“走进’商密’”——我国商用密码的发展历程概述

密码的应用源于政治、经济、军事等多领域发展的需要，随着科学技术的发展，密码逐步经历了“古典密码→近代密码→现代密码”这一由简到繁、由低级到高级的演变过程。

●古典密码阶段指从古代密码的出现到1949年，这一阶段的代表密码体制有单表代换、多表代换和机械密码，主要应用于军事、政治和外交；

● 从1949年香农发表《保密系统的通信理论》开始，密码发展进入近代密码阶段，这一阶段最大的突破是数据加密标准DES的出现；

● 1976年，公钥密码体制被提出，密码正式进入现代密码阶段，出现了典型的RSA公钥密码算法。

我国商用密码的发展历程始于近现代密码时代。整体来看，我国商用密码经历了起步形成、快速发展、立法规范等三个发展阶段。

起步形成阶段

我国商用密码的起步形成阶段大致是从20世纪90年代到2008年左右。该阶段商用密码产业在我国逐步形成，国家初步建立了商用密码的管理体制，商用密码技术、产品开始出现，在各个行业开始得到初步应用。

商用密码的应用需求起源于20世纪90年代开启的“金字”工程。正是随着一系列信息化工程的实施，国家对信息技术应用的要求不断提高，信息化成为一项全局性战略，在经济社会各个领域全面推进。在此背景下，信息安全保护的紧迫性日益凸显，商用密码的应用需求应运而生。

1996年，中共中央政治局常委会研究决定要大力发展商用密码并加强商用密码的管理。1999年，国务院颁布《商用密码管理条例》，首次以国家行政法规形式明确了商用密码的定义、商用密码的管理机构和管理制度，规定国家密码管理委员会及其办公室主管全国的商用密码管理工作。同时，对商用密码科研、生产、销售、使用、安全保密等方面做出了明确规定。这是我国密码领域的第一个行政法规，标志着我国商用密码的发展和管理开始步入法治化轨道。

2002年，中央机构编制委员会批准国家密码管理委员会办公室下设商用密码管理办公室，进一步明确了商用密码管理体制机制，为后续商用密码的发展与管理提供了重要保障。我国商用密码市场规模从2000年全国不足5亿元增长到2002年的约30亿元。2005年，国家密码管理委员会办公室正式更名为国家密码管理局，并公布了商用密码科研、生产、销售管理规定，进一步为加强商用密码发展和管理工作提供保障。

快速发展阶段

我国商用密码的快速发展阶段为2008-2018年左右。该阶段商用密码的技术标准体系逐步建立和完善，技术创新能力和产品服务能力都得到了显著的发展提升，尤其是随着数字化技术与社会经济发展的深度融合，商用密码的应用领域实现了突破性的扩展。

从发展动力来看，2008-2013年，受电子政务、电子商务等数字化社会经济新模式的不断带动，政务、金融等重要领域的商用密码应用需求快速增长，商用密码产业得到了广泛的市场空间和发展机遇。与此同时，商用密码的技术标准体系也在不断完善，自主创新能力不断增强，为商用密码产业的快速发展奠定了重要基础。

2011年，经国家标准化管理委员会批准，密码行业标准化技术委员会正式成立，目前已发布商用密码行业标准近百项，我国自主设计的商用密码算法SM系列和ZUC算法已逐步进入国际舞台。由我国密码专家王小云院士提出的密码哈希函数碰撞攻击理论，破解了包括MD5、SHA-1在内的5个国际通用哈希函数算法，引起了国际密码界的高度关注。密码芯片设计、侧信道分析等一批密码核心关键技术取得重要突破。商用密码对信息安全的支撑能力显著增强。

以2014年我国4G网络正式商用为标志，近年来伴随着移动互联网、云计算、大数据、人工智能等新一代信息技术的不断发展，社会经济的数字化转型愈加深刻，网络信息化快速发展的同时，也带来了突出的安全问题，尤其是网络诈骗、隐私侵犯、数据泄露等相关热点事件的不断发生，使得网络信息安全的重视程度得到空前提升。

我国高度重视网络空间安全，网络安全逐步上升为国家战略，给整个商用密码产业带来了新的政策机遇。商用密码作为我国自主网络安全技术的典型代表，随着信息安全等级保护和《中华人民共和国网络安全法》（以下简称《网络安全法》）的颁布实施，商用密码的检测和安全评估变得更为重要。

立法规范阶段

随着2019年10月26日《中华人民共和国密码法》（以下简称《密码法》）的正式发布，我国商用密码进入立法规范阶段。《密码法》是我国密码领域的第一部法律，以立法形式来明确包括商用密码在内的密码管理和应用，体现了国家对于密码这一网络信息安全核心技术的高度重视，也标志着我国商用密码产业进入了新的发展阶段。

1、首先，《密码法》顺应了全球视野下的商用密码管理变革，落实了中国密码管理职能的转变，重塑了全新的具有中国特色的商用密码管理体系。

2、其次，《密码法》的出台，对建立以商用密码从业单位为主体、商用密码市场为导向、产学研深度融合的密码技术创新体系有着重要促进作用。

3、再者，《密码法》有利于重构我国网络空间安全新格局，肩负起助力我国在新兴信息技术领域“换道超车”的责任。

4、最后，《密码法》对我国商用密码的发展带来了机遇，为之后的商用密码发展指明了方向。

声明：本文来自中宇万通，版权归作者所有。文章内容仅代表作者独立观点，不代表沃通CA立场，转载目的在于传递更多信息。如有侵权，请联系删除。