商用密碼發展(zhan)現狀及管理政(zheng)策(ce)

我國(guo)的(de)(de)商(shang)(shang)(shang)用(yong)(yong)(yong)密(mi)(mi)(mi)碼(ma)(ma)(ma)(ma)(ma)(ma)應(ying)用(yong)(yong)(yong)尚處于起步(bu)階段(duan)。雖然國(guo)內有(you)許多(duo)單(dan)位或(huo)機(ji)構(gou)(gou)(gou)正積極參與信息安全產(chan)(chan)(chan)品(pin)(pin)的(de)(de)研(yan)(yan)(yan)究(jiu)與開發，但作(zuo)(zuo)為商(shang)(shang)(shang)品(pin)(pin)市場還遠沒有(you)形(xing)成，離(li)信息化高速發展(zhan)(zhan)的(de)(de)實際需(xu)求還有(you)一(yi)定的(de)(de)距(ju)離(li) 。我國(guo)對于密(mi)(mi)(mi)碼(ma)(ma)(ma)(ma)(ma)(ma)技術采取了(le)既大力發展(zhan)(zhan)又嚴格管(guan)理(li)(li)(li)(li)的(de)(de)基本政策。1999年10月7日(ri)，云南密(mi)(mi)(mi)評(ping)，正式發布和實施我國(guo)《商(shang)(shang)(shang)用(yong)(yong)(yong)密(mi)(mi)(mi)碼(ma)(ma)(ma)(ma)(ma)(ma)管(guan)理(li)(li)(li)(li)條(tiao)例(li)(li)》，從而以法律形(xing)式，進(jin)一(yi)步(bu)科學規范商(shang)(shang)(shang)用(yong)(yong)(yong)密(mi)(mi)(mi)碼(ma)(ma)(ma)(ma)(ma)(ma)的(de)(de)管(guan)理(li)(li)(li)(li)。該條(tiao)例(li)(li)對商(shang)(shang)(shang)用(yong)(yong)(yong)密(mi)(mi)(mi)碼(ma)(ma)(ma)(ma)(ma)(ma)及技術進(jin)行了(le)界定，規定了(le)國(guo)家(jia)對商(shang)(shang)(shang)用(yong)(yong)(yong)密(mi)(mi)(mi)碼(ma)(ma)(ma)(ma)(ma)(ma)產(chan)(chan)(chan)品(pin)(pin)的(de)(de)生(sheng)產(chan)(chan)(chan)、銷售和使用(yong)(yong)(yong)的(de)(de)專控管(guan)理(li)(li)(li)(li)，密(mi)(mi)(mi)評(ping)服務，同時也明確(que)了(le)國(guo)家(jia)密(mi)(mi)(mi)碼(ma)(ma)(ma)(ma)(ma)(ma)管(guan)理(li)(li)(li)(li)會及其辦公(gong)室主管(guan)的(de)(de)商(shang)(shang)(shang)用(yong)(yong)(yong)密(mi)(mi)(mi)碼(ma)(ma)(ma)(ma)(ma)(ma)管(guan)理(li)(li)(li)(li)工作(zuo)(zuo)。條(tiao)例(li)(li)規定:商(shang)(shang)(shang)用(yong)(yong)(yong)密(mi)(mi)(mi)碼(ma)(ma)(ma)(ma)(ma)(ma)的(de)(de)科研(yan)(yan)(yan)任務由國(guo)家(jia)密(mi)(mi)(mi)碼(ma)(ma)(ma)(ma)(ma)(ma)管(guan)理(li)(li)(li)(li)機(ji)構(gou)(gou)(gou)單(dan)位承(cheng)擔;商(shang)(shang)(shang)用(yong)(yong)(yong)密(mi)(mi)(mi)碼(ma)(ma)(ma)(ma)(ma)(ma)的(de)(de)科研(yan)(yan)(yan)成果由密(mi)(mi)(mi)碼(ma)(ma)(ma)(ma)(ma)(ma)管(guan)理(li)(li)(li)(li)機(ji)構(gou)(gou)(gou)組織審查、鑒定;商(shang)(shang)(shang)用(yong)(yong)(yong)密(mi)(mi)(mi)碼(ma)(ma)(ma)(ma)(ma)(ma)產(chan)(chan)(chan)品(pin)(pin)必須經國(guo)家(jia)密(mi)(mi)(mi)碼(ma)(ma)(ma)(ma)(ma)(ma)管(guan)理(li)(li)(li)(li)機(ji)構(gou)(gou)(gou)產(chan)(chan)(chan)品(pin)(pin)質量(liang)檢測(ce)機(ji)構(gou)(gou)(gou)檢測(ce)合格;商(shang)(shang)(shang)用(yong)(yong)(yong)密(mi)(mi)(mi)碼(ma)(ma)(ma)(ma)(ma)(ma)產(chan)(chan)(chan)品(pin)(pin)由國(guo)家(jia)密(mi)(mi)(mi)碼(ma)(ma)(ma)(ma)(ma)(ma)管(guan)理(li)(li)(li)(li)機(ji)構(gou)(gou)(gou)許可的(de)(de)單(dan)位銷售(進(jin)口需(xu)報批準);任何(he)單(dan)位或(huo)者個人只能(neng)使用(yong)(yong)(yong)經國(guo)家(jia)密(mi)(mi)(mi)碼(ma)(ma)(ma)(ma)(ma)(ma)管(guan)理(li)(li)(li)(li)機(ji)構(gou)(gou)(gou)認可的(de)(de)商(shang)(shang)(shang)用(yong)(yong)(yong)密(mi)(mi)(mi)碼(ma)(ma)(ma)(ma)(ma)(ma)產(chan)(chan)(chan)品(pin)(pin)，不得使用(yong)(yong)(yong)自行研(yan)(yan)(yan)制的(de)(de)或(huo)者境(jing)外生(sheng)產(chan)(chan)(chan)的(de)(de)密(mi)(mi)(mi)碼(ma)(ma)(ma)(ma)(ma)(ma)產(chan)(chan)(chan)品(pin)(pin)。該條(tiao)例(li)(li)還列出若干罰(fa)則。

