专访「数字认证」总经理林雪焰：密码技术是构建网络信任的基础

在整个网络安全行业中，最为大众所知的故事往往发生在“攻防端”，如黑客、白帽、勒索病毒等名词，正随着网络安全事件的频发不断推陈出新。不过再往下拆分，支撑网络业务安全运行的底层技术仍然不可忽视，比如密码。 在过去，密码主要用于国家机密信息的保护。不过随着各行各业信息化进程不断加快，产业乃至个人的信息安全问题日益突出，使用商用密码保护非国家机密信息的需求越来越强烈。 根据2020年1月1日国家开始正式实施的《密码法》，“密码是指采用特定变换的方法对信息等进行加密保护、安全认证的技术、产品和服务。”《密码法》把密码分为核心密码、普通密码和商用密码，其中核心密码和普通密码都用于保护国家秘密信息，而对于“非国家秘密信息”的保护，就属于商用密码的“职责”范畴。 中国的商用密码历史可追溯至20多年前。从1996年7月，中央办公厅印发《关于发展商用密码和加强对商用密码管理工作的通知》开始，再到2019年10月，十三届全国人大常委会第十四次会