互联网催生时代的大变革，全面开放的网络环境对信息安全提出更高要求。近期，位于松江区的网络与信息安全头部企业亚数成为微软可信CT运营商之一。此外，亚数与Google等并列，成为全球CT生态联盟的六大成员之一，也是唯一的中国成员。作为一家业内领先的网络数字证书及数字安全解决方案提供商，亚数在保护用户在线安全、维护全球数字生态环境稳定运行方面持续前行。
全球CT生态联盟中唯一一个中国成员
网络时代如何保障信息安全？从发送安全电子邮件、访问安全站点、电子公文安全传递，到网上招投标、签约、订购、缴费等，都离不开具有身份验证和数据传输加密功能的“数字证书”。
“互联网安全领域曾发生过好几起重大的证书滥用事件，这些事件揭示了一个问题，CA（证书颁发机构）可能会因黑客入侵、内部问题等错误甚至恶意颁发证书，从而损害用户的数据安全和隐私。”亚数研发总监厚建勇介绍，为了解决这一问题，2013年业内打造了证书透明（CT）生态，证书颁发机构需公开发布其颁发的所有数字证书，并提交至CT日志中，以便任何人都能够验证和监督这些证书的使用情况。
亚数深知CT对数字证书行业健康发展至关重要，厚建勇称，亚数投入大量人力及服务器和网络资源到CT日志服务的建设当中，并在长三角G60科创走廊建有CA数据中心，以提供强大的服务器和网络基础设施支持。
有力的投入为亚数赢来收获。近期，微软发布证书透明度政策，亚数成功被纳入至其信任的CT运营商列表。“这是对亚数在技术专业性方面的肯定。”厚建勇介绍，此外，亚数已成功加入全球CT生态联盟，成为继Google、DigiCert等之后的第六位成员。作为唯一一个中国成员，亚数的加入对“一带一路”沿线客户来说具有重要意义。“‘一带一路’倡议促进了全球数字经济的发展和数字化交流，而数字证书在保护网络安全和数据传输方面起着至关重要的作用，亚数能为‘一带一路’的用户提供更加安全、可信赖的网络环境。”厚建勇说。
持续深耕网络和信息安全
作为中国为数不多具备国内和国际双重资质的CA，亚数经过近20年的发展，形成以数字证书、证书自动化管理平台、商用密码、物联网安全为主的产品矩阵，应用覆盖政府、金融、商务、医疗、教育、交通等众多领域。
在数字证书及证书管理领域，亚数拥有SSL证书、代码签名证书、文档签名证书、邮件安全证书等产品。其中，在国产SSL证书（数字证书的一种，用于网站）领域，市场占有率达90%以上，占据绝对优势。为了实现自动化管理证书，亚数还推出证书自动化全生命周期智能管理平台，获得华为云、腾讯云、天翼云等头部云厂商以及用户好评。
在物联网领域，亚数是亚太地区首家具有全球可信CA资质的Matter（应用层连接标准，支持开发人员连接和构建可靠、安全的物联网生态系统）物联网证书颁发机构，打造了Matter PKI解决方案，填补国内Matter设备证书认证空白。
在商密应用领域，公司研发出较为完整的全生态软硬件产品体系，安全网关、高性能密码卡、服务器密码机等多项产品相继获商密产品认证证书，此前推出的金融行业WEB应用商密技术方案成功荣获“2023年度上海市优秀密码应用解决方案优秀案例一等奖”。
数智时代，万物因密而安。“大陆网络安全长期依赖于国外服务，缺乏自主可控。”厚建勇介绍，亚数旗下自主品牌亚洲诚信TrustAsia SSL证书支持大陆自主研发的商用密码SM2算法，同时也支持国际主流的ECC和RSA标准加密算法，可满足国内关键行业对数字证书的需求。
除了密码“国产化”浪潮，在厚建勇看来，跨境产业规模的增长也将带来机遇，“企业在海外市场进行业务拓展时，面临着合同签署不便的困境，亚数正在进行相关产品开发，力求解决电子合同跨境签署痛点，助力中国跨境企业出海业务合规与安全。”伴随着智能家居的规模化发展，亚数将继续发挥自身优势，推进智能家居设备的互联互通，为用户提供更便捷、安全、智能的家居体验。
机遇与挑战并存。“首先是量子计算的快速发展对传统的公钥加密算法造成的风险，在此之下，抗量子密码学被视为能够抵抗量子计算机对现有密码算法攻击的新一代密码算法。”厚建勇透露，亚数当下正在相关领域积极探索，预计在年内会有成果推出。
生成式AI是当前的热点。“其蓬勃发展的另一侧是深度伪造的快速滋生，当下利用生成式AI伪造视频、图片、语音用于不法目的的行为时有发生，验证数字身份，构建数字信任成为了挑战。”厚建勇介绍，亚数正在与高校合作开展相关研究，共同探索内容安全解决方案，推动国内标准的制定落地和生态建设。
文字、图片：李谆谆
编辑：韩佳怡