《密碼法》解讀：密碼的主要功能、管理對(duì)象以及密碼分類

問(wèn):密碼有哪些主要功能?

答:密碼的主要功能有兩個(gè)，一個(gè)是加密保護(hù)，另一個(gè)是安全認(rèn)證。

加密保護(hù)是指采用特定變換的方法，將原來(lái)可讀的信息變成不能直接識(shí)別的符號(hào)序列。簡(jiǎn)單地說(shuō)，加密保護(hù)就是將明文變成密文。例如，古希臘軍隊(duì)使用一種叫做“斯巴達(dá)棒”的圓木棍來(lái)進(jìn)行加密通信，使用方法是:把一根長(zhǎng)帶狀羊皮紙纏繞在圓木棍上，然后在上面寫(xiě)字;解下羊皮紙后，上面只有亂序的字符，只有再次以同樣的方式纏繞到同樣粗細(xì)的木棍上，才能看出所寫(xiě)的內(nèi)容。

安全認(rèn)證是指采用特定變換的方法，確認(rèn)信息是否完整、是否被篡改、是否可靠以及行為是否真實(shí)。簡(jiǎn)單地說(shuō)，安全認(rèn)證就是確認(rèn)主體和信息的真實(shí)可靠性。例如，增值稅防偽稅控系統(tǒng)采用商用密碼技術(shù)保護(hù)涉稅信息，增值稅發(fā)票信息經(jīng)密碼算法進(jìn)行加解密處理，確定該發(fā)票的明文信息是否真實(shí)，從而遏制增值稅犯罪，減少稅款流失。

問(wèn):《密碼法》的管理對(duì)象有哪些?

答:作為本法的管理對(duì)象，密碼包括密碼技術(shù)、密碼產(chǎn)品和密碼服務(wù)。

密碼技術(shù)，是指采用特定變換的方法對(duì)信息等進(jìn)行加密保護(hù)、安全認(rèn)證的技術(shù)，包括密碼編碼、實(shí)現(xiàn)、協(xié)議、安全防護(hù)、分析破譯，以及密鑰產(chǎn)生、分發(fā)、傳送、使用、銷毀等技術(shù)。分組密碼算法(如SM4算法)、公鑰密碼算法(如SM2算法)等是典型的密碼算法，密鑰交換協(xié)議、密鑰分發(fā)協(xié)議等是典型的密碼協(xié)議。

密碼產(chǎn)品，是指采用密碼技術(shù)并以加密保護(hù)、安全認(rèn)證的產(chǎn)品，即承載密碼技術(shù)、實(shí)現(xiàn)密碼功能的實(shí)體。典型的密碼產(chǎn)品包括:密碼機(jī)，如鏈路密碼機(jī)、網(wǎng)絡(luò)密碼機(jī)、服務(wù)器密碼機(jī)、傳真密碼機(jī)、電話密碼機(jī)等;密碼芯片和模塊，如第二代居民身份證、智能電卡、社會(huì)保障卡、金融芯片卡中使用的密碼芯片、可信計(jì)算密碼模塊等。

密碼服務(wù)，是指基于密碼專業(yè)技術(shù)、技能和設(shè)施，為他人提供集成、運(yùn)營(yíng)、監(jiān)理等密碼支持和保障的活動(dòng)，即基于密碼技術(shù)和產(chǎn)品，實(shí)現(xiàn)密碼功能，提供密碼保障的行為。典型的密碼服務(wù)包括:密碼保障系統(tǒng)集成(如數(shù)字證書(shū)認(rèn)證系統(tǒng)集成)，是指為他人集成建設(shè)實(shí)現(xiàn)密碼功能的系統(tǒng)，保護(hù)他人網(wǎng)絡(luò)與信息系統(tǒng)的安全;密碼保障系統(tǒng)運(yùn)營(yíng)(如增值稅發(fā)票防偽稅控系統(tǒng)運(yùn)營(yíng))，是指為保證他人實(shí)現(xiàn)密碼功能系統(tǒng)的正常運(yùn)行提供安全管理和維護(hù)。

問(wèn):密碼是如何分類的?

答:《密碼法》將密碼分為核心密碼、普通密碼和商用密碼，實(shí)行分類管理。核心密碼用于保護(hù)國(guó)家絕密級(jí)、機(jī)密級(jí)、秘密級(jí)信息，普通密碼用于保護(hù)國(guó)家機(jī)密級(jí)、秘密級(jí)信息，商用密碼用于保護(hù)不屬于國(guó)家秘密的信息。