什么是商用密碼？

商(shang)用(yong)密(mi)碼是(shi)指(zhi)用(yong)于保護商(shang)業(ye)機密(mi)、敏感信息或(huo)數據的(de)密(mi)碼。這些密(mi)碼通(tong)常(chang)由企業(ye)或(huo)組織(zhi)內部使用(yong)，用(yong)于保護其網(wang)絡、計(ji)算機系統(tong)、應用(yong)程序(xu)和(he)其他敏感數據。商(shang)用(yong)密(mi)碼可(ke)(ke)以是(shi)由管理員或(huo)員工創建的(de)個人密(mi)碼，也可(ke)(ke)以是(shi)由企業(ye)采用(yong)的(de)統(tong)一密(mi)碼策(ce)略(lve)。

商(shang)用(yong)(yong)密(mi)(mi)(mi)(mi)(mi)碼(ma)的(de)安全性非常(chang)(chang)重要(yao)，因為它們可以防止未(wei)經授權的(de)訪(fang)問和(he)數據泄(xie)露。商(shang)用(yong)(yong)密(mi)(mi)(mi)(mi)(mi)碼(ma)通常(chang)(chang)需要(yao)更復雜、更長的(de)密(mi)(mi)(mi)(mi)(mi)碼(ma)，以確保其安全性。此外(wai)，商(shang)用(yong)(yong)密(mi)(mi)(mi)(mi)(mi)碼(ma)還可能需要(yao)定期更改，以防止密(mi)(mi)(mi)(mi)(mi)碼(ma)被猜測(ce)或。

商用(yong)密(mi)(mi)碼應用(yong)廣泛，密(mi)(mi)評(ping)整(zheng)改解(jie)決方案，包括銀行、金融(rong)機(ji)構、機(ji)關、保(bao)健機(ji)構和(he)其(qi)他組(zu)織。使用(yong)商用(yong)密(mi)(mi)碼可以幫助(zhu)這些組(zu)織保(bao)護其(qi)敏感信息和(he)數(shu)據，密(mi)(mi)評(ping)整(zheng)改解(jie)決方案，并確(que)保(bao)其(qi)合(he)規性。

商用密碼技術功能

真(zhen)實性(xing)(xing)是指(zhi)商(shang)用密(mi)碼(ma)保證(zheng)信(xin)(xin)息來源可靠、沒(mei)有被和篡改的(de)特性(xing)(xing)。如(ru)何(he)鑒別信(xin)(xin)息的(de)合法性(xing)(xing)、如(ru)何(he)確認(ren)真(zhen)實的(de)、如(ru)何(he)防止信(xin)(xin)息冒充(chong)等(deng)都是信(xin)(xin)息化建設應(ying)用過(guo)程中網絡(luo)信(xin)(xin)息安(an)全的(de)基礎性(xing)(xing)要求，隨著(zhu)信(xin)(xin)息化技術(shu)的(de)廣泛應(ying)用，它們將(jiang)直(zhi)接影響社會經濟生活(huo)各(ge)個方(fang)面的(de)健(jian)康穩(wen)定，密(mi)碼(ma)中的(de)身份認(ren)證(zheng)技術(shu)（數(shu)字簽名、消息認(ren)證(zheng)碼(ma)、身份認(ren)證(zheng)協(xie)議等(deng)）可以有效解決信(xin)(xin)息的(de)真(zhen)實性(xing)(xing)等(deng)問(wen)題。

不可否(fou)認性(xing)(xing)是指商用密(mi)碼確(que)保一個已經發(fa)生(sheng)(sheng)的(de)操作行(xing)為(wei)無法(fa)否(fou)認的(de)性(xing)(xing)質。隨(sui)著電子商務(wu)、網(wang)絡(luo)支付等新興模式的(de)廣泛(fan)普及和(he)應(ying)用，網(wang)絡(luo)上已生(sheng)(sheng)效的(de)電子合同、電子聲(sheng)明(ming)等如何防止(zhi)抵賴是實現(xian)網(wang)絡(luo)與信息安全(quan)的(de)重要任務(wu)之一。基于(yu)公鑰(yao)密(mi)碼算法(fa)的(de)數字簽名技術(shu)可解決行(xing)為(wei)的(de)不可否(fou)認性(xing)(xing)問題(ti)。