10月26日下午(wu)，十三屆全國人大(da)常委會第十四(si)次會議表決通過了《中華人民共和國密碼法》。新法旨在規范密碼應用(yong)和管理(li),促進密碼事(shi)業發(fa)展，保障網絡與(yu)信(xin)息安全。分析認為，國家(jia)鼓勵商用密碼(ma)的研(yan)發(fa)應用,商用密(mi)碼領域及(ji)相關技術(shu)領域迎來新增(zeng)長點。

密(mi)碼(ma)產業將迎來(lai)更加廣闊發(fa)展(zhan)空間

密碼法的(de)“密(mi)碼”并非日(ri)常生活中(zhong)由數(shu)字、字母(mu)和(he)符號組(zu)成的登錄或(huo)支(zhi)付密(mi)碼等，而是指采用特定變換的方(fang)法對信息(xi)等進行加密保護(hu)、安全認證的技術、產品和(he)服務。根據(ju)《密碼法》，密(mi)碼分為核心(xin)密(mi)碼、普通密(mi)碼和商用密(mi)碼，核心密碼、普通(tong)密碼用于保(bao)護國家(jia)秘密信息(xi)，商用(yong)密碼用(yong)于(yu)(yu)保護不屬于(yu)(yu)國家秘密的信息。值得一提的是，根據密碼法規定，國家鼓勵和促進(jin)商用密碼產(chan)業(ye)發(fa)展，依法(fa)保護密碼領域的(de)知識產權。

密碼法明確，涉(she)及國家安(an)全(quan)、國計民生、社(she)會公(gong)共利益的商用(yong)密(mi)碼產品，應(ying)當(dang)依法列入網絡關(guan)鍵設備(bei)和網絡安全專用產(chan)品目錄，由具備資格(ge)的機構檢測認(ren)證合(he)格(ge)后，方(fang)可銷售或(huo)者提供。商用密碼(ma)產品檢測認證適(shi)用《中華人民共和國網(wang)絡安全法》的(de)有關規定,避免重復檢(jian)測認證。

密(mi)碼法是促進密(mi)碼產業發展重要舉措，將提升密碼法制化保(bao)障水平。在密碼法正式實施后(hou)，黨政、軍隊和金(jin)融、能源(yuan)重要行業(ye)密(mi)碼系統建(jian)設(she)投入將進一步加(jia)大，密碼產業將迎來更加廣闊的發展空間(jian)，具(ju)備(bei)核心技術優勢的(de)上市(shi)公司將受益。

數字水印技術(shu)是(shi)保密(mi)通信的一種重要手段

密碼技術是為了解決安全問題，再(zai)細化點，是(shi)為了解決信息安全問題。不(bu)同的密碼技(ji)術(shu)，能夠解(jie)決不(bu)同(tong)的信息安全問題，沒有一(yi)種技(ji)(ji)術能解決所有信(xin)息安全問(wen)題(ti)。對于密(mi)碼技(ji)(ji)術所要解決的信(xin)息安全問(wen)題(ti)，除了信息保密(mi)問題,還涉及信息完整性(xing)校驗(yan)、信息發布(bu)的不可(ke)抵賴性(xing)、以及在(zai)分布(bu)式計算中產生的來源于內部和外部的攻(gong)擊(ji)的所有信息安全問題。因此(ci),為了能夠(gou)解決盡量多的信息安全問題,要(yao)通過(guo)組合多種(zhong)密碼技術來解決，如(ru)數字水印技術。

據了解，數(shu)字水印技(ji)(ji)術是(shi)一種信息隱藏(zang)技(ji)(ji)術，沒有經過授權(quan)的用(yong)戶(hu)不(bu)能讀(du)取(qu)水印(yin)保(bao)護的數(shu)據。目前很多重要部(bu)門通過數(shu)字水印(yin)對文件進行保(bao)密，給用戶計算機安裝數(shu)字水印系統，則經過計算機處理(li)過的文檔自(zi)動加入數字水印，沒(mei)有(you)安裝水印系統的計算機則不能識別(bie)水印文(wen)件，另一(yi)方面通過文(wen)件中的(de)水印(yin)還可(ke)以確定文(wen)件的(de)來源(yuan)，識別文件(jian)的真偽。

此外，采用(yong)密碼(ma)技(ji)術將明文加密傳(chuan)遞，一(yi)直是保密通信的(de)一(yi)種重要手段。對于(yu)攻擊者而言，密(mi)文難以破譯，因此即使(shi)接(jie)收到也不能獲取通信的內容。但是攻擊者可以(yi)對密文(wen)進行攔截并破(po)壞后再發送，使得接收(shou)者不(bu)能接收(shou)正確的信息(xi)。利用數字水印技(ji)術(shu)這種信息(xi)隱藏(zang)技(ji)術(shu)將保密信息(xi)通過特(te)定的算法制作成(cheng)水印信息(xi)，嵌入到公(gong)開的載體(ti)信息中，如視(shi)頻或音頻之中，再通過信道發(fa)送，攻(gong)擊者(zhe)根本無(wu)法察覺隱藏信息(xi)的(de)存在。因為水印是(shi)不可見的(de)，對(dui)于攻擊者而言，探測到(dao)的(de)是信息(xi)的(de)表面形式，因此難以覺察到(dao)保密信息的存在(zai)。另一方面，如果沒有掌握該文(wen)件的水印加密(mi)算法(fa)，就(jiu)不能(neng)讀取(qu)水印保護的信息，也就難以獲得保(bao)密通信內(nei)容。

業內人士(shi)分析認(ren)為(wei)，新法旨(zhi)在規范密碼應用和管(guan)理，保障網(wang)絡與信息安全，密碼法(fa)的(de)頒布對(dui)維護網絡(luo)安(an)全夯實了(le)基礎(chu)，隨著商用密碼技術不斷(duan)創(chuang)新(xin)，在越來越重視網絡信息安全的未(wei)來，我國商用密碼產業蓬(peng)勃發(fa)展，預(yu)計到2020年(nian)商密行(xing)業規模可突破400億(yi)。