本刊记者 牛朝阁

7月25日，在山东济南的一个会展中心，开阔的室内排布着数十排长桌，600余名参赛者每人面前摆放着一台笔记本电脑，室内只有机械播报和键盘敲击声。一场“破解密码”的竞速赛正在上演。

在数字经济高速发展的今天，车联网、智能制造、政务信息化、金融数据传输等诸多场景都深度依赖商用密码技术筑牢安全底线，密码人才需求巨大。

在此背景下，由中国密码学会、山东省密码管理局指导，国家信息技术安全研究中心联合山东省商用密码协会等单位举办的第四届“熵密杯”密码安全挑战赛于7月25日至26日在山东济南顺利举办。

比赛现场

比赛现场的大屏幕  本刊记者 牛朝阁I摄

不到3分钟就有人拿下第一关

“恭喜××战队成功拿下第一道初始谜题。”播报声响起，首个得分队伍出现。这场围绕“解密”的竞赛从一开始就十分胶着。

活动现场，所有参赛选手正对着一个巨大的显示屏，上面滚动播报着各个参赛队伍的实时积分。比赛开始不到半小时，就有多个队伍拿下初始谜题，时间“咬死”在几分钟之内，有队伍的得分时间相差仅有5秒。

“以往比赛，很多队伍最后都是0分。而今天，开赛不到3分钟就有队伍答对了第一道题。开赛不到一个小时，就已经有20多支队伍取得了分数。”赛事裁判代表马原告诉本刊记者。

本届赛事题目难度与往届基本持平，比赛如此胶着、参赛队伍得分如此之快，说明国内密码安全领域的人才储备和实战能力都在稳步增长。

据介绍，此次竞赛采用标准化CTF夺旗机制，以实战为核心，紧贴典型密码应用场景，围绕预设的密码算法、密钥管理、密码协议等安全环节，展开一场实战夺旗闯关竞技。

通俗来讲，比赛核心就是寻找藏在加密数据内的专属“Flag”标识，系统自动比对参赛队伍提交的字符，匹配成功即可积分。

据介绍，赛事核心检验选手密码分析、加密破解与密码攻防能力。密码技术是网络安全的底层基石，日常互联网HTTPS加密链路、网站身份核验、防窃听、钓鱼网站识别等功能，全部依托密码技术实现。选手掌握的能力，直接对应国家商用密码、网络空间安全的实际防护需求。

得奖率直观反映出了这一赛事的激烈程度。本刊记者从赛事举办方处了解到，第四届“熵密杯”密码安全挑战赛有来自全国31个省区市的215支参赛战队，共计600余人展开激烈角逐。经过6个多小时鏖战，经赛事指导委员会评判，最终58支优秀战队脱颖而出。其中金盾检测、Nebula、密安队3支战队获一等奖；5支战队获二等奖；9支战队获三等奖；41支战队获优胜奖。

培养实战型密码安全人才

当前，数字中国建设全面提速，数据要素流通规模持续扩大，量子计算技术加速迭代，密码安全作为网络空间安全第一道防线，战略地位愈发凸显。本次赛事充分展现我国密码领域的技术创新活力，同时也点明了行业现存短板：复合型实战人才供给不足、AI与商用密码融合落地存在堵点。

“熵密杯”指导委员会主任冯登国认为，在数智化时代，密码安全攻防重点由单纯关注密码算法转向体系安全，比赛创新设计了探索性、交叉性、实战化的赛题，重点考察参赛者发现密码缺陷并完成漏洞验证与攻击构造的实战能力，旨在推动密码人才培养从掌握理论知识向解决实际安全问题延伸。

“一名专业的高水平密码安全实战人才，至少需要具备密码应用缺陷发现、利用、修复三大能力，形成从发现问题、证明问题到解决问题的完整攻防闭环。针对当前人才能力存在的差距，后续需进一步强化动手实践和综合攻防训练，推动参赛人员向‘能够证明问题、利用问题并解决问题’转变。”冯登国说。

“熵密杯”指导委员会委员王建华说，要加强新一代密码基础理论创新，突破新兴场景密码技术瓶颈，构建自主可控、安全高效、迭代演进的现代化密码技术体系。

从赛事本身来看，4届“熵密杯”持续坚持实战导向，打破高校与企业技术壁垒，让理论研究者直面产业真实风险，让一线技术人员对标前沿学术标准，有效缩小人才供给与行业需求差距。

从论坛价值而言，活动覆盖密码算法、芯片硬件、人工智能、密态计算、抗量子计算等前沿赛道，促进政产学研用协同，赋能我国密码技术自主创新。

展望行业发展，专家呼吁各方以本次赛事为抓手，锚定实战型密码安全人才培养目标，深化跨领域协同联动，坚持以赛促学、以赛促研、以赛促用、以赛促改、以赛促建，合力构建适配国家战略发展需求的现代化密码安全防护体系。