華為和騰訊采用了AES密和端到端加密技術(shù)；在匿名化技術(shù)方面，字節(jié)跳動(dòng)和騰訊等公司通過數(shù)據(jù)脫敏和去標(biāo)識(shí)化技術(shù)保護(hù)用戶隱私，但匿名化技術(shù)的成熟度和應(yīng)用范圍仍需進(jìn)一步提升。在隱私沙箱技術(shù)方面，我國企業(yè)的AR/VR平臺(tái)同樣開始采用隱私沙箱技術(shù)保護(hù)用戶數(shù)據(jù)安全，雖然技術(shù)起步較晚，但由于應(yīng)用場景和用戶基數(shù)龐大，相關(guān)技術(shù)產(chǎn)品有望在未來快速迭代。數(shù)字支付技術(shù)NFC主要技術(shù)，以數(shù)字貨幣為主要形NFC系統(tǒng)市場主要集中在北美、歐洲以及亞太三大地區(qū)。其中，亞太地區(qū)為最大的營收市場，202440%。從國家層面來看，美國為最大的營收國，2024NFC21.34億美元，市場份額預(yù)24.32%。美國、歐洲、日本NFC普及率很高，廣泛應(yīng)用電子票務(wù)等領(lǐng)域，支付系統(tǒng)也較為NFC支付市場也在迅速發(fā)展，主要應(yīng)用于移動(dòng)支付、公共交通、門禁系統(tǒng)等領(lǐng)域，但與二維碼支付相比，NFC數(shù)字貨幣方面，截至20221231日，全球加密貨幣的種類

2021年1月18153個(gè)增加到了16223個(gè)，增幅約為98.98%。這表明全球范圍內(nèi)數(shù)字貨幣的數(shù)量和種類在快速增長。各國積極推進(jìn)數(shù)字貨幣發(fā)行，歐洲計(jì)劃發(fā)行數(shù)字歐元，目前數(shù)字歐元處于美國計(jì)劃發(fā)行數(shù)字美元，美聯(lián)儲(chǔ)等金融機(jī)構(gòu)正在積極研究數(shù)字貨幣的發(fā)行與應(yīng)用。我國發(fā)行的數(shù)字貨幣名稱為數(shù)字人民幣（DCEP），旨在替代部分現(xiàn)金流通，支持線上線下支付，并強(qiáng)調(diào)“可控匿名”以保護(hù)個(gè)人隱私。數(shù)據(jù)融合與互操作美國在技術(shù)創(chuàng)新和市場應(yīng)用方面較為領(lǐng)先，擁有眾多技術(shù)巨頭和創(chuàng)新企業(yè)，如IBM、Oracle、Google等，他們?cè)跀?shù)據(jù)集成、數(shù)據(jù)虛擬化、API管理等領(lǐng)域擁有成熟的產(chǎn)品和解決方案。同時(shí)，美國在語義技術(shù)、人工智能等前沿領(lǐng)域研究活躍，不斷推動(dòng)數(shù)據(jù)融合智能化發(fā)展。我國在數(shù)據(jù)融合與互操作技術(shù)方面起步較晚，但發(fā)展迅速。政府高度重視數(shù)據(jù)要素價(jià)值，推動(dòng)數(shù)據(jù)開放共享和互聯(lián)互通。國內(nèi)企業(yè)如阿里巴巴、華為等也在積極投入研發(fā)，推出了自主可控的數(shù)據(jù)融合平臺(tái)和解決方案。我國在數(shù)據(jù)治理、數(shù)據(jù)安全等方面也有獨(dú)特優(yōu)勢，注重?cái)?shù)據(jù)合規(guī)和隱私保護(hù)?？尚庞?jì)算國外企業(yè)布局分布式機(jī)密計(jì)算較早，技術(shù)發(fā)展較為成熟，技術(shù)產(chǎn)業(yè)化應(yīng)用較為集中。在TEE基礎(chǔ)軟件、分布式機(jī)密計(jì)算應(yīng)用開發(fā)框架方面開展了較多前沿技術(shù)研究。Intel開發(fā)了IntelSGXSDK開發(fā)框架，微軟開發(fā)了一套跨不同的TEE平臺(tái)開發(fā)框架OpenEnclaveSDK。我國分布式機(jī)密計(jì)算技術(shù)產(chǎn)業(yè)發(fā)展快速發(fā)展、日漸成熟。在科研團(tuán)隊(duì)層面，中國科學(xué)院、武漢大學(xué)、南方科技大學(xué)等團(tuán)隊(duì)在機(jī)密計(jì)算方向取得多項(xiàng)研究成果，涵蓋分布式機(jī)密計(jì)算安全框架、GPU可信執(zhí)行環(huán)境、針對(duì)分布式機(jī)密計(jì)算的安全分析與防護(hù)關(guān)鍵技術(shù)等。企業(yè)層面，騰訊、螞蟻、阿里、百度、字節(jié)跳動(dòng)等互聯(lián)網(wǎng)巨頭是分布式機(jī)密計(jì)算領(lǐng)域不可忽視的研究力量，依托技

