

得安课堂｜第三章密码的作用和应用原则

得安密码

2024-07-08

导读：密码在网络和信息安全方面起着重要的作用。它直接关系到国家政治安全、经济安全、国防安全和网络安全，也直接关系到公民、法人和其他组织的合法权益。

密码在网络和信息安全方面起着重要的作用。它直接关系到国家政治安全、经济安全、国防安全和网络安全，也直接关系到公民、法人和其他组织的合法权益。

在网络空间安全防护中发挥着重要的基础支撑作用，是维护网络安全最有效、最可靠、最经济的技术手段。通俗来讲，密码的作用可概括为三个方面。

第一，密码是“基因”，密码是网络安全的核心技术和基础支撑。密码可以保护网络中的信息不被泄露、内容不被篡改、身份不被冒充，还可以抵抗否认行为等。它满足了网络和信息系统对保密性、完整性、真实性和不可否认性等安全需求。密码就像网络免疫系统的内置基因，是实现网络从被动防御到主动免疫的关键因素。如果没有密码，就无法真正解决网络安全问题。

第二，密码是“信使”，是构建网络信任体系的重要基石。信任是任何价值物转移、交易、存储和支付的基础，也是社会发展的润滑剂和推动力。在信息时代，万物互联、人机互认、天地一体，网络空间的信任至关重要。密码算法和协议可以解决人、机、物的身份标识、身份验证、统一管理、信任传递和行为审计等问题，是实现安全、可信、可控的互联互通的核心技术手段。密码在网络空间传递价值和信任方面扮演着重要的角色。

第三，密码是"卫士"，被认为是国家的重要战略资源，与核技术和航天技术并列为国之三大"杀手锏"技术。

近年来，我国在密码算法设计和分析能力方面取得了国际先进水平。我国自主设计的商用密码算法ZUC、SM2、SM3和SM9已成为国际标准。密码无处不在，时刻守护着国家、公民、法人和其他组织的安全。如果将网络和信息系统比作大楼，密码就像是看门卫士。如果没有卫士或者雇佣了"小偷"来看门，就等于大门敞开，没有任何安全可言。

随着信息化的快速发展，万物互联成为趋势，信息孤岛逐渐消除，密码在保护国家安全、促进经济社会发展、保护公民合法权益和个人隐私等方面的重要性和战略地位将更加突出。合规、正确、有效地使用密码，采用自主、安全、可控的密码技术，不仅对国家安全和经济社会发展提供有力支持，也有效保护公民的合法权益和个人隐私。

—密码应用原则—

密码应用原则是指在信息安全领域中，为了保护数据和系统免受未经授权的访问和攻击，人们应该遵循的一些基本原则。这些原则涵盖了木桶原理、密钥管理以及应用和安全的平衡。木桶原理提醒我们要全面考虑系统的每个环节，密钥管理确保密钥的安全和有效使用，应用和安全的平衡保持用户体验和系统安全的良好平衡。只有在这些原则的指导下，我们才能构建安全可靠的密码应用系统。

下一章节：“木桶原理”，敬请期待

得安密码得之则安

SINCE 1997

| 中国商用密码布道者

| 密码全生态体系构建者

| 数字经济时代新安全服务提供商

| 软件重塑密码、密码即服务理念的提出者、践行者