商用密碼

對不(bu)(bu)涉及國(guo)家(jia)秘(mi)(mi)密(mi)(mi)內容的(de)(de)信息(xi)(xi)進行(xing)加(jia)密(mi)(mi)保護(hu)或(huo)者(zhe)安全(quan)認證所(suo)使用(yong)的(de)(de)密(mi)(mi)碼(ma)(ma)技(ji)(ji)術和(he)(he)(he)密(mi)(mi)碼(ma)(ma)產品(pin)，商(shang)(shang)用(yong)密(mi)(mi)碼(ma)(ma)是指對不(bu)(bu)涉及國(guo)家(jia)秘(mi)(mi)密(mi)(mi)內容的(de)(de)信息(xi)(xi)進行(xing)加(jia)密(mi)(mi)保護(hu)或(huo)者(zhe)安全(quan)認證所(suo)使用(yong)的(de)(de)密(mi)(mi)碼(ma)(ma)技(ji)(ji)術和(he)(he)(he)密(mi)(mi)碼(ma)(ma)產品(pin)。商(shang)(shang)用(yong)密(mi)(mi)碼(ma)(ma)技(ji)(ji)術是商(shang)(shang)用(yong)密(mi)(mi)碼(ma)(ma)的(de)(de)，是信息(xi)(xi)化時代(dai)社會(hui)團體(ti)、組織(zhi)、企(qi)事業單(dan)位和(he)(he)(he)個(ge)人用(yong)于(yu)保護(hu)自身(shen)權(quan)益的(de)(de)重要工具。國(guo)家(jia)將(jiang)商(shang)(shang)用(yong)密(mi)(mi)碼(ma)(ma)技(ji)(ji)術列(lie)入國(guo)家(jia)秘(mi)(mi)密(mi)(mi)，任何單(dan)位和(he)(he)(he)個(ge)人都有(you)責任和(he)(he)(he)義務保護(hu)商(shang)(shang)用(yong)密(mi)(mi)碼(ma)(ma)技(ji)(ji)術的(de)(de)秘(mi)(mi)密(mi)(mi)。

