什么是密碼？
人們?cè)诂F(xiàn)實(shí)生活中，一提到“密碼”，通常會(huì)想到就是每天接觸的計(jì)算機(jī)開機(jī)“密碼”、郵箱登錄需要輸入“密碼”、登錄QQ需要“密碼”、轉(zhuǎn)賬付款需要支付“密碼”等等場景。但其實(shí)，生活中的這些“密碼”實(shí)際上只是“口令”，只是進(jìn)入個(gè)人計(jì)算機(jī)、手機(jī)、電子郵箱或者銀行賬戶的“通行證”，是最初級(jí)的身份認(rèn)證方式。而《密碼法》中的“密碼”，是指“采用特定變換的方法對(duì)信息等進(jìn)行加密保護(hù)、安全認(rèn)證的技術(shù)、產(chǎn)品和服務(wù)”。“密碼”的主要功能有兩個(gè)：一個(gè)是加密保護(hù)，另一個(gè)是安全認(rèn)證。
什么是密碼？
中國古人早已經(jīng)利用“密碼”技術(shù)來應(yīng)用在各個(gè)生活場景中，譬如古代商人創(chuàng)建的“票號(hào)”，是一種專門經(jīng)營匯兌業(yè)務(wù)的金融機(jī)構(gòu)。票號(hào)每天都要簽發(fā)大量的匯票到全國各地，票號(hào)的客戶只需要拿著這些匯票就可以到對(duì)應(yīng)的錢莊去提款。于是，如何識(shí)別假匯票，如何鑒別匯票上的數(shù)字是否被篡改，就成為票號(hào)需要解決的重要問題。（下圖為晉商票號(hào)的代表，日升昌。）
如何解決這個(gè)問題呢？“密碼”技術(shù)就派上了用場，所有的年月日和數(shù)字、銀兩單位，都會(huì)通過“密碼”來加密。只有理解這套加密方式的雙方（寫匯票的人和兌匯票的人）才能交流信息，既起到了認(rèn)證的作用，又能對(duì)日期、金額信息進(jìn)行加密。
舉下面這個(gè)例子，可以看出，明文信息“10月27日匯銀500兩”中的關(guān)鍵內(nèi)容，包括日期和金額，都被票號(hào)內(nèi)部約定的密碼規(guī)則進(jìn)行了替換，變成了看起來毫不相關(guān)的幾個(gè)漢字，但分號(hào)進(jìn)行兌匯的人，熟悉理解這套規(guī)則，可以破譯出里面的真實(shí)含義來。
密碼的分類
- 按照被保護(hù)信息的重要性差異，“密碼”分為核心密碼、普通密碼和商用密碼：
- 核心密碼，是用于保護(hù)國家絕密級(jí)、機(jī)密級(jí)、秘密級(jí)信息的密碼。
- 普通密碼，是用于保護(hù)國家機(jī)密級(jí)、秘密級(jí)信息的密碼。
這兩種密碼，等級(jí)較高，用于保護(hù)國家秘密信息和涉密信息系統(tǒng)，有力地保障了中央政令軍令安全，為維護(hù)國家網(wǎng)絡(luò)空間主權(quán)、安全和發(fā)展利益構(gòu)筑起牢不可破的密碼屏障。
商用密碼，是用于保護(hù)不屬于國家秘密的信息的密碼，公民、法人和其他組織可以依法使用。它廣泛應(yīng)用于國民經(jīng)濟(jì)發(fā)展和社會(huì)生活的各個(gè)方面。比如在金融，使用商用密碼的金融芯片卡，可以遏制偽造銀行卡、網(wǎng)上交易身份仿冒等活動(dòng)。在稅收領(lǐng)域，增值稅防偽稅控系統(tǒng)采用商用密碼，杜絕了篡改發(fā)票信息進(jìn)行偷漏稅等行為。在社會(huì)管理方面，公安部已累計(jì)發(fā)放使用商用密碼芯片的第二代居民身份證超過18億張，給人民生活帶來便利的同時(shí)，阻止了偽造身份證進(jìn)行違法犯罪活動(dòng)的行為。
《密碼法》的主要內(nèi)容是什么？
《密碼法》共五章四十四條，圍繞“怎么用密碼、誰來管密碼、怎么管密碼”，重點(diǎn)規(guī)范了以下內(nèi)容：
- 第一章“總則”部分，規(guī)定了本法的立法目的、密碼工作的基本原則、密碼工作的領(lǐng)導(dǎo)和管理體制，并對(duì)核心密碼、普通密碼和商用密碼在發(fā)展促進(jìn)和保障措施方面的共性內(nèi)容作了規(guī)定。
- 第二章“核心密碼、普通密碼”部分，規(guī)定了核心密碼、普通密碼的主要管理制度、使用要求、安全管理制度以及國家加強(qiáng)核心密碼、普通密碼工作的一系列保障措施。
- 第三章“商用密碼”部分，規(guī)定了商用密碼的主要制度，包括商用密碼的標(biāo)準(zhǔn)化制度、檢測(cè)認(rèn)證制度、市場準(zhǔn)入管理制度、使用要求、進(jìn)出口管理制度、電子政務(wù)電子認(rèn)證服務(wù)管理制度以及商用密碼事中事后監(jiān)管制度。
- 第四章“法律責(zé)任”部分，規(guī)定了違反本法相關(guān)規(guī)定應(yīng)當(dāng)承擔(dān)的相應(yīng)的法律后果。
- 第五章“附則”部分，規(guī)定了國家密碼管理部門的規(guī)章制定權(quán)，及本法的施行日期。
與其他法規(guī)的銜接
關(guān)鍵信息基礎(chǔ)設(shè)施的行業(yè)單位，其運(yùn)營者應(yīng)當(dāng)使用商用密碼進(jìn)行對(duì)信息系統(tǒng)的保護(hù)，自行或者委托商用密碼檢測(cè)機(jī)構(gòu)來開展商用密碼安全性評(píng)估。商用密碼安全性評(píng)估應(yīng)當(dāng)與關(guān)鍵信息基礎(chǔ)設(shè)施安全檢測(cè)評(píng)估、網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)制度相銜接，避免重復(fù)評(píng)估、測(cè)評(píng)。“等級(jí)保護(hù)2.0”規(guī)定：
- 涉及網(wǎng)絡(luò)及傳輸?shù)膰颐孛苄畔ⅲ瑧?yīng)依法采用密碼保護(hù)。
- 第三級(jí)以上網(wǎng)絡(luò)應(yīng)當(dāng)采用密碼保護(hù)，并使用國家密碼管理部門認(rèn)可的密碼技術(shù)、產(chǎn)品和服務(wù)。
華為安全產(chǎn)品在商密領(lǐng)域的能力
基于海思自研安全芯片的華為HiSecEngine USG6000E防火墻，支持SM2、SM3、SM4國密算法，并獲得《商用密碼產(chǎn)品型號(hào)證書》認(rèn)證。
其主要應(yīng)用在IPSec VPN互聯(lián)場景中，在政府行業(yè)部、省、市、縣四級(jí)網(wǎng)絡(luò)中，為了確保數(shù)據(jù)傳輸?shù)陌踩裕梢栽诓俊⑹ ⑹小⒖h各級(jí)網(wǎng)絡(luò)中部署HiSecEngine USG6000E防火墻，進(jìn)行IPSec VPN互聯(lián)，采用國密算法進(jìn)行加密。
