2019年10月26日,十三屆全國人大常委會第十四次會議審議通過《中華人民共和國密碼法》,自2020年1月1日起正式施行。《密碼法》是國家安全法律體系的重要組成部分,是我國密碼領(lǐng)域的首部綜合性、基礎(chǔ)性法律。那么,《密碼法》中所說的密碼是指什么?密碼與國家安全、經(jīng)濟社會發(fā)展,以及我們的日常生活有著什么樣的關(guān)系呢?
提起密碼,大家都不陌生,每天接觸的計算機、手機需要開機“密碼”、 登錄電子郵箱、用銀行卡支付同樣需要“密碼”。不過,生活中的這些“密碼”實際上是口令。口令只是進(jìn)入計算機、手機、電子郵箱或個人銀行賬戶的“通行證”,它是一種簡單、初級的身份認(rèn)證手段,是最簡易的密碼。那么,《密碼法》中說的密碼指的是什么呢?它是指采用特定變換的方式,對信息進(jìn)行加密保護(hù)和安全認(rèn)證的技術(shù)、產(chǎn)品和服務(wù)的統(tǒng)稱。密碼的功能主要有兩個,一個是加密保護(hù),一個是安全認(rèn)證。密碼的這兩大特殊功能,決定了密碼在網(wǎng)絡(luò)空間中身份識別、安全隔離、完整性保護(hù)、信息加密等方面,具有不可替代的重要作用。加密保護(hù)就是指使用特定變換,將原來可讀的信息變成不能識別的符號序列,簡單來說,就是將明文變成密文,將原來大家都看得懂的信息,能夠識讀的文字、能夠觀看的視頻,變成一串串完全看不懂的數(shù)字或符號。舉一個簡單的例子,小張想和小王一塊兒去吃飯,但是不想讓別人知道這個事情,那么就相互約定好,“0”代表小張,“1”代表小王,“7”代表吃飯,“9”代表飯店,那么這樣“0179”就代表了“小張約小王去飯店吃飯”這樣的意思,那么這樣就達(dá)到了信息保護(hù)的目的。安全認(rèn)證是指使用特定變換,確認(rèn)信息是否被篡改、是否來自可靠信息源,以及確認(rèn)行為是否真實等。舉一個網(wǎng)上銀行轉(zhuǎn)賬的例子,比如您向我轉(zhuǎn)賬一萬塊錢,那么銀行如何確認(rèn)這個申請是你的真實意思?以及確認(rèn)銀行轉(zhuǎn)賬的金額分毫不差呢?這就需要安全認(rèn)證,銀行為我們辦理的U盾以及動態(tài)令牌,就是用于安全認(rèn)證的密碼產(chǎn)品。我們?nèi)粘I钪谐S玫囊苿又Ц丁叽a乘車、充值卡繳費、智能電表、二代身份證、電子發(fā)票等等,都需要密碼技術(shù)來保障安全。除此之外,密碼技術(shù)還用于公民個人敏感信息、隱私和企業(yè)商業(yè)秘密的保護(hù)。正是由于密碼技術(shù)的迅猛發(fā)展和廣泛應(yīng)用,催生了《密碼法》的誕生。那么,《密碼法》是一部什么樣的法律?它都有哪些內(nèi)容呢?《密碼法》系統(tǒng)總結(jié)長期以來密碼工作的經(jīng)驗,以法律的形式確立了我國密碼工作的領(lǐng)導(dǎo)和管理體制及基本原則,明確對核心密碼、普通密碼及商用密碼實行分類管理。密碼分為核心密碼、普通密碼和商用密碼三類。核心密碼、普通密碼用于保護(hù)國家秘密信息,商用密碼用于保護(hù)不屬于國家秘密的信息。
我國《密碼法》一共五章四十四條,內(nèi)容圍繞什么是密碼、怎樣使用密碼、誰來管密碼、怎么樣管密碼來展開,通過對密碼的分類管理,引導(dǎo)社會合法、合規(guī)、有效地使用密碼,使密碼真正起到保障國家安全的作用。在人類的歷史長河中,密碼始終給人一種神秘的印象。它與政治和軍事斗爭密不可分,也因此成為許多影視劇特別是諜戰(zhàn)劇中的重要元素。而在現(xiàn)實生活中,“密碼門”事件屢見不鮮。2017年5月,一款名為“魔哭”的蠕蟲勒索軟件襲擊全球網(wǎng)絡(luò),150多個國家和地區(qū)超過30多萬臺設(shè)備受到感染。這種病毒就是利用密碼技術(shù),對受害者電腦內(nèi)的重要文件進(jìn)行加密,再脅迫受害者通過比特幣支付贖金。