我国商用密码产业蓬勃发展 预计到2020年商密行业规模可突破400亿

10月26日下午，十三届全国人大常委会第十四次会议表决通过了《中华人民共和国密码法》。新法旨在规范密码应用和管理,促进密码事业发展，保障网络与信息安全。分析认为，国家鼓励商用密码的研发应用,商用密码领域及相关技术领域迎来新增长点。

密码产业将迎来更加广阔发展空间

密码法的“密码”并非日常生活中由数字、字母和符号组成的登录或支付密码等，而是指采用特定变换的方法对信息等进行加密保护、安全认证的技术、产品和服务。根据《密码法》，密码分为核心密码、普通密码和商用密码，核心密码、普通密码用于保护国家秘密信息，商用密码用于保护不属于国家秘密的信息。值得一提的是，根据密码法规定，国家鼓励和促进商用密码产业发展，依法保护密码领域的知识产权。

密码法明确，涉及国家安全、国计民生、社会公共利益的商用密码产品，应当依法列入网络关键设备和网络安全专用产品目录，由具备资格的机构检测认证合格后，方可销售或者提供。商用密码产品检测认证适用《中华人民共和国网络安全法》的有关规定,避免重复检测认证。

密码法是促进密码产业发展重要举措，将提升密码法制化保障水平。在密码法正式实施后，党政、军队和金融、能源重要行业密码系统建设投入将进一步加大，密码产业将迎来更加广阔的发展空间，具备核心技术优势的上市公司将受益。

数字水印技术是保密通信的一种重要手段

密码技术是为了解决安全问题，再细化点，是为了解决信息安全问题。不同的密码技术，能够解决不同的信息安全问题，没有一种技术能解决所有信息安全问题。对于密码技术所要解决的信息安全问题，除了信息保密问题,还涉及信息完整性校验、信息发布的不可抵赖性、以及在分布式计算中产生的来源于内部和外部的攻击的所有信息安全问题。因此,为了能够解决尽量多的信息安全问题,要通过组合多种密码技术来解决，如数字水印技术。

据了解，数字水印技术是一种信息隐藏技术，没有经过授权的用户不能读取水印保护的数据。目前很多重要部门通过数字水印对文件进行保密，给用户计算机安装数字水印系统，则经过计算机处理过的文档自动加入数字水印，没有安装水印系统的计算机则不能识别水印文件，另一方面通过文件中的水印还可以确定文件的来源，识别文件的真伪。

此外，采用密码技术将明文加密传递，一直是保密通信的一种重要手段。对于攻击者而言，密文难以破译，因此即使接收到也不能获取通信的内容。但是攻击者可以对密文进行拦截并破坏后再发送，使得接收者不能接收正确的信息。利用数字水印技术这种信息隐藏技术将保密信息通过特定的算法制作成水印信息，嵌入到公开的载体信息中，如视频或音频之中，再通过信道发送，攻击者根本无法察觉隐藏信息的存在。因为水印是不可见的，对于攻击者而言，探测到的是信息的表面形式，因此难以觉察到保密信息的存在。另一方面，如果没有掌握该文件的水印加密算法，就不能读取水印保护的信息，也就难以获得保密通信内容。

业内人士分析认为，新法旨在规范密码应用和管理，保障网络与信息安全，密码法的颁布对维护网络安全夯实了基础，随着商用密码技术不断创新，在越来越重视网络信息安全的未来，我国商用密码产业蓬勃发展，预计到2020年商密行业规模可突破400亿。