據網絡密碼認證北京市重點實驗室報道：該實驗室經過多年攻關，終于突破了超大規模用戶認證的關鍵技術，解訣海量用戶(設備)網絡身份識別的難題。該成果屬國際首創已經獲得多項國家發明專利。　　

　　該實驗室研發團隊在技術攻關過程中，注意到所有密碼學教課書都給出的結論：在計算機里，對稱密碼算法的加/解密速度是非對稱密碼算法的100倍，在芯片硬件里，對稱密碼算法的加/解密速度是非對稱密碼算法的1000倍。對稱密碼算法的運行速度具有絕對優勢。

　　但是，“為什么國際上主流認證/簽名協議都是基于非對稱密碼算法?為什么不采用運行速度快的對稱密碼算法來建立認證/簽名協議?”最初，當大家提出這個問題時，不免讓人覺得有點“太業余”。

　　如果拋開國際上已經被廣泛應用近20年的非對稱密碼算法建立的認證/簽名協議，而采用對稱密碼算法建立認證/簽名協議，行不行呢?

　　不行。國際經典的“認證/簽名”理論早有結論：基于對稱密碼算法建立認證/簽名協議理論上可行，實際上不能很好運轉。理由是對稱密鑰管理的負擔太重(見《應用密碼學》(美Bruce Schneier 著，吳世忠等譯)2.6.1節)。且采用非對稱密碼算法建立認證/簽名協議，已經成為世界上各個國家或地區的技術標準或規范。

　　該實驗室研發團隊不被國際經典理論所束縛，敢于挑戰權威，敢于創新。通過深入研究發現，國際經典“認證/簽名”理論是建立在十多年前，當時的芯片技術還比較落后，當今，芯片已經能存儲大量數據，并利用IP核電路的設計，能保證各種密碼算法、安全協議的程序及其數據存儲和運行安全。并發現利用芯片“陣列”硬件來作為認證/簽名的仲裁者，只要解決對稱密鑰的更新管理這一課題，則采用對稱密碼算法建立認證/簽名協議將成為可能。于是，該實驗室研發團隊將研究的重點鎖定在對稱密鑰更新管理的課題上，該實驗室研發團隊經過深入攻關，提出組合密鑰技術，該技術是一種對稱密鑰更新管理的算法，即：采用組合密鑰生成算法，對一套密鑰種子“表”的密鑰元素進行選取，將選出的密鑰元素合成一組對稱密鑰，通過理論計算，保證在一分鐘內，生成的密鑰元素完全相同的概率為1/264或1/2160，基本上能實現密鑰生成一次一變，不重復。

　　將該密鑰生成算法和被選取的密鑰種子“表”的密鑰元素，存放在芯片硬件里，并在客戶端和認證中心端的芯片里運行，從而，保證密鑰生成的協議安全可靠。當用戶量十分大時，對應的密鑰元素的數據量也十分大，在認證中心將海量的密鑰元素數據分別加密成密文存儲在數據庫中，在認證中心運行認證/簽名協議時，首先，將密鑰元素的密文輸入芯片里，在芯片里解密成明文，再根據密鑰生成算法對解密后的密鑰元素進行選取，再生成認證/簽名密鑰。

　　該實驗室研發團隊的趙桂芬博士，在法國國際密碼應用年會上宣讀了這項研究成果的有關論文，受到與會學者和專家的好評，大會主席、美國哥倫比亞大學的國際著名密碼學家Moti Yung：認為該認證技術方案的認證協議效率高，且協議和密鑰是安全的，是一種技術創新。大會執行主席、我國著名國際密碼學家韓永飛教授認為：“該認證技術方法設計獨特，它打破了強密碼認證技術統一使用RSA和ECC非對稱密碼算法體制的方法，采用對稱密碼算法體制和組合密鑰技術，來建立網絡密碼認證/簽名系統，且具有安全性高，認證/簽名協議速度快，認證中心管理用戶量大，建設和維護成本較低的優勢，至少領先世界10年以上”。

　　基于該成果建立的認證中心，經過《國家應用軟件產品質量監督檢驗中心》(以下簡稱“檢測中心”)的性能檢測，各項技術指標都優于國際通用的密碼認證/簽名技術，尤其是能解決海量用戶(設備)身份識別的世界性難題。

　　該實驗室副主任、北京市科技新星： 李瑛 告訴記者：本成果與現國際常用認證技術相比有如下優勢：

　　1、安全性高，認證/簽名密鑰由密鑰生成算法組合生成，一次一變，不重復使用，密鑰的生成算法和密鑰元素數據都存儲在芯片里，受到芯片硬件的保護，認證/簽名協議在芯片里實現，是一種“芯片級”的認證/簽名協議。

　　2、管理用戶量大，經過《檢驗中心》檢測，單座認證中心能管理3億用戶量，能滿足海量用戶(設備)的身份識別。比使用國際常用密碼技術建設認證中心管理用戶量至少提高10倍。

　　3、運行速度快，經過《檢驗中心》檢測，認證中心并發認證達到20000次/27秒，即：每天能完成約6000萬多次認證“任務”;簽名驗證速度達到20000次/47秒，即：每天能完成約3000萬次簽名驗證“任務”，比使用國際現有密碼技術建設認證中心效率至少提高100倍。

　　4、建設成本低，經過《檢驗中心》檢測，投入較少設備建立的認證中心，能發揮較高的效率，比使用國際常用密碼技術建設認證中心成本降低約50 %。

　　5、維護成本低，認證或簽名密鑰更新維護由組合密鑰生成算法完成，能大大降低認證系統的維護成本，比使用國際常用密碼技術建設認證系統的維護成本降低約50 %。

　　該成果主要在①電子身份證、②醫保結算、③電子商務、④民主選舉、⑤手機支付、⑥電視點播、⑦物聯網、⑧網上銀行、⑨交通工具衛星定位等具有海量用戶的應用領域優勢明顯。尤其在應用于電子身份證時，可以實現互聯網各種應用平臺真正一卡通，只需在各種網絡應用系統的平臺上設置權限管理系統即可，不需要用戶一人手持不同應用系統的多個認證卡，亦即：完全實現用戶實名上網。

　　該成果為加強網絡管理，建設和諧社會，提供有效網絡認證技術支持，能促進我國網絡應用的健康發展。也能為城市部署物聯網終端設備提供安全保障，為建立“智慧城市”，保駕護航。