2025年9月，第八屆國家網(wǎng)絡(luò)安全宣傳周在全國范圍內(nèi)隆重舉行。本屆安全周以"網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民"為主題，聚焦數(shù)字化發(fā)展進(jìn)程中涌現(xiàn)的新挑戰(zhàn)、新問題。與往屆相比，本屆安全周特別強(qiáng)調(diào)密碼技術(shù)在保障網(wǎng)絡(luò)安全中的基礎(chǔ)性作用，呼應(yīng)了《密碼法》實(shí)施近六周年以來我國密碼事業(yè)取得的重要成就。

隨著數(shù)字經(jīng)濟(jì)深入發(fā)展，數(shù)據(jù)安全、個(gè)人信息保護(hù)、關(guān)鍵信息基礎(chǔ)設(shè)施安全等問題日益凸顯。在這一背景下，商用密碼作為網(wǎng)絡(luò)安全的核心技術(shù)，在本次宣傳周被廣泛強(qiáng)調(diào)為保障網(wǎng)絡(luò)與數(shù)據(jù)安全的基礎(chǔ)支撐。

它作為網(wǎng)絡(luò)安全的核心技術(shù)和基礎(chǔ)支撐，正發(fā)揮著不可替代的作用。我們談及密碼時(shí)，它在我國經(jīng)歷了怎樣的法規(guī)體系發(fā)展、密碼如何劃分、密評工作有何的新特點(diǎn)、發(fā)展有何趨勢？本文將做一個(gè)簡略科普與資料整理。

我國密碼法規(guī)體系歷經(jīng)二十余年發(fā)展，已形成以《密碼法》為核心，《商用密碼管理?xiàng)l例》為主干，多項(xiàng)部門規(guī)章和標(biāo)準(zhǔn)規(guī)范為支撐的完整法律體系。這一體系不僅為我國密碼事業(yè)發(fā)展提供了法治保障，更為全球密碼治理貢獻(xiàn)了中國智慧。

2019年10月26日，《中華人民共和國密碼法》正式頒布，自2020年1月1日起施行。這部法律首次從國家層面確立了密碼工作的領(lǐng)導(dǎo)管理體制和分類管理原則，將密碼分為核心密碼、普通密碼和商用密碼三類，明確了對各類密碼實(shí)行分類管理的要求，就像是給安全防護(hù)分了不同的“崗位”。

核心密碼&普通密碼：相當(dāng)于“國家秘密守護(hù)者”，專門保護(hù)黨、政、軍涉密信息；

商用密碼：商用密碼是我們身邊的“安全衛(wèi)士”，覆蓋包括像金融支付、工業(yè)互聯(lián)網(wǎng)、家居設(shè)備組網(wǎng)、電子政務(wù)等各類信息保護(hù)場景，守護(hù)信息加密安全?！睹艽a法》明確要求其符合國家標(biāo)準(zhǔn)，杜絕“劣質(zhì)防護(hù)”。

《密碼法》的頒布實(shí)施標(biāo)志著我國密碼工作進(jìn)入法治化軌道。2023年新修訂的《商用密碼管理?xiàng)l例》進(jìn)一步細(xì)化了管理制度，條例要求建立商用密碼應(yīng)用促進(jìn)協(xié)調(diào)機(jī)制，制定和完善商用密碼應(yīng)用標(biāo)準(zhǔn)規(guī)范。

值得注意的是，2024年發(fā)布的《商用密碼應(yīng)用安全性評估管理辦法》對密評工作提出了更為具體的要求，規(guī)定關(guān)鍵信息基礎(chǔ)設(shè)施和網(wǎng)絡(luò)安全等級保護(hù)第三級及以上系統(tǒng)必須定期開展密評。

在標(biāo)準(zhǔn)體系方面，國家密碼管理局已發(fā)布近百項(xiàng)密碼行業(yè)標(biāo)準(zhǔn)，涵蓋算法應(yīng)用、技術(shù)實(shí)現(xiàn)、檢測評估等多個(gè)方面。

密碼技術(shù)并非簡單的"加密解密"，而是一個(gè)完整的安全保障體系。現(xiàn)代密碼學(xué)主要包括對稱密碼、非對稱密碼和密碼雜湊算法三大類。

我國自主研制的SM系列商用密碼算法已形成完整體系：

• SM2算法基于橢圓曲線密碼理論，用于數(shù)字簽名和密鑰交換；

• SM3算法提供密碼雜湊功能，生成256位的哈希值；

• SM4算法是一種分組密碼算法，用于數(shù)據(jù)加密保護(hù)。

這些算法不僅在安全性上達(dá)到國際先進(jìn)水平，更在效率方面具有明顯優(yōu)勢。以SM2算法為例，其安全性比RSA算法更高，而密鑰長度更短，計(jì)算速度更快，特別適合移動(dòng)互聯(lián)網(wǎng)和物聯(lián)網(wǎng)等資源受限環(huán)境。

從技術(shù)架構(gòu)看，一個(gè)完整的密碼系統(tǒng)包括密碼算法、密鑰管理、證書認(rèn)證和安全協(xié)議四個(gè)關(guān)鍵要素。其中密鑰管理是密碼安全的核心，需要實(shí)現(xiàn)密鑰的全生命周期管理，包括生成、存儲、使用、歸檔和銷毀等環(huán)節(jié)。

