7月30日，國家能源集團龍源電力中能公司成功研發出一套輕量級密鑰協商算法，標志著該公司在密鑰協商和身份認證領域邁上新的臺階。

傳統的密鑰協商算法存在計算量大、只能抵抗部分已知網絡攻擊等缺陷，對此該公司基于《密碼應用標識規范》《信息安全技術信息系統密碼應用基本要求》等國家標準，提出一套輕量級密鑰協商算法，該算法在經過安全性分析和AVISPA驗證軟件檢測后，能有效抵抗重放攻擊、中間人和假冒攻擊，并具有完全向前保密的優勢。該算法可部署在計算資源受限的網絡終端設備上，并利用網絡終端設備本身受限的計算力占用小部分計算資源，來實現用戶與安全管理中心之間密鑰的達成。

隨著商用密碼在工控領域重要信息系統、關鍵基礎設施的進一步推廣，密鑰協商算法的安全性和計算力越發重要。該算法的提出能有效提升公司網絡安全防護水平，全力保障能源行業信息系統安全。