飞秋等级授权码_观点 | 谈谈网络安全等级保护与密码法

一、“密码”和“口令”

现实生活中提到的“密码”一词，比如人们日常使用的开机“密码”、微信“密码”、银行卡支付“密码”等，这些“密码”实际上是口令。口令只是进入个人计算机、手机、电子邮箱或者个人银行账户的“通行证”，它是一种简单、初级的身份认证手段。这些口令与《密码法》草案中的“密码”不同，真正的“密码”，藏在安全支付设备中、藏在网络系统内，默默守护国家秘密信息安全、守护我们每个人的信息安全。

《密码法》中的密码指的是使用特定变换的方法对信息等进行加密保护、安全认证的产品、技术和服务。《密码法》共五章四十四条，对密码分为核心密码、普通密码和商用密码进行分类管理。其中，核心密码、普通密码用于保护国家秘密信息，核心密码保护信息的最高密级为绝密级，普通密码保护信息的最高密级为机密级。核心密码、普通密码属于国家秘密。密码管理部门依照本法和有关法律、行政法规、国家有关规定对核心密码、普通密码实行严格统一管理。商用密码用于保护不属于国家秘密的信息。公民、法人和其他组织可以依法使用商用密码保护网络与信息安全。

二、商用密码

我国自行研发的自主可控商用密码算法主要包括：ZUC，SM2，SM3，SM4和SM9等，这些密码算法涵盖了对称密码中的序列密码，分组密码，非对称密码中的椭圆曲线密码，以及密码杂凑算法，把它们组合起来可以为各种需要密码技术作为支撑的行业应用提供坚实可靠的基础。

1.对称密