正因為如此,我國《密碼法》明確規(guī)定,密碼必須依法使用,任何組織跟個人不得利用密碼從事危害國家安全、危害社會公共利益的違法犯罪活動,不得竊取他人加密保護(hù)信息。 現(xiàn)如今密碼被廣泛應(yīng)用于政治、經(jīng)濟、社會各個方面,在網(wǎng)絡(luò)時代,密碼是維護(hù)網(wǎng)絡(luò)空間安全的重要法寶,是構(gòu)筑網(wǎng)絡(luò)信息系統(tǒng)免疫體系和網(wǎng)絡(luò)信任體系的基石,直接關(guān)系國家政治安全、經(jīng)濟安全、國防安全和信息安全。實際上現(xiàn)在的密碼應(yīng)用,已經(jīng)不局限于黨政軍領(lǐng)導(dǎo)機關(guān)和機密要害部門了。密碼實際上是安全的核心技術(shù),它是買不來,也要不到的,即使買來了、要來了,我們也不敢用,因而只有靠自主創(chuàng)新。隨著科技的進(jìn)步,我國密碼事業(yè)進(jìn)入了發(fā)展的快車道,密碼科技創(chuàng)新和產(chǎn)業(yè)支撐能力顯著增強,形成了從密碼芯片到密碼服務(wù)的完整產(chǎn)業(yè)鏈條,密碼應(yīng)用廣度和深度大幅提升,在金融、教育、稅務(wù)、交通、工業(yè)制造等重要領(lǐng)域得到廣泛應(yīng)用。比如增值稅防偽稅控系統(tǒng)使用密碼技術(shù),實現(xiàn)了網(wǎng)上繳稅、電子稅票等應(yīng)用,有效遏制了偷稅、漏稅、虛假稅票等違法行為。按照黨管密碼原則和簡政放權(quán)的要求,《密碼法》在商用密碼科技創(chuàng)新、標(biāo)準(zhǔn)化、檢測認(rèn)證等方面做出相應(yīng)規(guī)定,鼓勵、促進(jìn)商用密碼技術(shù)和產(chǎn)業(yè)發(fā)展。位于西安高新區(qū)軟件園的西電捷通,是我國無線網(wǎng)絡(luò)安全領(lǐng)域的領(lǐng)軍企業(yè),專注于提供領(lǐng)先的密碼安全協(xié)議技術(shù)、安全網(wǎng)絡(luò)裝備和解決方案。公司依靠自主創(chuàng)新,形成10多項國際網(wǎng)絡(luò)安全技術(shù)標(biāo)準(zhǔn)、39項國家標(biāo)準(zhǔn),布局900多項全球?qū)@瑢@M(jìn)入國際標(biāo)準(zhǔn)化的數(shù)據(jù)位居全國第一,打破了美國在該領(lǐng)域的長期壟斷。《密碼法》的頒布實施為這家企業(yè)提供了廣闊的發(fā)展空間。大家對密碼的應(yīng)用、對于網(wǎng)絡(luò)安全的關(guān)注,達(dá)到了一個空前的程度。所以在這一年以來,我們感到,我們基于密碼安全協(xié)議的創(chuàng)新得到了更廣闊的市場。當(dāng)今世界,信息技術(shù)日新月異,密碼事業(yè)作為國家安全的重要組成部分,深刻影響國家長治久安和經(jīng)濟社會發(fā)展,關(guān)系人民群眾福祉。要堅持黨管密碼和依法管理、創(chuàng)新發(fā)展和確保安全、簡政放權(quán)和加強監(jiān)管的有機統(tǒng)一,確保把這部法律學(xué)習(xí)理解好、宣傳普及好、貫徹實施好,同時要發(fā)揮陜西的科教、人才優(yōu)勢,加強密碼科研成果的轉(zhuǎn)化應(yīng)用和產(chǎn)業(yè)發(fā)展,為陜西經(jīng)濟社會高質(zhì)量發(fā)展貢獻(xiàn)密碼人的力量,為陜西實現(xiàn)追趕超越目標(biāo)服好務(wù)、護(hù)好航。《密碼法》的貫徹實施,使神秘的密碼真正進(jìn)入了公共視野。在網(wǎng)絡(luò)世界,密碼就像一個看不見的安全衛(wèi)士,無時無刻不在守護(hù)著網(wǎng)絡(luò)與信息安全。深化普及密碼認(rèn)識,創(chuàng)新密碼法治化管理,是各級政府和全社會的共同責(zé)任。