2025年9月，第八屆國(guó)家網(wǎng)絡(luò)安全宣傳周在全國(guó)范圍內(nèi)隆重舉行。本屆安全周以"網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民"為主題，聚焦數(shù)字化發(fā)展進(jìn)程中涌現(xiàn)的新挑戰(zhàn)、新問(wèn)題。與往屆相比，本屆安全周特別強(qiáng)調(diào)密碼技術(shù)在保障網(wǎng)絡(luò)安全中的基礎(chǔ)性作用，呼應(yīng)了《密碼法》實(shí)施近六周年以來(lái)我國(guó)密碼事業(yè)取得的重要成就。

隨著數(shù)字經(jīng)濟(jì)深入發(fā)展，數(shù)據(jù)安全、個(gè)人信息保護(hù)、關(guān)鍵信息基礎(chǔ)設(shè)施安全等問(wèn)題日益凸顯。在這一背景下，商用密碼作為網(wǎng)絡(luò)安全的核心技術(shù)，在本次宣傳周被廣泛強(qiáng)調(diào)為保障網(wǎng)絡(luò)與數(shù)據(jù)安全的基礎(chǔ)支撐。

它作為網(wǎng)絡(luò)安全的核心技術(shù)和基礎(chǔ)支撐，正發(fā)揮著不可替代的作用。我們談及密碼時(shí)，它在我國(guó)經(jīng)歷了怎樣的法規(guī)體系發(fā)展、密碼如何劃分、密評(píng)工作有何的新特點(diǎn)、發(fā)展有何趨勢(shì)？本文將做一個(gè)簡(jiǎn)略科普與資料整理。

我國(guó)密碼法規(guī)體系歷經(jīng)二十余年發(fā)展，已形成以《密碼法》為核心，《商用密碼管理?xiàng)l例》為主干，多項(xiàng)部門(mén)規(guī)章和標(biāo)準(zhǔn)規(guī)范為支撐的完整法律體系。這一體系不僅為我國(guó)密碼事業(yè)發(fā)展提供了法治保障，更為全球密碼治理貢獻(xiàn)了中國(guó)智慧。

2019年10月26日，《中華人民共和國(guó)密碼法》正式頒布，自2020年1月1日起施行。這部法律首次從國(guó)家層面確立了密碼工作的領(lǐng)導(dǎo)管理體制和分類(lèi)管理原則，將密碼分為核心密碼、普通密碼和商用密碼三類(lèi)，明確了對(duì)各類(lèi)密碼實(shí)行分類(lèi)管理的要求，就像是給安全防護(hù)分了不同的“崗位”。

核心密碼&普通密碼：相當(dāng)于“國(guó)家秘密守護(hù)者”，專門(mén)保護(hù)黨、政、軍涉密信息；

商用密碼：商用密碼是我們身邊的“安全衛(wèi)士”，覆蓋包括像金融支付、工業(yè)互聯(lián)網(wǎng)、家居設(shè)備組網(wǎng)、電子政務(wù)等各類(lèi)信息保護(hù)場(chǎng)景，守護(hù)信息加密安全?！睹艽a法》明確要求其符合國(guó)家標(biāo)準(zhǔn)，杜絕“劣質(zhì)防護(hù)”。

《密碼法》的頒布實(shí)施標(biāo)志著我國(guó)密碼工作進(jìn)入法治化軌道。2023年新修訂的《商用密碼管理?xiàng)l例》進(jìn)一步細(xì)化了管理制度，條例要求建立商用密碼應(yīng)用促進(jìn)協(xié)調(diào)機(jī)制，制定和完善商用密碼應(yīng)用標(biāo)準(zhǔn)規(guī)范。

值得注意的是，2024年發(fā)布的《商用密碼應(yīng)用安全性評(píng)估管理辦法》對(duì)密評(píng)工作提出了更為具體的要求，規(guī)定關(guān)鍵信息基礎(chǔ)設(shè)施和網(wǎng)絡(luò)安全等級(jí)保護(hù)第三級(jí)及以上系統(tǒng)必須定期開(kāi)展密評(píng)。

在標(biāo)準(zhǔn)體系方面，國(guó)家密碼管理局已發(fā)布近百項(xiàng)密碼行業(yè)標(biāo)準(zhǔn)，涵蓋算法應(yīng)用、技術(shù)實(shí)現(xiàn)、檢測(cè)評(píng)估等多個(gè)方面。

密碼技術(shù)并非簡(jiǎn)單的"加密解密"，而是一個(gè)完整的安全保障體系?，F(xiàn)代密碼學(xué)主要包括對(duì)稱密碼、非對(duì)稱密碼和密碼雜湊算法三大類(lèi)。

我國(guó)自主研制的SM系列商用密碼算法已形成完整體系：

• SM2算法基于橢圓曲線密碼理論，用于數(shù)字簽名和密鑰交換；

• SM3算法提供密碼雜湊功能，生成256位的哈希值；

• SM4算法是一種分組密碼算法，用于數(shù)據(jù)加密保護(hù)。

這些算法不僅在安全性上達(dá)到國(guó)際先進(jìn)水平，更在效率方面具有明顯優(yōu)勢(shì)。以SM2算法為例，其安全性比RSA算法更高，而密鑰長(zhǎng)度更短，計(jì)算速度更快，特別適合移動(dòng)互聯(lián)網(wǎng)和物聯(lián)網(wǎng)等資源受限環(huán)境。

從技術(shù)架構(gòu)看，一個(gè)完整的密碼系統(tǒng)包括密碼算法、密鑰管理、證書(shū)認(rèn)證和安全協(xié)議四個(gè)關(guān)鍵要素。其中密鑰管理是密碼安全的核心，需要實(shí)現(xiàn)密鑰的全生命周期管理，包括生成、存儲(chǔ)、使用、歸檔和銷(xiāo)毀等環(huán)節(jié)。

