密碼領(lǐng)域?qū)⒂瓉?lái)首部基礎(chǔ)性法律 法律中的“密碼”非口令

提及“密碼”一詞，人們首先想到的是日常接觸的計(jì)算機(jī)或手機(jī)開機(jī)“密碼”、電子郵箱登錄“密碼”、微信“密碼”、銀行卡支付“密碼”等。

6月25日開幕的十三屆全國(guó)人大常委會(huì)第十一次會(huì)議，首次審議密碼法草案(以下簡(jiǎn)稱草案)。草案中的“密碼”與前文提到的密碼是否等同，密碼能發(fā)揮什么作用，為什么要制訂密碼法?相關(guān)人士進(jìn)行了解讀。

法律中的“密碼”非口令

相關(guān)人士介紹，人們生活中接觸的“密碼”，實(shí)際上是口令。口令只是進(jìn)入個(gè)人計(jì)算機(jī)、手機(jī)、電子郵箱或個(gè)人銀行賬戶的“通行證”，是一種簡(jiǎn)單、初級(jí)的身份認(rèn)證手段，是最簡(jiǎn)易的密碼。

草案中的密碼，是指使用特定變換對(duì)信息等進(jìn)行加密保護(hù)或者安全認(rèn)證的產(chǎn)品、技術(shù)和服務(wù)。它的主要功能有兩個(gè)：加密保護(hù)、安全認(rèn)證。

所謂加密保護(hù)，簡(jiǎn)單地說(shuō)，是將明文變成密文，好比古希臘軍隊(duì)使用一種叫做“斯巴達(dá)棒”的圓木棍來(lái)進(jìn)行加密通信，只有再次以同樣的方式纏繞到同樣粗細(xì)的木棍上，才能看出所寫的內(nèi)容。

安全認(rèn)證是指使用數(shù)學(xué)變換，確認(rèn)信息是否被篡改、是否來(lái)自可靠信息源以及行為是否真實(shí)。簡(jiǎn)單地說(shuō)，是確認(rèn)主體和信息的真實(shí)可靠性。

例如，增值稅發(fā)票右側(cè)密碼區(qū)的四個(gè)二維碼是經(jīng)密碼算法加密后的密文，在稅額抵扣環(huán)節(jié)，將解密后的發(fā)票要素與發(fā)票明文比對(duì)，如沒(méi)有通過(guò)，則稅額不能抵扣，從而遏制增值稅犯罪，減少稅款流失。

密碼像“撒手锏” 直接關(guān)系國(guó)家安全

作為保障網(wǎng)絡(luò)與信息安全的核心技術(shù)和基礎(chǔ)支撐，密碼被認(rèn)為是解決網(wǎng)絡(luò)與信息安全問(wèn)題最有效、最可靠、最經(jīng)濟(jì)的手段。

相關(guān)人士形容，密碼就像網(wǎng)絡(luò)空間的DNA，可以完整實(shí)現(xiàn)身份防假冒、信息防泄密、內(nèi)容防篡改、行為抗抵賴等安全需求，依此構(gòu)筑起網(wǎng)絡(luò)信息系統(tǒng)免疫體系，實(shí)現(xiàn)從被動(dòng)防御向主動(dòng)免疫轉(zhuǎn)變;密碼像信使，解決網(wǎng)絡(luò)時(shí)代人、機(jī)、物的身份標(biāo)識(shí)和認(rèn)證、信任傳遞、行為審計(jì)等問(wèn)題;密碼更像“撒手锏”，直接關(guān)系國(guó)家政治安全、經(jīng)濟(jì)安全、國(guó)防安全和信息安全。

特別在國(guó)民經(jīng)濟(jì)發(fā)展和社會(huì)生產(chǎn)生活方面，商用密碼已被廣泛應(yīng)用。

記者了解到，在金融領(lǐng)域，金融芯片卡累計(jì)發(fā)卡量超過(guò)5億張，有效遏制了銀行卡偽造、網(wǎng)上交易身份仿冒等違法犯罪活動(dòng)。在稅收領(lǐng)域，僅在1996年投入使用當(dāng)年，增值稅防偽稅控系統(tǒng)為國(guó)家挽回稅收損失700億元。在社會(huì)管理領(lǐng)域，公安部已累計(jì)發(fā)放使用商用密碼芯片的第二代居民身份證超過(guò)18億張，有效杜絕了偽造、變?cè)焐矸葑C等違法犯罪行為。

制定一部密碼領(lǐng)域基礎(chǔ)性法律十分必要

“進(jìn)入新時(shí)代，密碼工作面臨著許多新的機(jī)遇和挑戰(zhàn)，擔(dān)負(fù)著更加繁重的保障和管理任務(wù)，制定一部密碼領(lǐng)域綜合性、基礎(chǔ)性法律，十分必要。”國(guó)家密碼管理局局長(zhǎng)李兆宗在作草案說(shuō)明時(shí)介紹，草案將密碼分為核心密碼、普通密碼和商用密碼，國(guó)家鼓勵(lì)和支持密碼科學(xué)技術(shù)研究、交流，依法保護(hù)密碼知識(shí)產(chǎn)權(quán)，促進(jìn)密碼科學(xué)技術(shù)進(jìn)步和創(chuàng)新。

按照分類管理原則，核心密碼用于保護(hù)國(guó)家絕密級(jí)、機(jī)密級(jí)、秘密級(jí)信息的密碼。草案同時(shí)在明確鼓勵(lì)商用密碼產(chǎn)業(yè)發(fā)展、突出標(biāo)準(zhǔn)引領(lǐng)作用的基礎(chǔ)上，對(duì)涉及國(guó)家安全、國(guó)計(jì)民生、社會(huì)公共利益，列入網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品目錄的產(chǎn)品，以及關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者和國(guó)家機(jī)關(guān)采購(gòu)、使用的部分，規(guī)定了適度的管制措施。