術(shù)實(shí)力、龐大的用戶群體和合作伙伴、海量高價(jià)值數(shù)據(jù)，能推動(dòng)機(jī)密計(jì)算技術(shù)加速發(fā)展，催生新的產(chǎn)業(yè)機(jī)會(huì)和發(fā)展空間。（三）網(wǎng)絡(luò)安全類技術(shù)網(wǎng)絡(luò)安全類技術(shù)主要圍繞通信和網(wǎng)絡(luò)安全技術(shù)發(fā)展，當(dāng)前研究熱點(diǎn)主要聚焦在零信任安全、太空網(wǎng)絡(luò)安全、人工智能安全等方面。當(dāng)前，美英等國紛紛將現(xiàn)有基于邊界防御的安全方式轉(zhuǎn)變?yōu)椤傲阈湃巍奔軜?gòu)，從而顯著抵消網(wǎng)絡(luò)中的漏洞和威脅。美英等國陸續(xù)將太空納入國家安全的重要領(lǐng)域，積極謀劃太空發(fā)展，強(qiáng)化太空能力建設(shè)。以大模型為代表的人工智能技術(shù)跨越式發(fā)展為AI賦能網(wǎng)絡(luò)安全提供了可能。美國許多網(wǎng)絡(luò)安全公司公司加以應(yīng)用并探索商業(yè)落地。例如，2023年，美國微軟公司推出基于GPT-4的網(wǎng)絡(luò)安全助手SecurityCopilot，可幫助防御者識(shí)別網(wǎng)絡(luò)入侵。我國零信任技術(shù)逐漸走向成熟，應(yīng)用新場景持續(xù)涌現(xiàn)，不斷凝聚行業(yè)共識(shí)、加速標(biāo)準(zhǔn)研制進(jìn)程，零信任能力生態(tài)逐漸成熟，行業(yè)應(yīng)IDC中國零信任安全市場將達(dá)到20美元規(guī)模，總體上看，我國已經(jīng)進(jìn)入零信任加速部署階段，但整體的戰(zhàn)略布局尚未成型，產(chǎn)業(yè)能力有待進(jìn)一步提升；我國5G網(wǎng)絡(luò)安全創(chuàng)新產(chǎn)品不斷升級(jí)，筑牢安全防護(hù)屏障。網(wǎng)絡(luò)安全技術(shù)與人工智能加速融合，網(wǎng)絡(luò)安全彈性不斷增強(qiáng)。三、問題與挑戰(zhàn)（一）頂層設(shè)計(jì)與布局有待進(jìn)一步完善在國家戰(zhàn)略統(tǒng)籌規(guī)劃方面，我國數(shù)據(jù)隱私、數(shù)據(jù)安全與網(wǎng)絡(luò)安全技術(shù)方面的國家層面的頂層設(shè)計(jì)目前尚不完善，還未形成推進(jìn)體系化建設(shè)的整體框架、時(shí)間表和路線圖。數(shù)據(jù)隱私技術(shù)方面，互聯(lián)網(wǎng)業(yè)務(wù)的多模式發(fā)展對(duì)多級(jí)身份認(rèn)證提出了新的要求，當(dāng)前，我國缺乏明確的網(wǎng)絡(luò)身份分級(jí)標(biāo)準(zhǔn)導(dǎo)致各主管部門職責(zé)存在清晰度不足，政府和市場、監(jiān)管和市場、自主和開放等的關(guān)系不清楚，責(zé)任主體權(quán)益和義務(wù)不明確的問題。數(shù)據(jù)安全和網(wǎng)絡(luò)安全技術(shù)方面，網(wǎng)絡(luò)空間安全問題超越了專業(yè)技術(shù)層面，構(gòu)成對(duì)國家安全的

直接影響。我國網(wǎng)絡(luò)和數(shù)據(jù)安全防護(hù)，迫切需要走出技術(shù)維護(hù)和配合的低層次運(yùn)行水平，上升到由國家統(tǒng)一籌劃、綜合防護(hù)的戰(zhàn)略高度。（二）產(chǎn)業(yè)需求與生態(tài)亟需進(jìn)一步激發(fā)當(dāng)前我國大力推進(jìn)數(shù)據(jù)開放利用，然而數(shù)據(jù)仍面臨“嚴(yán)、繁、雜、散”的困境，標(biāo)準(zhǔn)規(guī)范尚不完善，如數(shù)據(jù)生成流程缺少規(guī)范、質(zhì)量評(píng)估欠缺標(biāo)準(zhǔn)、價(jià)值挖掘有待深入等，影響技術(shù)的普及和應(yīng)用的效率，產(chǎn)業(yè)化水平仍較低。