2020年1月1日，我國(guó)密碼領(lǐng)域的第一部法律——《中華人民共和國(guó)密碼法》正式施行。

關(guān)于密碼法的要點(diǎn)解讀，前面已經(jīng)和大家簡(jiǎn)單梳理過(guò)了：我國(guó)首部密碼法頒布，要點(diǎn)解讀及實(shí)踐，來(lái)了！

密碼法中的“密碼”，并不是我們?nèi)粘＠斫獾挠勺帜?、?shù)字、符號(hào)等組成的登錄時(shí)所使用的密碼以及支付時(shí)使用的密碼，這些其實(shí)只是口令，即password。密碼法中的“密碼”，指的是采用特定變換的算法，對(duì)數(shù)據(jù)進(jìn)行加密保護(hù)、安全認(rèn)證的技術(shù)、產(chǎn)品和服務(wù)。

根據(jù)密碼法，將密碼分為核心密碼、普通密碼和商用密碼三大類，國(guó)家對(duì)密碼進(jìn)行分類管理。這里，我們主要向大家介紹一下商用密碼。

關(guān)于調(diào)整商用密碼產(chǎn)品管理方式的公告

201912月30日，國(guó)家密碼管理局、市場(chǎng)監(jiān)管總局發(fā)布關(guān)于調(diào)整商用密碼產(chǎn)品管理方式的公告，（一）自2020年1月1日起，國(guó)家密碼管理局不再受理商用密碼產(chǎn)品品種和型號(hào)申請(qǐng)，停止發(fā)放《商用密碼產(chǎn)品型號(hào)證書》。自2020年7月1日起，已發(fā)放的《商用密碼產(chǎn)品型號(hào)證書》自動(dòng)失效。（二）市場(chǎng)監(jiān)管總局會(huì)同國(guó)家密碼管理局另行制定發(fā)布國(guó)推商用密碼認(rèn)證的產(chǎn)品目錄、認(rèn)證規(guī)則和有關(guān)實(shí)施要求。自認(rèn)證規(guī)則實(shí)施之日起，商用密碼從業(yè)單位可自愿向具備資質(zhì)的商用密碼認(rèn)證機(jī)構(gòu)提交認(rèn)證申請(qǐng)。

商用密碼的管理是密碼管理中的重要一環(huán)，商用密碼官方應(yīng)用于國(guó)民經(jīng)濟(jì)發(fā)展和社會(huì)生產(chǎn)生活的方方面面。

商用密碼是國(guó)家密碼局認(rèn)定的國(guó)產(chǎn)密碼算法，又稱為國(guó)密。國(guó)密算法家族：

雜湊算法：SM3

對(duì)稱加密算法：SSF33、SM1、SM4（原SMA4）、組沖之算法（ZUC算法）

非對(duì)稱加密算法：SM2

屬性基加密算法：SM9

在商用密碼領(lǐng)域，安恒信息堅(jiān)持深入研究，輸出了一系列的應(yīng)用。

?

國(guó)密算法應(yīng)用案例一? no password數(shù)字資產(chǎn)管理工具

數(shù)字化時(shí)代，你有多少個(gè)電子賬戶？多少?gòu)堛y行卡？多少個(gè)網(wǎng)站帳號(hào)？以及多少私密的圖片、隱私的文檔等等？這些“不能說(shuō)的秘密”又該如何保存？

安恒信息安全研究院在2019年開發(fā)了一款基于國(guó)密算法的數(shù)字資產(chǎn)管理工具——no password。顧名思義，該工具可以免去您需要記各種密碼等隱私數(shù)據(jù)資產(chǎn)的煩惱。

no password是一款跨平臺(tái)、支持設(shè)備間數(shù)據(jù)同步的數(shù)字資產(chǎn)管理工具，所有數(shù)據(jù)使用用戶設(shè)置的主密鑰，采用SM4算法加密存儲(chǔ)，且加密后的數(shù)據(jù)可同步到用戶自己所選擇的第三方云平臺(tái)，即，no password平臺(tái)不保存用戶主密鑰，也不存儲(chǔ)用戶的密文數(shù)據(jù)，因此，用戶無(wú)需擔(dān)心自己的隱私數(shù)據(jù)被no password竊取。當(dāng)然，由于no password不保存用戶的主密鑰，因此用戶需要自己保管好自己的主密鑰，以防密鑰丟失，加密數(shù)據(jù)無(wú)法解密。

除此之外，該工具還提供了瀏覽器插件，安裝該插件可自動(dòng)填充網(wǎng)站帳號(hào)密碼，幫助用戶一鍵登陸，同時(shí)在經(jīng)過(guò)用戶允許的情況下，自動(dòng)保存用戶帳號(hào)密碼。

目前，no password處于第一版本階段，支持android，ios，火狐瀏覽器、chrome瀏覽器以及safari瀏覽器版本12及以前。

國(guó)密算法應(yīng)用案例二? 汽車藍(lán)牙鑰匙

汽車鑰匙，是汽車身上十分重要的配件，車鑰匙隨著汽車不斷改變。我們看看它的進(jìn)化史！

第一代鑰匙：搖把

第二代鑰匙：刀式鑰匙

第三代鑰匙：遙控芯片鑰匙

第四代鑰匙：智能鑰匙

第五代鑰匙：觸摸智能鑰匙

第六代鑰匙：藍(lán)牙鑰匙(無(wú)鑰匙)

我們今天所說(shuō)的就是第六代鑰匙——無(wú)鑰匙。它是將鑰匙變成一種“云信息”，它能儲(chǔ)存在各個(gè)終端。簡(jiǎn)單說(shuō)，就是把鑰匙變成一款A(yù)PP，只要車主輸入個(gè)人密碼就可以實(shí)現(xiàn)對(duì)車輛的控制！

網(wǎng)絡(luò)拓?fù)鋱D看似十分簡(jiǎn)單，但是對(duì)于汽車這種關(guān)系生命安全的高安全級(jí)別的產(chǎn)品，我們?cè)撊绾伪Ｗo(hù)其安全性呢？

安恒信息安全研究院車聯(lián)網(wǎng)團(tuán)隊(duì)的小伙伴們提出了一種基于國(guó)密算法的藍(lán)牙鑰匙安全解決方案。該方案中，通過(guò)采用SM2、SM4等算法，實(shí)現(xiàn)了密鑰的初始化、密鑰綁定、加密通信以及密鑰更新、密鑰銷毀等操作，確保了移動(dòng)端、汽車端、云端三者之間的通信安全。

對(duì)于更高安全級(jí)別的特殊需求，方案中加入了量子通信技術(shù)，確保密鑰的隨機(jī)性以及密鑰分發(fā)的安全性。同時(shí)，移動(dòng)端可以利用MPC技術(shù)對(duì)用戶私鑰等核心數(shù)據(jù)進(jìn)行保護(hù)，進(jìn)一步增強(qiáng)移動(dòng)端的安全性，即使攻擊者獲取到移動(dòng)端的所有信息（例如設(shè)備遺失情況下）也能保證用戶私鑰等核心數(shù)據(jù)安全。

?

密碼在網(wǎng)絡(luò)安全體系建設(shè)中具有舉足輕重的地位，安恒信息作為新時(shí)代的網(wǎng)絡(luò)安全產(chǎn)品和服務(wù)提供商，也將進(jìn)一步深入密碼技術(shù)的研究開發(fā)、加強(qiáng)學(xué)術(shù)交流、成果轉(zhuǎn)化和推廣應(yīng)用，以及人才培養(yǎng)，切實(shí)維護(hù)國(guó)家網(wǎng)絡(luò)與信息安全。