一： 什么是加密、解密和秘鑰？

出于信息保護的目的，在信息傳輸或存儲中，采用密碼技術(shù)對需要保密的信息進行處理，使得處理后的信息不能被非授權(quán)者（含非法者）讀懂或解讀，這一過程稱為加密。在加密處理過程中，需要保密的信息稱為“明文”，經(jīng)加密處理后的信息稱為“密文”。加密即是將“明文”變?yōu)椤懊芪摹钡倪^程。與此類似，將“密文”變?yōu)椤懊魑摹钡倪^程被稱為解密。

秘鑰從字面上解釋是秘密信息的鑰匙，掌握了秘鑰就可以獲得保護的信息。具體來說，秘鑰是一組信息編碼，他參與密碼的“運算”，并對密碼的“運算”起特定的控制作用。秘鑰是密碼技術(shù)中的重要組成部分。在密碼系統(tǒng)中，秘鑰的生成、使用和管理至關(guān)重要。秘鑰通常是需要嚴格保護的，秘鑰的失控將導致密碼系統(tǒng)失效。

二：什么商用密碼和商用密碼技術(shù)？

商用密碼，是指對不涉及國家秘密內(nèi)容的信息進行加密保護或者安全認證所使用的密碼技術(shù)和密碼產(chǎn)品。

商用密碼技術(shù)，是指能夠?qū)崿F(xiàn)商用密碼算法的加密、解密和認證等功能的技術(shù)（包括密碼算法編程技術(shù)和密碼算法芯片、加密卡等的實現(xiàn)技術(shù)）。商用密碼技術(shù)是商用密碼的核心，國家將商用密碼技術(shù)列入國家秘密，任何單位和個人都有責任和義務(wù)保護商用密碼技術(shù)的秘密。

三： 哪些屬于商用密碼產(chǎn)品？

商用密碼產(chǎn)品是指采用商用密碼技術(shù)實現(xiàn)加密解密或安全認證操作等功能的專用硬件、軟件。

從功能上，我們將商用密碼產(chǎn)品劃分為通信加密類和非通信加密類。通信加密類產(chǎn)品包括電話密碼機、傳真密碼機、各種總線接口密碼卡、計算機應(yīng)用層密碼機、計算機網(wǎng)絡(luò)層密碼機、計算機鏈路層密碼機等；非通信加密類產(chǎn)品主要包括認證和存儲等密碼產(chǎn)品，如只能IC卡、只能密碼鑰匙、各種防偽系統(tǒng)及數(shù)據(jù)庫加密系統(tǒng)等。

四：哪些組織和個人可使用商用密碼產(chǎn)品，需遵守哪些規(guī)定？

中國公民、法人和其他組織需要對不涉及國家私密內(nèi)容的信息進行加密保護或安全認證的，均可以使用商用密碼產(chǎn)品。使用商用密碼產(chǎn)品，應(yīng)當遵守國家法律，不得損害國家利益、社會公共利益和其他公民的合法權(quán)益，不得利用商用密碼進行違法犯罪活動。

五：我國對商用密碼如何管理？

根據(jù)《商用密碼管理條例》確立的管理內(nèi)容和管理規(guī)則，結(jié)合商用密碼管理實際，國家密碼管理局制定頒布了《商用密碼科研管理規(guī)定》《商用密碼產(chǎn)品生產(chǎn)管理規(guī)定》等多部專項管理規(guī)定。

國家密碼局從以下幾方面進一步加強監(jiān)管：

● 加強密碼產(chǎn)品的標準規(guī)范和檢測認證體系建設(shè)，強化商用密碼產(chǎn)品許可審批，未經(jīng)許可不準進入市場銷售，嚴把密碼產(chǎn)品市場準入關(guān)口。
● 強化市場監(jiān)管措施，加大商用密碼產(chǎn)品“雙隨機、一公開”抽查力度。

● 建立信息體系，實行“黑名單”制度，加強社會監(jiān)督，對違法違規(guī)行為加大處罰力度，充分發(fā)揮行業(yè)組織作用。

了解更多安全資訊，請關(guān)注 靈狐科技，一起探討與咨詢

版權(quán)聲明：本文為博主「Tianqi_Wukong」的原創(chuàng)文章，轉(zhuǎn)載目的在于傳遞更多信息，如有侵權(quán)，請聯(lián)系刪除。