合规与实战推动密码产业发展*

白小勇

（北京炼石网络技术有限公司，北京 100086）

0 引 言

密码技术作为网络空间安全的核心技术，在网络安全体系中起着不可替代的作用。《中华人民共和国密码法》将密码分为核心密码、普通密码和商用密码，其中商用密码满足数字经济发展中数据活动的机密性、完整性、真实性和不可否认性等安全需求。国家“十四五”规划指出：“发展数字经济，推进数字产业化和产业数字化，推动数字经济和实体经济深度融合”，密码作为数字经济的“安全基因”，密码产业将迎来全新发展机遇，也面临着新挑战。

1 合规监管与实战防护共驱新密码市场

密码技术历来由攻防对抗推动发展。密码作为历史最悠久、最具传奇色彩的安全技术，自诞生以来就属于安全产品。3000年前，著名兵书《六韬》记载了姜太公使用阴符、阴书等古典密码技术保护军事秘密通信。甲午战争期间，中方的高级电报密码被日方破译，导致清军在战争各方面陷入被动，密破则国破，国破则家亡。密码技术发展史是一部宏大的攻防对抗史。

密码合规解决使用门槛和外部经济学两大问题。而如今，信息系统复杂多样，伴随的丰富应用场景对用户正确使用密码提出极高要求，再加上现代密码学体系的复杂化，攻防重心延伸到密码应用环节，但是广泛政企用户很难应对这种偶发性的、高技术水平的对抗性风险。而密码合规能将这种对抗性风险转变成常态的、可重复验证的非对抗风险。同时，从外部经济学角度来看，合规能有效解决消费方与受益方不一致的问题，对数据的服务者提出基础性的安全保障要求，对普及密码技术、提升国家安全具有积极意义。……