2019年10月26日,中华人民共和国第十三届全国人民代表大会常务委员会第十四次会议通过了《中华人民共和国密码法》,并宣布自2020年1月1日起施行。
《中华人民共和国密码法》(简称《密码法》)是为了规范密码应用和管理,促进密码事业发展,保障网络与信息安全,维护国家安全和社会公共利益,保护公民、法人和其他组织的合法权益,制定的法律,是中国密码领域的一部综合性、基础性法律。
《密码法》中明确定义密码”是指采用特定变换的方法对信息等进行加密保护、安全认证的技术、产品和服务“。
在网络空间中,实体身份认证、消息来源认证、信息存储与传输安全等都需要用密码来实现。密码技术是实现网络安全的基石,是保障网络与信息安全的核心技术和基础支撑,是解决网络安全最有效、最可靠、最经济的手段,而采用密码技术实现的加密解密或安全认证等功能的软硬件产品就属于密码产品。
密码主要包含密码算法,密钥管理和密码协议。一般来说,密码算法是公开的,一切秘密寓于密钥之中,密钥的管理是重中之重。密码协议指密码设备之间、密码管理者之间、密码管理者与被管理者之间,以及密码系统与所服务的用户之间,为完成密钥传递、数据传输,或者状态信息、控制信息交换等与密码通信相关的活动,所约定的通信格式、步骤,以及规定的密码运算方法、所使用的密钥数据等,密码协议的设计是密码系统设计的重要内容。