在数字经济时代,信任是保障各类电子交易能安全和顺畅运行的前提条件。随着金融、商务、公共管理、医疗、教育等活动日益向网络空间迁移,身份认证、数据完整性保障以及交易法律效力的确认已成为不可或缺的基本要求。因此,公钥基础设施(PKI)、数字签名和可信服务已不再只是信息技术领域的专业技术工具,而是成为国家数字基础设施不可或缺的重要组成部分。
近年来,数字化转型进程充分体现了这一基础设施日益重要的作用。数字银行、电子商务、社会保险、税务、海关、国库以及电子合同等应用,均依托电子身份认证机制,以保障交易的安全性和可信度。截至2026年6月底,全国累计签发数字签名证书近3200万份,成年人口数字签名普及率达到45.62%。每年完成数十亿笔电子交易,充分表明数字签名正逐步成为保障数字经济运行的重要基础。
越南科学技术部国家电子认证中心(NEAC)主任苏氏秋香表示,公钥基础设施、数字签名和可信服务是电子身份认证、保障数据完整性以及构建数字环境交易信任的重要基础。随着数字交易规模不断扩大,进一步提升这一基础设施的安全防护能力,已成为比以往任何时候都更加迫切的要求。
量子计算的发展有望实现计算能力的重大突破,为科学研究、医疗健康、金融以及人工智能等领域带来新的发展机遇。然而,这项技术也将从根本上改变当前信息安全领域所采用的安全假设。
令专家界感到担忧的不仅是强量子计算机何时出现,更在于一种潜在风险:数据可能在今天就被收集,并等待未来进行解密。“先收集、后解密”的情形意味着已经加密的数据如果被长期保存,仍有可能在未来成为攻击目标。金融档案、医疗数据、个人身份信息、商业机密以及国家机关数据等,都是需要保护多年甚至数十年的重要信息资产。
因此,许多国家已经开始为向后量子密码标准的迁移做好准备。密码迁移并非简单地更换某一个独立算法,而是对整个数字信任基础设施进行协同升级的过程,其中包括技术标准、证书管理体系以及数据安全保护方案等多个方面。
越南标准计量质量研究院院长赵越芳认为,过去标准通常是在技术普及之后才制定,而如今对于量子等战略性技术,标准需要从研发和试验阶段就开始提前布局。主动采用和对接国际标准,将有助于实现转型过程的协同推进,降低系统升级成本;同时,为增强越南可信服务在跨境电子交易中的互操作能力提供有利条件。
在过渡阶段,关键目标是为整个基础设施建立密码敏捷性能力,确保系统能够在安全要求发生变化时主动进行更新和升级,同时不影响现有服务的连续运行。对于金融、银行以及关键信息基础设施等具有高安全要求的领域,密码迁移需要按照适当的路线分阶段实施。
首先,需要对全部密码资产进行清查,开展风险评估,并确定需要优先保护的系统。随后,逐步开展混合密码模式的测试,在现有系统中将传统算法与后量子密码算法并行结合使用。
数字化转型创新研究院(VIDTI)副院长黄原云表示,从现在到2030年是政府部门、各类机构和企业完善技术基础设施、培养专业人才以及提升自主掌握新一代安全技术能力的重要时期。
及早做好准备,将有助于降低转型成本、减少风险,并保障数字系统持续稳定运行。除了升级技术基础设施之外,完善可信服务标准、提高数字证书管理自动化水平以及深化国际合作,也是提升数字基础设施安全防护能力的重要举措。
在数字经济时代,若数据被视为一种新的资源,那么数字信任就是确保这一资源得到高效开发利用的基础条件。因此,保护数字签名基础设施和可信服务,已经超越了单纯技术解决方案的范畴,那就是维护数字政府、数字经济和数字社会运行基础的重要保障。今天主动为后量子时代做好准备,将有助于越南夯实数字信任基础,保障电子交易安全,并为未来实现可持续发展拓展更广阔的发展空间。(完)