數(shù)據(jù)安全技術(shù)方面，盡管我國在分布式賬本技術(shù)領(lǐng)域有所進(jìn)展，但在國際標(biāo)準(zhǔn)制定、技術(shù)交流等方面的參與度還不夠高，缺乏足夠的國際話語權(quán)。與其他國家的企業(yè)和研究機(jī)構(gòu)的合作機(jī)會(huì)相對(duì)有限，這限制了技術(shù)的國際視野和創(chuàng)新能力的提升。以分布式計(jì)算為例，國產(chǎn)化TEE的軟件開發(fā)生態(tài)較小，相比國外TEE還有明顯差距。網(wǎng)絡(luò)安全技術(shù)方面。當(dāng)前，在我國與能夠快速見效的信息化投入相比，我國在網(wǎng)絡(luò)安全方面的投入相對(duì)較低。據(jù)統(tǒng)計(jì)，我國網(wǎng)絡(luò)安全的投入占信息化整體投入的比例一直低于2%，遠(yuǎn)低于全球平均水平3.05%，與美國、日本等發(fā)達(dá)國家10%以上的投入比例相比存在數(shù)倍差距。此外，需求方的網(wǎng)絡(luò)安全意識(shí)相對(duì)薄弱，除了政府、通信、金融行業(yè)對(duì)網(wǎng)絡(luò)安全保障的強(qiáng)制性要求以外，大部分用戶未將網(wǎng)絡(luò)安全視為剛需，對(duì)網(wǎng)絡(luò)安全產(chǎn)品與服務(wù)的需求僅是被“合規(guī)”所驅(qū)使，甚至部分用戶將網(wǎng)絡(luò)安全建設(shè)視為一種成本負(fù)擔(dān)，對(duì)網(wǎng)絡(luò)安全的重視程度嚴(yán)重不足，網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展需求有待進(jìn)一步激活與釋放。（三）技術(shù)創(chuàng)新與發(fā)展仍需進(jìn)一步加強(qiáng)我國在數(shù)據(jù)隱私、數(shù)據(jù)安全與網(wǎng)絡(luò)安全技術(shù)領(lǐng)域存在基礎(chǔ)技術(shù)創(chuàng)新不足，研發(fā)上的投入較少。數(shù)據(jù)隱私技術(shù)方面，現(xiàn)代生物特征識(shí)別技術(shù)的創(chuàng)新、普及和推廣也引發(fā)了許多安全風(fēng)險(xiǎn)。技術(shù)研究方面，對(duì)隱私增強(qiáng)技術(shù)的數(shù)學(xué)基礎(chǔ)、密碼學(xué)原理以及相關(guān)的理論模型等方面的深入探索有待進(jìn)一步提升。此外，國內(nèi)技術(shù)生態(tài)相對(duì)閉塞，企業(yè)與高校、研究機(jī)構(gòu)等單位間的技術(shù)交流少，技術(shù)生態(tài)互聯(lián)互通程度低。數(shù)

據(jù)安全技術(shù)方面，我國在AR/VR、分布式賬本技術(shù)（區(qū)塊鏈）、數(shù)據(jù)融合與互操作等領(lǐng)域核心技術(shù)方面的自主創(chuàng)新能力仍然不足，對(duì)國外技術(shù)和設(shè)備仍有依賴，易出現(xiàn)技術(shù)產(chǎn)業(yè)受制于人的局面。例如分布式賬本技術(shù)方面，特別是在共識(shí)機(jī)制、加密算法等關(guān)鍵技術(shù)方面，自主研發(fā)能力有待提高。數(shù)據(jù)融合與互操作領(lǐng)域，如語義技術(shù)和人工智能，與國際先進(jìn)水平仍存在差距，部分依賴國外技術(shù)。網(wǎng)絡(luò)安全技術(shù)方面，與發(fā)達(dá)國家相比，我國網(wǎng)絡(luò)安全企業(yè)的創(chuàng)新能力存在明顯差距，以企業(yè)為主體的創(chuàng)新體系尚未完善。在自主創(chuàng)新的芯片、操作系統(tǒng)方面，總體水平與發(fā)達(dá)國家有較大差距。安全技術(shù)創(chuàng)新在根域名安全、工業(yè)控制系統(tǒng)安全、芯片安全、云原生安全等領(lǐng)域進(jìn)展緩慢，而在大數(shù)據(jù)匯聚場景下的輕量級(jí)加密、傳輸?shù)葦?shù)據(jù)安全技術(shù)亟需突破。