《中華人民共和國密碼法》2020年1月1日正式進(jìn)入實(shí)施階段。
法律意義上的密碼和生活中所說的密碼有什么區(qū)別，又如何分類。這部聽上去有些神秘的法律，究竟包含哪些內(nèi)容，怎樣與我們的社會(huì)生活息息相關(guān)。
央視12套《法律講堂》推出密碼法專題節(jié)目，特邀國家密碼管理局新聞發(fā)言人李國海為大家解讀《中華人民共和國密碼法》。
國家密碼管理局新聞發(fā)言人李國海用兩集的時(shí)間為大家進(jìn)行解讀，上集為《保護(hù)國家秘密的密碼》，下集為《百姓身邊的密碼》。
《密碼法》解讀（上）
——保護(hù)國家秘密的密碼
觀眾朋友大家好，歡迎收看《法律講堂》。從今天起，我將用兩期的時(shí)間和大家一起討論《密碼法》。
2019年10月26日，十三屆全國人大常委會(huì)第十四次會(huì)議通過《中華人民共和國密碼法》，習(xí)近平主席簽署第35號(hào)主席令予以公布，將于2020年1月1日起正式施行。密碼法的頒布實(shí)施，是我國密碼發(fā)展史上具有里程碑意義的大事，有助于提升我國密碼工作的規(guī)范化、科學(xué)化、法治化水平，對維護(hù)我國網(wǎng)絡(luò)空間安全、促進(jìn)信息化發(fā)展具有重要意義，也直接關(guān)系企業(yè)商業(yè)秘密的依法保護(hù)，關(guān)系社會(huì)公眾在網(wǎng)絡(luò)空間生活的安全和便利。
有的觀眾朋友可能要問，我們每天在網(wǎng)上登錄電子郵箱，到銀行自動(dòng)取款機(jī)上取錢轉(zhuǎn)賬時(shí)，都提示要輸入一串“密碼”，密碼法就是管這些“密碼”嗎？今天，我們就先來聊聊什么是密碼，為什么要制定密碼法。
密碼法第2條對密碼作了明確的定義，說“本法所稱密碼，是指采用特定變換的方法對信息等進(jìn)行加密保護(hù)、安全認(rèn)證的技術(shù)、產(chǎn)品和服務(wù)”。
這個(gè)定義包含了4層含義:
一是密碼的主要表現(xiàn)形式是技術(shù)、產(chǎn)品和服務(wù)；
二是密碼的主要功能是加密保護(hù)、安全認(rèn)證；
三是密碼保護(hù)的對象是信息等相關(guān)內(nèi)容；
四是密碼的本質(zhì)屬性是特定變換的方法。
我覺得在這4層含義中，我們重點(diǎn)要理解的是密碼的主要功能和本質(zhì)屬性，也就是說，要明白什么是加密保護(hù)，什么是安全認(rèn)證，又怎么采用特定變換的方法來實(shí)現(xiàn)加密保護(hù)、安全認(rèn)證。
加密保護(hù)
很容易理解，就是將明文變成密文。通俗地講，就是將原來大家都看得懂的信息，能夠識(shí)讀的文字、能夠觀看的視頻，變成一堆完全看不懂的數(shù)字或符號(hào)。舉個(gè)簡單的例子，小張約小王去食堂吃飯，但是不想讓別人知道，相互約定以“0”代表小張，“1”代表小王，“7”代表食堂，“9”代表吃飯，“0179”就代表了“小張約小王去食堂吃飯”的意思，這就達(dá)到了保護(hù)信息的目的。
人類使用密碼的歷史非常久遠(yuǎn)，在古代就用密碼傳遞秘密軍事情報(bào)。我國有文字記錄的密碼使用歷史，可以追溯到三千多年前的周朝。據(jù)《太公六韜》記載，姜子牙發(fā)明了一種利用魚竿長短傳遞戰(zhàn)場信息的方法，也就是將魚竿制成不同長短的數(shù)節(jié)，不同的長度代表不同的含義，一尺長的魚竿代表戰(zhàn)爭取得大勝；9寸代表破陣擒將；最短的3寸代表失利亡土。這種加密技術(shù)不使用一個(gè)文字，即使被截獲也不會(huì)泄密。現(xiàn)代戰(zhàn)爭，更是將密碼運(yùn)用到了極致，戰(zhàn)場上所有指令的下達(dá)、情報(bào)的傳遞都要進(jìn)行加密保護(hù)。