舉個(gè)例子，在政務(wù)云環(huán)境中，密碼技術(shù)的應(yīng)用需要遵循"云密碼資源池+密碼服務(wù)中間件+密碼應(yīng)用"的三層架構(gòu)模式。這種架構(gòu)既能夠滿足云環(huán)境的彈性需求，又能保證密碼服務(wù)的可靠性和安全性。

在實(shí)際應(yīng)用中，密碼技術(shù)通過機(jī)密性保護(hù)、完整性保護(hù)、身份認(rèn)證和不可否認(rèn)性四大功能，為數(shù)字經(jīng)濟(jì)構(gòu)建全方位安全防護(hù)體系。

商用密碼應(yīng)用安全性評估（簡稱"密評"）是檢測評估商用密碼應(yīng)用是否合規(guī)、正確、有效的關(guān)鍵手段。

密評制度要求關(guān)鍵信息基礎(chǔ)設(shè)施、網(wǎng)絡(luò)安全等級保護(hù)第三級及以上信息系統(tǒng)、國家政務(wù)信息系統(tǒng)等，必須通過商用密碼應(yīng)用安全性評估。評估內(nèi)容涵蓋物理和環(huán)境安全、網(wǎng)絡(luò)和通信安全、設(shè)備和計(jì)算安全、應(yīng)用和數(shù)據(jù)安全四個(gè)層面。

密評過程包括方案評估、系統(tǒng)測評和綜合評估三個(gè)階段，由具備資質(zhì)的密評機(jī)構(gòu)組織實(shí)施。通過密評的信息系統(tǒng)將獲得檢測報(bào)告，未通過的需要限期整改。

這一制度既是對密碼應(yīng)用情況的"健康體檢"，也是推動(dòng)密碼技術(shù)深度應(yīng)用的重要抓手。據(jù)統(tǒng)計(jì)，目前我國已有數(shù)百家單位通過了密評，覆蓋政務(wù)、金融、能源、交通等重要行業(yè)領(lǐng)域。

2025年，密評工作呈現(xiàn)出新的特點(diǎn)：一是評估范圍進(jìn)一步擴(kuò)大，新增了對人工智能系統(tǒng)和物聯(lián)網(wǎng)系統(tǒng)的密碼應(yīng)用要求；二是評估標(biāo)準(zhǔn)更加細(xì)化，新增了20多項(xiàng)具體技術(shù)指標(biāo)；三是評估方法更加科學(xué)，引入了自動(dòng)化測試工具和人工智能輔助分析系統(tǒng)。

天威基于對密碼法規(guī)和技術(shù)的深刻理解，天威誠信推出了密碼服務(wù)綜合平臺，為企業(yè)提供一站式密碼服務(wù)解決方案。

平臺采用分層架構(gòu)設(shè)計(jì)，底層是密碼資源池，整合了服務(wù)器密碼機(jī)、云密碼機(jī)等多種密碼設(shè)備；中間層是密碼服務(wù)中間件，提供加解密、簽名驗(yàn)簽及密鑰管理等服務(wù)；上層是密碼應(yīng)用系統(tǒng)，面向具體業(yè)務(wù)場景。

在合規(guī)性方面，平臺嚴(yán)格遵循國家密碼管理局相關(guān)規(guī)范，采用國密算法，并通過了商用密碼產(chǎn)品認(rèn)證。平臺支持密鑰全生命周期管理，從生成、存儲、使用到銷毀，每個(gè)環(huán)節(jié)都符合安全要求。

天威密服平臺具備三大核心優(yōu)勢：一是高性能高可用，采用集群部署和負(fù)載均衡技術(shù)，支持彈性擴(kuò)容，滿足大規(guī)模并發(fā)需求；二是易集成易管理，提供標(biāo)準(zhǔn)化接口和可視化管控界面，降低使用門檻；三是合規(guī)有保障，內(nèi)置密評指導(dǎo)模塊，幫助企業(yè)快速滿足監(jiān)管要求。

密碼技術(shù)發(fā)展所體現(xiàn)的趨勢

隨著數(shù)字經(jīng)濟(jì)發(fā)展，密碼技術(shù)面臨新的機(jī)遇和挑戰(zhàn)。宣傳周期間，各地通過科普動(dòng)畫、主題宣傳等形式推廣商用密碼知識，倡導(dǎo)公眾提升密碼安全意識，依法使用商用密碼保護(hù)個(gè)人信息安全。

網(wǎng)絡(luò)安全周提醒我們：密碼技術(shù)是網(wǎng)絡(luò)安全的基石，合規(guī)是發(fā)展的前提。天威誠信將繼續(xù)秉承"構(gòu)建信任傳遞信任"的使命，為客戶提供更安全、更合規(guī)、更高效的密碼服務(wù)，為數(shù)字中國建設(shè)貢獻(xiàn)力量。

*本文中部分圖片、資料均來源于網(wǎng)絡(luò)，如涉及版權(quán)問題可聯(lián)系刪除。