知密碼

密碼的概念：

密碼的功能：

密碼的分類：

密碼的重要作用：

懂密碼

2019年10月26日，第十三屆全國(guó)人大常委會(huì)第十四次會(huì)議審議通過(guò)了《中華人民共和國(guó)密碼法》，國(guó)家主席習(xí)近平簽署第三十五號(hào)主席令予以公布，自2020年1月1日起施行。

《中華人民共和國(guó)密碼法》是我國(guó)密碼領(lǐng)域的首部綜合性、基礎(chǔ)性法律，是總體國(guó)家安全觀框架下，國(guó)家安全法律體系的重要組成部分。它的頒布將有力提升密碼工作的科學(xué)化、規(guī)范化、法治化，極大促進(jìn)密碼技術(shù)進(jìn)步、產(chǎn)業(yè)發(fā)展和規(guī)范應(yīng)用，切實(shí)維護(hù)國(guó)家安全、社會(huì)公共利益以及公民、法人和其他組織的合法權(quán)益。 

《密碼法》共五章四十四條。

http://www.czs.gov.cn/html/zwgk/ztbd/13199/59101/index.htm

《密碼法》重點(diǎn)規(guī)范了以下內(nèi)容：

1.堅(jiān)持黨管密碼的根本原則

《密碼法》規(guī)定，堅(jiān)持中國(guó)共產(chǎn)黨對(duì)密碼工作的領(lǐng)導(dǎo)，把中央確定的密碼工作領(lǐng)導(dǎo)管理體制通過(guò)法律形式固定下來(lái)，為密碼工作沿著正確方向發(fā)展提供根本保證。

2.實(shí)行密碼分類管理

《密碼法》按照保護(hù)信息的種類不同，將密碼分為核心密碼、普通密碼和商用密碼。核心密碼、普通密碼保護(hù)國(guó)家秘密信息，商用密碼保護(hù)不屬于國(guó)家秘密的信息。

3.嚴(yán)格統(tǒng)一管理核心密碼、普通密碼

《密碼法》對(duì)核心密碼、普通密碼的科研、生產(chǎn)、服務(wù)、檢測(cè)、裝備、使用和銷毀等各個(gè)環(huán)節(jié)實(shí)行嚴(yán)格統(tǒng)一管理，確保絕對(duì)安全。

4.科學(xué)重塑商用密碼管理制度

《密碼法》按照“放管服”改革要求，進(jìn)一步削減行政許可數(shù)量，放寬市場(chǎng)準(zhǔn)入，重點(diǎn)把控關(guān)鍵環(huán)節(jié)，加強(qiáng)事中事后監(jiān)管，重視發(fā)揮標(biāo)準(zhǔn)化和檢測(cè)認(rèn)證的支撐作用，更好地激發(fā)市場(chǎng)活力和社會(huì)創(chuàng)造力。 

用密碼

早晨醒來(lái)，你拿起手機(jī)輸入口令，手機(jī)的口令就是用商用密碼進(jìn)行加密保護(hù)，并儲(chǔ)存在通過(guò)安全認(rèn)證才能正確訪問(wèn)的手機(jī)特殊存儲(chǔ)區(qū)域。

我們出行，飛機(jī)票、火車票都通過(guò)網(wǎng)絡(luò)購(gòu)買，在線支付的全過(guò)程都有商用密碼的保護(hù)，第二代居民身份證也是通過(guò)商用密碼保證人證一致，幫助你順利通過(guò)檢票乘車，列車行進(jìn)過(guò)程中，密碼始終在為列車的安全運(yùn)行和控制調(diào)度提供保障。

工作中，網(wǎng)上辦公、網(wǎng)上辦事、交稅納稅，后面都有商用密碼在默默貢獻(xiàn)?？梢哉f(shuō)，商用密碼總是如影隨形，保障著你工作生活中的網(wǎng)絡(luò)和信息安全，但是你基本感覺(jué)不到它的存在。

商用密碼廣泛應(yīng)用于經(jīng)濟(jì)社會(huì)發(fā)展的方方面面，涵蓋金融和公安、稅務(wù)、社保、交通、衛(wèi)生、水利、能源、電子政務(wù)等各個(gè)方面，在維護(hù)國(guó)家安全、促進(jìn)經(jīng)濟(jì)社會(huì)發(fā)展、保護(hù)人民群眾利益中發(fā)揮了重要作用。    

同時(shí)密碼也是一把雙刃劍，既可以用于合法的信息保護(hù)，也可能被用來(lái)從事違法犯罪活動(dòng)。密碼一旦被用來(lái)從事違法犯罪活動(dòng)，將嚴(yán)重危害國(guó)家安全、社會(huì)公共利益和公民個(gè)人合法權(quán)益。

  《密碼法》規(guī)定，不得竊取他人加密保護(hù)的信息或者非法侵入他人的密碼保障系統(tǒng)。例如，2012年爆發(fā)的“火焰”病毒就是利用了在Windows系統(tǒng)中普遍使用的MD5算法存在弱點(diǎn)，通過(guò)偽造數(shù)字證書成功繞過(guò)了操作系統(tǒng)的身份鑒別機(jī)制，得以進(jìn)入受害者信息系統(tǒng)，并且盜取大量重要數(shù)據(jù)。例如：2009年，由于缺乏基于密碼技術(shù)的強(qiáng)身份鑒別和訪問(wèn)控制手段，“震網(wǎng)”病毒侵入伊朗鈾濃縮工廠的工業(yè)控制室計(jì)算機(jī)，并一步一步攻入納坦茲的核心系統(tǒng)，破壞伊朗鈾濃縮項(xiàng)目，阻止伊朗制作核武器，遲滯了伊朗的核計(jì)劃。不得利用密碼從事危害國(guó)家安全、社會(huì)公共利益、他人合法權(quán)益等違法犯罪活動(dòng)。例如，2017年5月，一款名為“魔哭”（Wanna Cry)的蠕蟲勒索軟件襲擊全球網(wǎng)絡(luò)。該勒索軟件影響全球150多個(gè)國(guó)家和地區(qū)，超過(guò)30多萬(wàn)臺(tái)設(shè)備受到感染。這種病毒就是利用密碼技術(shù)，對(duì)受害者電腦內(nèi)的重要文件進(jìn)行加密，再脅迫受害者通過(guò)比特幣支付贖金。我國(guó)有3萬(wàn)多家機(jī)構(gòu)、數(shù)十臺(tái)設(shè)備受到該軟件襲擊，給國(guó)家、社會(huì)和公民個(gè)人財(cái)產(chǎn)造成巨大損失，嚴(yán)重危害了國(guó)家安全和社會(huì)穩(wěn)定。