商用密碼發展現狀(zhuang)及管理(li)政(zheng)策

我(wo)(wo)國的(de)(de)(de)商(shang)(shang)(shang)(shang)用(yong)(yong)(yong)(yong)(yong)密(mi)(mi)碼(ma)(ma)(ma)應(ying)用(yong)(yong)(yong)(yong)(yong)尚處于起(qi)步階段。雖(sui)然國內有(you)許(xu)多單位或(huo)機構正積極(ji)參(can)與信(xin)息(xi)安(an)全產(chan)品的(de)(de)(de)研(yan)究(jiu)與開發(fa)(fa)，但作(zuo)為(wei)商(shang)(shang)(shang)(shang)品市場還(huan)(huan)遠沒有(you)形成(cheng)，密(mi)(mi)碼(ma)(ma)(ma)應(ying)用(yong)(yong)(yong)(yong)(yong)安(an)全性(xing)評(ping)估(gu)整改解決方案，離信(xin)息(xi)化高速發(fa)(fa)展(zhan)的(de)(de)(de)實(shi)際(ji)需(xu)求(qiu)還(huan)(huan)有(you)一(yi)定的(de)(de)(de)距離 。我(wo)(wo)國對(dui)(dui)于密(mi)(mi)碼(ma)(ma)(ma)技(ji)術采取了既(ji)大(da)力(li)發(fa)(fa)展(zhan)又嚴格管(guan)(guan)理(li)(li)(li)(li)的(de)(de)(de)基本政策。1999年10月7日，正式發(fa)(fa)布和(he)(he)實(shi)施我(wo)(wo)國《商(shang)(shang)(shang)(shang)用(yong)(yong)(yong)(yong)(yong)密(mi)(mi)碼(ma)(ma)(ma)管(guan)(guan)理(li)(li)(li)(li)條例》，從而以法律形式，進(jin)(jin)(jin)一(yi)步科學規(gui)范商(shang)(shang)(shang)(shang)用(yong)(yong)(yong)(yong)(yong)密(mi)(mi)碼(ma)(ma)(ma)的(de)(de)(de)管(guan)(guan)理(li)(li)(li)(li)。該條例對(dui)(dui)商(shang)(shang)(shang)(shang)用(yong)(yong)(yong)(yong)(yong)密(mi)(mi)碼(ma)(ma)(ma)及技(ji)術進(jin)(jin)(jin)行(xing)了界定，規(gui)定了國家對(dui)(dui)商(shang)(shang)(shang)(shang)用(yong)(yong)(yong)(yong)(yong)密(mi)(mi)碼(ma)(ma)(ma)產(chan)品的(de)(de)(de)生產(chan)、銷(xiao)售(shou)和(he)(he)使用(yong)(yong)(yong)(yong)(yong)的(de)(de)(de)專控管(guan)(guan)理(li)(li)(li)(li)，甘肅密(mi)(mi)碼(ma)(ma)(ma)應(ying)用(yong)(yong)(yong)(yong)(yong)安(an)全性(xing)評(ping)估(gu)，同時也明確(que)了國家密(mi)(mi)碼(ma)(ma)(ma)管(guan)(guan)理(li)(li)(li)(li)會及其辦公(gong)室主(zhu)管(guan)(guan)的(de)(de)(de)商(shang)(shang)(shang)(shang)用(yong)(yong)(yong)(yong)(yong)密(mi)(mi)碼(ma)(ma)(ma)管(guan)(guan)理(li)(li)(li)(li)工作(zuo)。條例規(gui)定:商(shang)(shang)(shang)(shang)用(yong)(yong)(yong)(yong)(yong)密(mi)(mi)碼(ma)(ma)(ma)的(de)(de)(de)科研(yan)任務由國家密(mi)(mi)碼(ma)(ma)(ma)管(guan)(guan)理(li)(li)(li)(li)機構單位承(cheng)擔;商(shang)(shang)(shang)(shang)用(yong)(yong)(yong)(yong)(yong)密(mi)(mi)碼(ma)(ma)(ma)的(de)(de)(de)科研(yan)成(cheng)果由密(mi)(mi)碼(ma)(ma)(ma)管(guan)(guan)理(li)(li)(li)(li)機構組(zu)織審查、鑒定;商(shang)(shang)(shang)(shang)用(yong)(yong)(yong)(yong)(yong)密(mi)(mi)碼(ma)(ma)(ma)產(chan)品必須經(jing)國家密(mi)(mi)碼(ma)(ma)(ma)管(guan)(guan)理(li)(li)(li)(li)機構產(chan)品質量檢測機構檢測合(he)格;商(shang)(shang)(shang)(shang)用(yong)(yong)(yong)(yong)(yong)密(mi)(mi)碼(ma)(ma)(ma)產(chan)品由國家密(mi)(mi)碼(ma)(ma)(ma)管(guan)(guan)理(li)(li)(li)(li)機構許(xu)可(ke)的(de)(de)(de)單位銷(xiao)售(shou)(進(jin)(jin)(jin)口需(xu)報批準);任何單位或(huo)者個人(ren)只能使用(yong)(yong)(yong)(yong)(yong)經(jing)國家密(mi)(mi)碼(ma)(ma)(ma)管(guan)(guan)理(li)(li)(li)(li)機構認(ren)可(ke)的(de)(de)(de)商(shang)(shang)(shang)(shang)用(yong)(yong)(yong)(yong)(yong)密(mi)(mi)碼(ma)(ma)(ma)產(chan)品，不得使用(yong)(yong)(yong)(yong)(yong)自行(xing)研(yan)制(zhi)的(de)(de)(de)或(huo)者境外生產(chan)的(de)(de)(de)密(mi)(mi)碼(ma)(ma)(ma)產(chan)品。該條例還(huan)(huan)列出若干罰(fa)則(ze)。

商用密碼技術功能

作為一種重(zhong)要的密碼類型(xing)，密碼應用(yong)安全性(xing)評估服務，商用(yong)密碼同樣可以保(bao)障信息的機密性(xing)、完(wan)整性(xing)、真(zhen)實性(xing)和(he)不(bu)可否認性(xing)。

機密(mi)性(xing)是指商(shang)用(yong)密(mi)碼保證信(xin)息(xi)(xi)不被泄露(lu)給其他非授(shou)權(quan)實體的(de)(de)(de)特性(xing)。信(xin)息(xi)(xi)是網(wang)絡空問中有價值(zhi)的(de)(de)(de)資產，信(xin)息(xi)(xi)泄露(lu)會對(dui)國家(jia)政治、、社會、行業、團體和(he)個人(ren)帶來巨(ju)大危害和(he)影(ying)響。信(xin)息(xi)(xi)的(de)(de)(de)機密(mi)性(xing)是網(wang)絡與信(xin)息(xi)(xi)安全(quan)的(de)(de)(de)重要屬性(xing)之一。采用(yong)密(mi)碼技術(shu)(shu)中的(de)(de)(de)加密(mi)保護技術(shu)(shu)，密(mi)碼應用(yong)安全(quan)性(xing)評估改造方案，可(ke)以(yi)實現信(xin)息(xi)(xi)的(de)(de)(de)機密(mi)性(xing)。

完整(zheng)性是指商用密(mi)(mi)碼(ma)確(que)保數據沒有受(shou)到非(fei)授杈(cha)篡(cuan)(cuan)改(gai)或破(po)壞的特(te)性。信息時代的數據規模大、應用領域多、使(shi)用價值高，如何保證這些數據在傳(chuan)輸、存儲過程中不被(bei)篡(cuan)(cuan)改(gai)成(cheng)為重要課題。密(mi)(mi)碼(ma)中的摘要算法等多種(zhong)算法技(ji)術，可以用來實現數據的完整(zheng)性保護，這也是密(mi)(mi)碼(ma)安全屬性的基本要素之一。