安全資訊

一： 什么是加密、解密和秘鑰？

出于信息保護的目的，在信息傳輸或存儲中，采用密碼技術(shù)對需要保密的信息進(jìn)行處理，使得處理后的信息不能被非授權者（含非法者）讀懂或解讀，這一過(guò)程稱(chēng)為加密。在加密處理過(guò)程中，需要保密的信息稱(chēng)為“明文”，經(jīng)加密處理后的信息稱(chēng)為“密文”。加密即是將“明文”變?yōu)椤懊芪摹钡倪^(guò)程。與此類(lèi)似，將“密文”變?yōu)椤懊魑摹钡倪^(guò)程被稱(chēng)為解密。

秘鑰從字面上解釋是秘密信息的鑰匙，掌握了秘鑰就可以獲得保護的信息。具體來(lái)說(shuō)，秘鑰是一組信息編碼，他參與密碼的“運算”，并對密碼的“運算”起特定的控制作用。秘鑰是密碼技術(shù)中的重要組成部分。在密碼系統中，秘鑰的生成、使用和管理至關(guān)重要。秘鑰通常是需要嚴格保護的，秘鑰的失控將導致密碼系統失效。

二：什么商用密碼和商用密碼技術(shù)？

商用密碼，是指對不涉及國家秘密內容的信息進(jìn)行加密保護或者安全認證所使用的密碼技術(shù)和密碼產(chǎn)品。

商用密碼技術(shù)，是指能夠實(shí)現商用密碼算法的加密、解密和認證等功能的技術(shù)（包括密碼算法編程技術(shù)和密碼算法芯片、加密卡等的實(shí)現技術(shù)）。商用密碼技術(shù)是商用密碼的核心，國家將商用密碼技術(shù)列入國家秘密，任何單位和個(gè)人都有責任和義務(wù)保護商用密碼技術(shù)的秘密。

三： 哪些屬于商用密碼產(chǎn)品？

商用密碼產(chǎn)品是指采用商用密碼技術(shù)實(shí)現加密解密或安全認證操作等功能的專(zhuān)用硬件、軟件。

從功能上，我們將商用密碼產(chǎn)品劃分為通信加密類(lèi)和非通信加密類(lèi)。通信加密類(lèi)產(chǎn)品包括電話(huà)密碼機、傳真密碼機、各種總線(xiàn)接口密碼卡、計算機應用層密碼機、計算機網(wǎng)絡(luò )層密碼機、計算機鏈路層密碼機等；非通信加密類(lèi)產(chǎn)品主要包括認證和存儲等密碼產(chǎn)品，如只能IC卡、只能密碼鑰匙、各種防偽系統及數據庫加密系統等。

四：哪些組織和個(gè)人可使用商用密碼產(chǎn)品，需遵守哪些規定？

中國公民、法人和其他組織需要對不涉及國家私密內容的信息進(jìn)行加密保護或安全認證的，均可以使用商用密碼產(chǎn)品。使用商用密碼產(chǎn)品，應當遵守國家法律，不得損害國家利益、社會(huì )公共利益和其他公民的合法權益，不得利用商用密碼進(jìn)行違法犯罪活動(dòng)。

五：我國對商用密碼如何管理？

根據《商用密碼管理條例》確立的管理內容和管理規則，結合商用密碼管理實(shí)際，國家密碼管理局制定頒布了《商用密碼科研管理規定》《商用密碼產(chǎn)品生產(chǎn)管理規定》等多部專(zhuān)項管理規定。

國家密碼局從以下幾方面進(jìn)一步加強監管：

● 加強密碼產(chǎn)品的標準規范和檢測認證體系建設，強化商用密碼產(chǎn)品許可審批，未經(jīng)許可不準進(jìn)入市場(chǎng)銷(xiāo)售，嚴把密碼產(chǎn)品市場(chǎng)準入關(guān)口。
● 強化市場(chǎng)監管措施，加大商用密碼產(chǎn)品“雙隨機、一公開(kāi)”抽查力度。

● 建立信息體系，實(shí)行“黑名單”制度，加強社會(huì )監督，對違法違規行為加大處罰力度，充分發(fā)揮行業(yè)組織作用。

了解更多安全資訊，請關(guān)注 靈狐科技，一起探討與咨詢(xún)

版權聲明：本文為博主「Tianqi_Wukong」的原創(chuàng )文章，轉載目的在于傳遞更多信息，如有侵權，請聯(lián)系刪除。