三万字｜2021密码产业洞察报告(3)

1.1 密码是信息化发展安全基因
密码作为历史最悠久、最具传奇色彩的安全技术，从诞生以来就自带安全产品属性，由攻防对抗推动发展。3000年前，著名兵书《六韬》记载了姜太公使用阴符、阴书等古典密码技术来保护军事秘密通信。甲午战争期间，中方高级电报密码被日方破译，在一定程度上导致清军在战争的多方面陷入被动局面。
现代密码学演进，则与计算机技术、电子通信技术密切相关。随着计算机的发明以及信息化时代的到来，密码的加解密工作有了更好工具和载体，密码技术迎来千载难逢的发展机遇。这一阶段，密码理论百花齐放，密码算法的设计与分析互相促进，出现了大量的加密算法及分析方法，比如：序列密码、分组密码、公钥密码、HASH函数等，技术与算法逐步成熟完善。
数字时代的来临，使得密码技术进入高速发展期。基于密码技术的身份鉴别、访问控制、数据加密、可信计算、密文计算、数据脱敏等措施，能实现信息系统安全防护架构的“真实性、机密性、完整性、不可否认性、限定性”等基本安全目标，有效解决信息系统的信息安全问题，成为支撑构建信息系统安全防护体系的基石。
信息化是密码技术演进的土壤，密码技术为信息化系统提供安全支撑。两者的深度融合，能够加速密码技术安全价值的释放。而随着信息技术演进升级，密码产品本身和对外服务形态也会发生适应性的转变。以云计算为例，虚拟机技术催生云交付形态的云密码机、云密钥管理系统等，同时企业应用云化又对密码产品和服务能力提出云兼容、弹性扩展、灵活管理等新需求，因此，“用云交付密码”和“让密码服务于云”逐步被企业所接受，且发展空间非常广阔。
1.2 密码产业已构建出坚实基座
近年来，我国密码产业立足自主，开拓创新，在法律法规、算法标准、产业应用、监管体系等方面进展显著，夯实了自身发展基础，也为后续的快速发展积攒动力。
1.2.1 法律标准体系逐步健全
早在1996年7月，中央办公厅就印发《关于发展商用密码和加强对商用密码管理工作的通知》，体现了对商用密码工作的重视。如今，从顶层设计到法律法规，行业标准到产业要求的密集颁布，商用密码法律标准实现了自上而下的体系化发展，市场进一步被激活，海量非涉密信息的加密保护和安全认证等具体应用获得了充分发展的沃土。
1）顶层设计
《中华人民共和国国家安全法》第二十五条提出，国家建设网络与信息安全保障体系，提升网络与信息安全保护能力，加强网络和信息技术的创新研究和开发应用，实现网络和信息核心技术、关键基础设施和重要领域信息系统及数据的安全可控；加强网络管理，防范、制止和依法惩治网络攻击、网络入侵、网络窃密、散布违法有害信息等网络违法犯罪行为，维护国家网络空间主权、安全和发展利益。