二戰(zhàn)中的著名戰(zhàn)役——中途島決戰(zhàn)，生動(dòng)展現(xiàn)了密碼在戰(zhàn)爭中決定勝負(fù)的關(guān)鍵作用，珍珠港事件后的6個(gè)月間，日軍占盡上風(fēng)，美軍太平洋艦隊(duì)節(jié)節(jié)敗退。但美軍艦隊(duì)是如何在中途島戰(zhàn)役得勝，并以此扭轉(zhuǎn)太平洋戰(zhàn)爭劣勢的呢？就是因?yàn)?942年3月，美軍密碼破譯人員經(jīng)過不懈的努力，終于破解了日軍的JN-45密碼，提前察覺日軍已鎖定中途島，并利用情報(bào)優(yōu)勢將日軍引入陷阱。
安全認(rèn)證
安全認(rèn)證，就是通過特定變換，確認(rèn)信息是否被篡改、是否來自可靠的信息源以及確認(rèn)行為是否真實(shí)。舉個(gè)網(wǎng)上銀行轉(zhuǎn)賬的例子。你在早上6點(diǎn)整向銀行申請給朋友的賬戶轉(zhuǎn)一萬塊錢。但銀行怎么確認(rèn)這個(gè)申請是你本人真實(shí)意思，確認(rèn)轉(zhuǎn)賬金額分毫不差呢？這就需要安全認(rèn)證。在不使用密碼產(chǎn)品的情況下，你在網(wǎng)上輸入的姓名、銀行卡號(hào)、身份證號(hào)、銀行卡口令等各種信息，極易被不法分子獲取，接下來，不法分子就可以用這些獲取的信息，假冒你的名義從你的銀行卡里轉(zhuǎn)錢了。為確保網(wǎng)上銀行交易的安全，銀行為我們辦理的U盾或動(dòng)態(tài)令牌就是用于安全認(rèn)證的密碼產(chǎn)品。
以動(dòng)態(tài)令牌為例，你輸完轉(zhuǎn)賬信息后，銀行的信息系統(tǒng)會(huì)要求你輸入令牌里的6位或8位數(shù)字。這幾位數(shù)字是怎么來的呢，這是使用特定密碼算法，根據(jù)你的身份、賬號(hào)、金額、申請時(shí)間等信息計(jì)算出來的。這個(gè)過程中，只要任何一項(xiàng)信息變化，比如轉(zhuǎn)賬金額變?yōu)?999塊，或者轉(zhuǎn)賬時(shí)間變?yōu)?點(diǎn)零1分，都會(huì)使令牌顯示的數(shù)字完全不同。這樣就通過動(dòng)態(tài)令牌的認(rèn)證保證了你網(wǎng)上銀行交易的安全。
通過密碼法給出的密碼定義，以及上面幾個(gè)例子，大家應(yīng)該明白，我們輸入的取款密碼、網(wǎng)站的登錄密碼，實(shí)際上并不是密碼法中規(guī)定的“密碼”，準(zhǔn)確講應(yīng)該稱為“口令”，只是一種最簡單、最初級(jí)的認(rèn)證方式。而真正的密碼，藏在安全支付設(shè)備中、藏在網(wǎng)絡(luò)系統(tǒng)內(nèi)，默默守護(hù)國家秘密信息安全、守護(hù)我們每個(gè)人的信息安全。它既熟悉又陌生，既遍布各處又蒙著神秘的面紗。神秘的密碼也經(jīng)常成為引人入勝的影視題材，上世紀(jì)50年代放映的《永不消逝的電波》，堅(jiān)貞不屈的密碼工作者李俠的形象深深地印刻在人們的腦海中。近些年的《風(fēng)聲》《暗算》等影視作品，也為我們講述了一個(gè)個(gè)關(guān)于密碼、密碼工作者的動(dòng)人故事，很多人看了以后，都被他們的聰明才智和對黨和國家的絕對忠誠深深打動(dòng)。
認(rèn)識(shí)了密碼，就能充分理解我國頒布實(shí)施《密碼法》的重大意義。
從法治建設(shè)上講，這是構(gòu)建國家安全法律制度體系的重要舉措。
經(jīng)歷了近90年的歷程，密碼工作從無到有，從弱到強(qiáng)，逐步發(fā)展壯大，一直是我們黨對敵斗爭的重要戰(zhàn)場，是保證國家安全和根本利益的重要防線，也是黨中央、國務(wù)院、中央軍委實(shí)施領(lǐng)導(dǎo)指揮的重要渠道，直接關(guān)系著國家的政治安全、經(jīng)濟(jì)安全、國防安全和信息安全。