此外，我國雖然網(wǎng)絡(luò)安全企業(yè)眾多，但多數(shù)企業(yè)整體實(shí)力不強(qiáng)、規(guī)模普遍較小，產(chǎn)品同質(zhì)化現(xiàn)象嚴(yán)重，低水平重復(fù)研發(fā)等問題普遍存在。（四）人才隊(duì)伍數(shù)量質(zhì)量應(yīng)進(jìn)一步提升一是人才供需存在顯著失衡，盡管網(wǎng)絡(luò)安全市場對(duì)相關(guān)人才的需求激增，但現(xiàn)有教育體系和培訓(xùn)資源難以滿足市場需求，導(dǎo)致專業(yè)人2027327而高校每年的網(wǎng)絡(luò)安全人才培養(yǎng)規(guī)3萬人，這表明人才供給存在嚴(yán)重不足。二是教育和培訓(xùn)體系往往偏重理論而缺乏實(shí)戰(zhàn)經(jīng)驗(yàn)的培養(yǎng)，使得畢業(yè)生難以迅速適應(yīng)實(shí)際新的威脅和挑戰(zhàn)不斷出現(xiàn)，對(duì)從業(yè)人員的技術(shù)能力和學(xué)習(xí)能力提出了更高要求，而人才培養(yǎng)速度往往跟不上技術(shù)發(fā)展的步伐。三是人才結(jié)構(gòu)不合理，高層次專業(yè)人才嚴(yán)重緊缺，而基礎(chǔ)運(yùn)營和維護(hù)技能的從業(yè)者雖有一定基數(shù)，但在實(shí)戰(zhàn)能力和技術(shù)深度上難以滿足企業(yè)需求。高端技術(shù)和管理人才相對(duì)不足，特別是在集成電路、生物醫(yī)藥、高端裝備制造等高新技術(shù)行業(yè)。四、對(duì)策與建議（一）成體系化布局網(wǎng)絡(luò)安全技術(shù)創(chuàng)新能力

聚焦數(shù)據(jù)隱私、數(shù)據(jù)安全和網(wǎng)絡(luò)安全領(lǐng)域，加快技術(shù)創(chuàng)新能力的體系化布局。數(shù)字身份和生物識(shí)別技術(shù)領(lǐng)域，布局PKI技術(shù)、指紋識(shí)別、人臉識(shí)別、虹膜識(shí)別、指靜脈識(shí)、掌紋識(shí)別、聲紋識(shí)別等重點(diǎn)技術(shù)；增強(qiáng)隱私技術(shù)（隱私計(jì)算技術(shù)）領(lǐng)域，大力發(fā)展適應(yīng)性同態(tài)加密、完全同態(tài)加密、分布式差分隱私、會(huì)話差分隱私、非交互式零知識(shí)證明、基于模型的合成數(shù)據(jù)、混合合成數(shù)據(jù)等創(chuàng)新技術(shù)；增強(qiáng)現(xiàn)實(shí)/虛擬現(xiàn)實(shí)中的安全和隱私技術(shù)領(lǐng)域，研發(fā)高級(jí)數(shù)據(jù)加密技術(shù)、生物識(shí)別技術(shù)、隱私沙箱與環(huán)境隔離技術(shù)和硬件安全技術(shù)等關(guān)鍵技術(shù)；分布式賬本技術(shù)（區(qū)塊鏈技術(shù)）領(lǐng)域，加強(qiáng)共識(shí)算法、國產(chǎn)加密算法、智能合約和漏洞識(shí)別等技術(shù)創(chuàng)新研發(fā)和應(yīng)用；數(shù)字支付技術(shù)領(lǐng)域，發(fā)展NFC（近場通信）技術(shù)MST（磁安全傳輸）技術(shù)，通過API技術(shù)、POS技術(shù)、生物識(shí)別技術(shù)、區(qū)塊鏈技術(shù)和人工智能技術(shù)等，提高數(shù)字支付技術(shù)的安全性；數(shù)據(jù)融合與互操作技術(shù)領(lǐng)域，加強(qiáng)語義技術(shù)、人工智能、數(shù)據(jù)虛擬化等技術(shù)研發(fā)，攻關(guān)實(shí)時(shí)數(shù)據(jù)融合、數(shù)據(jù)編織、隱私保護(hù)等關(guān)鍵技術(shù)，積極探索區(qū)塊鏈、量子計(jì)算等前沿技術(shù)在數(shù)據(jù)融合領(lǐng)域的應(yīng)用；分布式機(jī)密計(jì)算（可信計(jì)算技術(shù)