• 作者｜姜钰
• 来源｜翼安研习社
• 发布时间｜2021-11-05

2019年10月26日，十三届全国人大常委会第十四次会议审议通过《中华人民共和国密码法》，自2020年1月1日起正式施行。《密码法》是国家安全法律体系的重要组成部分，是我国密码领域的首部综合性、基础性法律。

那么，《密码法》中所说的密码是指什么？

提起密码，大家都不陌生，每天接触的计算机、手机需要开机“密码”、 登录电子邮箱、用银行卡支付同样需要“密码”。不过，生活中的这些“密码”实际上是口令。口令只是进入计算机、手机、电子邮箱或个人银行账户的“通行证”，它是一种简单、初级的身份认证手段，是最简易的密码。

而《密码法》中说的密码是指采用特定变换的方式，对信息进行加密保护和安全认证的技术、产品和服务的统称。密码的功能主要有两个，一个是加密保护，一个是安全认证。密码的这两大特殊功能，决定了密码在网络空间中身份识别、安全隔离、完整性保护、信息加密等方面，具有不可替代的重要作用。

加密保护就是指使用特定变换，将原来可读的信息变成不能识别的符号序列，简单来说，就是将明文变成密文，将原来大家都看得懂的信息，能够识读的文字、能够观看的视频，变成一串串完全看不懂的数字或符号。

举一个简单的例子，小张想约小王去吃饭，但是不想让别人知道这个事情，那么就相互约定好，“0”代表小张，“1”代表小王，“3”代表吃饭，“5”代表饭店，那这样“0135”就代表了“小张约小王去饭店吃饭”，于是就达到了信息保护的目的。

安全认证是指使用特定变换，确认信息是否被篡改、是否来自可靠信息源，以及确认行为是否真实等。

以网上银行转账为例，比如您向我转账一万块钱，那么银行如何确认这个申请是你的真实意思？以及确认银行转账的金额分毫不差呢？这就需要安全认证，银行为我们办理的U盾以及动态令牌，就是用于安全认证的密码产品。

我们日常生活中常用的移动支付、扫码乘车、充值卡缴费、智能电表、二代身份证、电子发票等等，都需要密码技术来保障安全。除此之外，密码技术还用于公民个人敏感信息、隐私和企业商业秘密的保护。

正是由于密码技术的迅猛发展和广泛应用，于是催生了《密码法》的诞生。