長期以來，我國密碼領(lǐng)域只有一部行政法規(guī)——《商用密碼管理?xiàng)l例》，無論是立法位階還是法律效力，都不能完全適應(yīng)新時(shí)代密碼事業(yè)發(fā)展的需要。制定《密碼法》，就是要把黨對密碼工作的最新要求通過法定程序轉(zhuǎn)化為國家意志，把密碼工作的各個(gè)重要環(huán)節(jié)和關(guān)鍵要素納入法治軌道。
《密碼法》是我國密碼領(lǐng)域第一部綜合性、基礎(chǔ)性法律，它將與《國家安全法》《網(wǎng)絡(luò)安全法》《反恐怖主義法》《反間諜法》等等一起，共同構(gòu)成國家安全法律制度體系，以法的名義護(hù)衛(wèi)國家安全。
從國家戰(zhàn)略上講，這是維護(hù)國家網(wǎng)絡(luò)空間主權(quán)安全的重要舉措。
當(dāng)今世界，信息技術(shù)日新月異，網(wǎng)絡(luò)安全作為國家安全的重要組成部分，深刻影響傳統(tǒng)領(lǐng)域國家安全，深刻影響國家長治久安和經(jīng)濟(jì)社會(huì)發(fā)展，關(guān)系人民群眾福祉。在保障網(wǎng)絡(luò)安全的各種手段和技術(shù)中，密碼是目前世界上公認(rèn)的最有效、最可靠、最經(jīng)濟(jì)的關(guān)鍵核心技術(shù)。在網(wǎng)絡(luò)世界，密碼就像一個(gè)看不見的衛(wèi)士，已經(jīng)滲透到社會(huì)生產(chǎn)生活的各個(gè)方面。
從涉及國家安全的保密通信、軍事指揮，到涉及國民經(jīng)濟(jì)的金融交易、防偽稅控，再到涉及公民權(quán)益的電子支付、網(wǎng)上辦事等等，密碼都在背后發(fā)揮著基礎(chǔ)支撐作用，維護(hù)著國家網(wǎng)絡(luò)空間的主權(quán)、安全和發(fā)展，所以有人形象地說，“密碼是網(wǎng)絡(luò)安全的DNA”。
制定和實(shí)施密碼法，就是要規(guī)范密碼管理，引導(dǎo)全社會(huì)合規(guī)、正確、有效地使用密碼，讓密碼在網(wǎng)絡(luò)空間更加主動(dòng)、更加充分地發(fā)揮保障作用，構(gòu)建起以密碼技術(shù)為核心、多種技術(shù)交叉融合的網(wǎng)絡(luò)空間新安全體制。
從密碼自身發(fā)展來講，這是推動(dòng)密碼事業(yè)高質(zhì)量發(fā)展的重要舉措。
黨的十八大以來，密碼事業(yè)取得了歷史性成就，實(shí)現(xiàn)了歷史性變革。特別是隨著網(wǎng)絡(luò)強(qiáng)國戰(zhàn)略、國家信息化發(fā)展戰(zhàn)略、國家大數(shù)據(jù)戰(zhàn)略等的實(shí)施，我國密碼事業(yè)加速轉(zhuǎn)型升級(jí)，如今，密碼的作用已經(jīng)不再是單一的信息加密了，還可以用于身份識(shí)別、安全隔離、完整性保護(hù)等。密碼的應(yīng)用領(lǐng)域也極大拓展，不再是原來的僅僅服務(wù)于黨政軍領(lǐng)導(dǎo)機(jī)關(guān)和機(jī)密要害部門，而是已經(jīng)“飛入尋常百姓家”。
制定和實(shí)施密碼法，就是要積極推進(jìn)密碼領(lǐng)域職能轉(zhuǎn)變，進(jìn)一步推進(jìn)“放管服”改革，建立健全密碼法治的實(shí)施、監(jiān)督和保障體系，使密碼更好地為黨和國家工作大局服務(wù)，更好地為廣大人民群眾的生產(chǎn)生活服務(wù)。
通過剛才的講述，我們了解了什么是密碼，也認(rèn)識(shí)到了密碼作為黨和國家重要戰(zhàn)略資源的重要性。那么這么重要的戰(zhàn)略資源，在我國的領(lǐng)導(dǎo)和管理體制是什么？又是怎么實(shí)施管理的呢？
我國密碼管理體制