舉個(gè)例子，在政務(wù)云環(huán)境中，密碼技術(shù)的應(yīng)用需要遵循"云密碼資源池+密碼服務(wù)中間件+密碼應(yīng)用"的三層架構(gòu)模式。這種架構(gòu)既能夠滿足云環(huán)境的彈性需求，又能保證密碼服務(wù)的可靠性和安全性。

在實(shí)際應(yīng)用中，密碼技術(shù)通過(guò)機(jī)密性保護(hù)、完整性保護(hù)、身份認(rèn)證和不可否認(rèn)性四大功能，為數(shù)字經(jīng)濟(jì)構(gòu)建全方位安全防護(hù)體系。

商用密碼應(yīng)用安全性評(píng)估（簡(jiǎn)稱"密評(píng)"）是檢測(cè)評(píng)估商用密碼應(yīng)用是否合規(guī)、正確、有效的關(guān)鍵手段。

密評(píng)制度要求關(guān)鍵信息基礎(chǔ)設(shè)施、網(wǎng)絡(luò)安全等級(jí)保護(hù)第三級(jí)及以上信息系統(tǒng)、國(guó)家政務(wù)信息系統(tǒng)等，必須通過(guò)商用密碼應(yīng)用安全性評(píng)估。評(píng)估內(nèi)容涵蓋物理和環(huán)境安全、網(wǎng)絡(luò)和通信安全、設(shè)備和計(jì)算安全、應(yīng)用和數(shù)據(jù)安全四個(gè)層面。

密評(píng)過(guò)程包括方案評(píng)估、系統(tǒng)測(cè)評(píng)和綜合評(píng)估三個(gè)階段，由具備資質(zhì)的密評(píng)機(jī)構(gòu)組織實(shí)施。通過(guò)密評(píng)的信息系統(tǒng)將獲得檢測(cè)報(bào)告，未通過(guò)的需要限期整改。

這一制度既是對(duì)密碼應(yīng)用情況的"健康體檢"，也是推動(dòng)密碼技術(shù)深度應(yīng)用的重要抓手。據(jù)統(tǒng)計(jì)，目前我國(guó)已有數(shù)百家單位通過(guò)了密評(píng)，覆蓋政務(wù)、金融、能源、交通等重要行業(yè)領(lǐng)域。

2025年，密評(píng)工作呈現(xiàn)出新的特點(diǎn)：一是評(píng)估范圍進(jìn)一步擴(kuò)大，新增了對(duì)人工智能系統(tǒng)和物聯(lián)網(wǎng)系統(tǒng)的密碼應(yīng)用要求；二是評(píng)估標(biāo)準(zhǔn)更加細(xì)化，新增了20多項(xiàng)具體技術(shù)指標(biāo)；三是評(píng)估方法更加科學(xué)，引入了自動(dòng)化測(cè)試工具和人工智能輔助分析系統(tǒng)。

天威基于對(duì)密碼法規(guī)和技術(shù)的深刻理解，天威誠(chéng)信推出了密碼服務(wù)綜合平臺(tái)，為企業(yè)提供一站式密碼服務(wù)解決方案。

平臺(tái)采用分層架構(gòu)設(shè)計(jì)，底層是密碼資源池，整合了服務(wù)器密碼機(jī)、云密碼機(jī)等多種密碼設(shè)備；中間層是密碼服務(wù)中間件，提供加解密、簽名驗(yàn)簽及密鑰管理等服務(wù)；上層是密碼應(yīng)用系統(tǒng)，面向具體業(yè)務(wù)場(chǎng)景。

在合規(guī)性方面，平臺(tái)嚴(yán)格遵循國(guó)家密碼管理局相關(guān)規(guī)范，采用國(guó)密算法，并通過(guò)了商用密碼產(chǎn)品認(rèn)證。平臺(tái)支持密鑰全生命周期管理，從生成、存儲(chǔ)、使用到銷(xiāo)毀，每個(gè)環(huán)節(jié)都符合安全要求。

天威密服平臺(tái)具備三大核心優(yōu)勢(shì)：一是高性能高可用，采用集群部署和負(fù)載均衡技術(shù)，支持彈性擴(kuò)容，滿足大規(guī)模并發(fā)需求；二是易集成易管理，提供標(biāo)準(zhǔn)化接口和可視化管控界面，降低使用門(mén)檻；三是合規(guī)有保障，內(nèi)置密評(píng)指導(dǎo)模塊，幫助企業(yè)快速滿足監(jiān)管要求。

密碼技術(shù)發(fā)展所體現(xiàn)的趨勢(shì)

隨著數(shù)字經(jīng)濟(jì)發(fā)展，密碼技術(shù)面臨新的機(jī)遇和挑戰(zhàn)。宣傳周期間，各地通過(guò)科普動(dòng)畫(huà)、主題宣傳等形式推廣商用密碼知識(shí)，倡導(dǎo)公眾提升密碼安全意識(shí)，依法使用商用密碼保護(hù)個(gè)人信息安全。

網(wǎng)絡(luò)安全周提醒我們：密碼技術(shù)是網(wǎng)絡(luò)安全的基石，合規(guī)是發(fā)展的前提。天威誠(chéng)信將繼續(xù)秉承"構(gòu)建信任傳遞信任"的使命，為客戶提供更安全、更合規(guī)、更高效的密碼服務(wù)，為數(shù)字中國(guó)建設(shè)貢獻(xiàn)力量。

*本文中部分圖片、資料均來(lái)源于網(wǎng)絡(luò)，如涉及版權(quán)問(wèn)題可聯(lián)系刪除。