密改服务-密改-北京国泰网信公司

商用密码的发展历史

对不涉及国家秘密内容的信息进行加密保护或者安全认证所使用的密码技术和密码产品。

1949 年，信息论创始人 Shannon发表的经典“保密通信的信息理论”，将密码学的研究引入了科学的轨道。

1976 年，学者 Diffie 和 Hellman“密码学的新方向”的发表，奠定了公钥密码学的基础；

1977 年，美国数据加密标准（DES）的公布，使密码学的研究和应用从秘密走向公开。

商用密码使用制度

法律、行规和国家有关规定要求使用商用密码进行保护的关键信息基础设施，其运营者应当使用商用密码进行保护，自行或者委托商用密码检测机构开展商用密码应用安全性评估。商用密码应用安全性评估应当与关键信息基础设施安全检测评估、网络安全等级测评制度相衔接，避免重复评估、测评。

关键信息基础设施的运营者采购涉及商用密码的网络产品和服务，密改改造方案，可能影响国家安全的，应当按照《中华人民共和国网络安全法》的规定，密改，通过国家网信部门会同国家密码管理部门等有关部门组织的国家安全审查。

商用密码

对密码实行分类管理，将密码分为密码、普通密码和商用密码三大类。其中，密改整改解决方案，密码、普通密码用于保护国家秘密信息。商用密码是指对不属于国家秘密内容的信息进行加密保护、安全认证所使用的密码技术、密码产品和密码服务。公民和法人、其他组织可以依法使用商用密码保护网络与信息安全。商用密码技术是保障信息安全的技术。从功能上看，主要包括加密保护技术和安全认证技术。加密保护是指采用特定变换的方法，将原来可读的信息变成不能直接识别的符号序列。安全认证是指采用特定变换的方法，确认信息是否完整、是否被篡改、是否可靠以及行为是否真实。从内容上看，主要包括密码算法、密钥和密码协议。常用密码技术包括对称加密、公钥加密、哈希、数字签名等。