密碼法第四條明確規(guī)定，堅(jiān)持中國共產(chǎn)黨對密碼工作的領(lǐng)導(dǎo),這一句強(qiáng)調(diào)了黨管密碼的根本原則。黨管密碼，是密碼工作的優(yōu)良傳統(tǒng)，也是密碼工作的靈魂。我黨密碼工作是毛澤東、周恩來等老一輩無產(chǎn)階級(jí)革命家親手創(chuàng)建的，一直在黨的領(lǐng)導(dǎo)下發(fā)展壯大。密碼法同時(shí)明確了中央密碼工作領(lǐng)導(dǎo)機(jī)構(gòu)對全國密碼工作的統(tǒng)一領(lǐng)導(dǎo)地位，并在第五條明確了分級(jí)負(fù)責(zé)的管理體制：“國家密碼管理部門負(fù)責(zé)管理全國的密碼工作。縣級(jí)以上地方各級(jí)密碼管理部門負(fù)責(zé)管理本行政區(qū)域的密碼工作。國家機(jī)關(guān)和涉及密碼工作的單位在其職責(zé)范圍內(nèi)負(fù)責(zé)本機(jī)關(guān)、本單位或者本系統(tǒng)的密碼工作”。
這就意味著，在黨管密碼的根本原則指導(dǎo)下，建立國家、省、市、縣四級(jí)密碼管理體制。具體來說，就是國家以及省、市、縣各級(jí)密碼管理局承擔(dān)著管理我國密碼工作的重任。除此之外，還有一些國家機(jī)關(guān)和涉及密碼工作的單位在其職責(zé)范圍內(nèi)負(fù)責(zé)本機(jī)關(guān)、本單位或者本系統(tǒng)的密碼工作。
為了對密碼實(shí)施科學(xué)管理，確保密碼安全保密，充分發(fā)揮密碼在保護(hù)網(wǎng)絡(luò)與信息安全中的核心支撐作用，密碼法按照保護(hù)信息的不同，將密碼分為三類，分別是核心密碼、普通密碼和商用密碼。
核心密碼和普通密碼
用于保護(hù)國家絕密級(jí)、機(jī)密級(jí)、秘密級(jí)信息，普通密碼用于保護(hù)國家機(jī)密級(jí)、秘密級(jí)信息。何時(shí)使用核心密碼，何時(shí)使用普通密碼，要依據(jù)信息使用的主體、秘密信息的性質(zhì)以及具體的使用場合來確定，在這方面密碼法都有明確的規(guī)定。
商用密碼
用于保護(hù)不屬于國家秘密的信息，公民、法人和其他組織都可以依法使用商用密碼。對密碼實(shí)行分類管理，是黨中央確定的密碼管理根本原則，是保障密碼安全的基本策略，也是長期以來密碼編制和應(yīng)用工作經(jīng)驗(yàn)的科學(xué)總結(jié)。
接下來的時(shí)間，我們聊聊“神秘”的核心密碼和普通密碼。它們的誕生可以追溯到上個(gè)世紀(jì)三十年代。當(dāng)時(shí)，黨和軍隊(duì)的秘密通信基本采用雞毛信這種人工的原始傳遞方式，時(shí)效性、安全性都比較差，一封信從上海黨中央到中央蘇區(qū)來回就要兩個(gè)多月。特別是大革命失敗后，革命形勢急轉(zhuǎn)直下，黨中央急需一種秘密高效的通信方式。在這種緊急情勢下，老一輩無產(chǎn)階級(jí)革命家創(chuàng)建了中國的密碼事業(yè)，為中國革命勝利做出了不可磨滅的貢獻(xiàn)。黨中央委派周恩來同志親自領(lǐng)導(dǎo)創(chuàng)建黨的密碼通信渠道。
1930年1月15日夜里，一道紅色無線電波劃破了漆黑的夜空，在上海黨中央和香港南方局之間傳遞著秘密信息，這一天，被載入了中國革命的史冊，我國的密碼事業(yè)也從此誕生。90年來，伴隨著黨和國家革命、建設(shè)、改革的各個(gè)歷史時(shí)期，密碼事業(yè)在治黨、治國、治軍，內(nèi)政、國防、外交方面都發(fā)揮了極其重要的作用。
《長征組歌》中有一句歌詞，說“毛主席用兵真如神”。那么是什么支持毛主席作戰(zhàn)，使他用兵如此之神呢？是密碼，是密碼通信，為毛主席指揮作戰(zhàn)提供了“千里眼”和“順風(fēng)耳”。當(dāng)時(shí)的紅軍不僅使用密碼電臺(tái)進(jìn)行秘密通信，還利用他們的聰明才智，破譯了國民黨部隊(duì)的重要密碼。
