|
《密码法》将密码分为三类，即核心密码、普通密码和商用密码。商用密码用于保护不属于国家秘密的信息，公民、法人和其他组织可以依法适用商用密码保护网络与信息安全。新版《商用密码管理条例》对“商用密码”的描述是：指采用特定变换的方法对不属于国家秘密的信息等进行加密保护、安全认证的技术、产品和服务。商用密码技术是商用密码的核心，是指能够实现商用密码算法的加密、解密和认证等功能的技术，包括密码算法编程技术和密码算法芯片、加密卡等的实现技术。国家将商用密码技术列入国家秘密。
图1：商用密码与商用密码产业 目前在实际使用中，商用密码主要用于实现对非涉密信息的加密保护和安全认证等，加密是密码的传统应用，采用密码技术实现信息的安全认证，是现代密码的主要应用之一。因此，商用密码产业，是指采用密码技术，为不涉及国家密码的信息提供加密保护、安全认证相关技术、产品和服务的总称。 从产业链的角度来看，商用密码产业链可分为上游密码设备提供商，主要提供密码算法、密码芯片的研发设计以及其他核心元器件，包括商用密码芯片、商用密码模块、电路板等；中游商用密码软硬件和服务提供商，提供的主要产品包括商用密码板卡、商用密码整机、商用密码软件、商用密码平台和系统、商用密码服务等；下游是政府、军工、金融、能源等行业的用户等。目前，我国已经基本建成了种类丰富、链条完整和安全适用的商用密码产业链体系。
图2：商用密码产业链代表厂商 从产品形态的角度来看，商用密码产业由硬件、软件和服务三大部分组成。其中硬件是由电子、机械和光电原件等组成的各种物理装置，并按系统结构的要求构成一个有机整体，为密码存储和软件运行提供物质基础，主要包括密码芯片、密码模块、密码板卡和密码整机；软件包括密码软件、密码系统，密码软件是以纯软件形态出现的密码产品，密码系统是以系统形态出现，由各类密码功能提供支撑的产品；服务是指基于密码专业技术、技能和设施，为他人提供集成、运营和监理等商用密码支持和保障的活动，包括密码咨询服务、密码知识和技术培训服务、密码应用系统集成服务、密码应用系统运营服务和密码应用系统维护保障服务等。
图3：商用密码硬件、软件和服务分类 |
|
|