1935年3月28日，紅軍四渡赤水期間，中央紅軍進(jìn)抵烏江北岸沙土、安底地區(qū)。3月30日，軍委二局獲悉敵中央軍周渾元、吳奇?zhèn)陕房v隊(duì)主力也向?yàn)踅卑肚斑M(jìn)。周渾元、吳奇?zhèn)ゲ筷?duì)是蔣介石的嫡系部隊(duì)，也是蔣介石圍剿中央紅軍的主力部隊(duì)之一。與這兩只勁旅在烏江北岸遭遇，必將對紅軍造成一場極為不利的血戰(zhàn)！在這千鈞一發(fā)之際，紅軍的密碼通信人員利用掌握的敵方密碼和電文格式，冒充督戰(zhàn)的蔣介石，令周渾元、吳奇?zhèn)刹肯蛭髑斑M(jìn)。通過巧妙的“調(diào)虎離山”，中央紅軍爭取到了寶貴的一天時(shí)間，于3月31日南渡烏江，跳出了敵人的合圍圈，將幾十萬敵軍遠(yuǎn)遠(yuǎn)地甩在身后，又一次巧妙地躲過了敵人的圍追堵截。
在三大戰(zhàn)役期間，毛主席親自起草密碼電報(bào)就有197份，批簽的密碼電報(bào)多達(dá)上千份，通過這些電報(bào)，高效快捷地指揮著軍事作戰(zhàn)，直接領(lǐng)導(dǎo)到軍團(tuán)一級(jí)，實(shí)現(xiàn)了“最小的指揮部，指揮了世界上最大的戰(zhàn)爭”這樣的神話。周恩來同志曾風(fēng)趣地說：“我們這個(gè)指揮部，一不發(fā)槍，二不發(fā)糧，只發(fā)電報(bào)，就把國民黨打敗了。”
密碼不僅在革命戰(zhàn)爭年代作用突出，和平時(shí)期，也同樣是黨中央、國務(wù)院，以及各級(jí)黨委和政府實(shí)施領(lǐng)導(dǎo)指揮的特殊法寶和重要渠道。特別是在黨和國家的重大活動(dòng)，以及抗洪搶險(xiǎn)、抗震救災(zāi)等突發(fā)事件中，密碼通信的作用更加凸顯。密碼電報(bào)有著無聲的力量，它代表著中央的指示和政令，代表著黨委政府的決策和指揮，對統(tǒng)一思想、凝聚力量、增強(qiáng)信心，起著不可替代的重要作用。革命戰(zhàn)爭時(shí)期，連通了密碼電報(bào)就找到了組織，和平年代，在危難險(xiǎn)阻之中，收到了密碼電報(bào)，就意味著得到了勝利的指引。
2008年5月12日，汶川發(fā)生特大地震，北川、汶川縣城與外界失去了一切聯(lián)系，一時(shí)成為了孤城。震后72小時(shí)是搶救的黃金時(shí)間，我們的密碼干部臨危受命，冒著生命危險(xiǎn)，乘坐直升飛機(jī)第一時(shí)間趕赴現(xiàn)場，迅速在廢墟上建立起密碼通信，第一時(shí)間向黨中央報(bào)告了災(zāi)情，為黨中央決策指揮提供了第一手寶貴信息。黨中央、國務(wù)院抗震救災(zāi)的指示政令，也及時(shí)準(zhǔn)確地傳送到災(zāi)區(qū)，為確保人民群眾生命財(cái)產(chǎn)安全做出了重大貢獻(xiàn)。
可以說，核心密碼、普通密碼伴隨著軍事斗爭一路走來，演繹出一幕幕跌宕起伏的攻防對抗傳奇，也逐漸奠定了密碼作為黨和國家“命門”“命脈”的重要地位和作用。制定和實(shí)施密碼法，對于全面提升密碼工作法治化和現(xiàn)代化水平，加強(qiáng)核心密碼、普通密碼管理，具有十分重要的意義。同時(shí)，由于核心密碼、普通密碼本身屬于國家秘密，密碼法規(guī)定了核心密碼、普通密碼的管理原則、使用制度、安全管理制度、監(jiān)督檢查制度和工作保障制度。
剛才為您講述了核心密碼和普通密碼，而密碼除了用于保護(hù)國家秘密，也與我們老百姓的生活息息相關(guān)。那么，密碼在我們的日常生活中都有哪些應(yīng)用？密碼法又是怎么規(guī)定的呢？我們將在明天的節(jié)目中繼續(xù)為您講述。
今天的法律講堂就到這里，謝謝大家的收看，再見！