《法律讲堂(生活版)》 20200101 《中华人民共和国密码法》解读（上）保护国家秘密的密码

视频链接：

https://tv.cctv.com/2020/01/01/VIDEIknmvhUYHj2uohdx8xp2200101.shtml

 

观众朋友大家好，欢迎收看《法律讲堂》。从今天起，我将用两期的时间和大家一起讨论《密码法》。

　　2019年10月26日，十三届全国人大常委会第十四次会议通过《中华人民共和国密码法》，习近平主席签署第35号主席令予以公布，将于2020年1月1日起正式施行。密码法的颁布实施，是我国密码发展史上具有里程碑意义的大事，有助于提升我国密码工作的规范化、科学化、法治化水平，对维护我国网络空间安全、促进信息化发展具有重要意义，也直接关系企业商业秘密的依法保护，关系社会公众在网络空间生活的安全和便利。

　　有的观众朋友可能要问，我们每天在网上登录电子邮箱，到银行自动取款机上取钱转账时，都提示要输入一串“密码”，密码法就是管这些“密码”吗？今天，我们就先来聊聊什么是密码，为什么要制定密码法。　　

 

　　密码法第2条对密码作了明确的定义，说“本法所称密码，是指采用特定变换的方法对信息等进行加密保护、安全认证的技术、产品和服务”。

　　

这个定义包含了4层含义:

　　一是密码的主要表现形式是技术、产品和服务；　　

　　二是密码的主要功能是加密保护、安全认证；

　　三是密码保护的对象是信息等相关内容；

　　四是密码的本质属性是特定变换的方法。

　　我觉得在这4层含义中，我们重点要理解的是密码的主要功能和本质属性，也就是说，要明白什么是加密保护，什么是安全认证，又怎么采用特定变换的方法来实现加密保护、安全认证。　　

    加密保护

　　很容易理解，就是将明文变成密文。通俗地讲，就是将原来大家都看得懂的信息，能够识读的文字、能够观看的视频，变成一堆完全看不懂的数字或符号。举个简单的例子，小张约小王去食堂吃饭，但是不想让别人知道，相互约定以“0”代表小张，“1”代表小王，“7”代表食堂，“9”代表吃饭，“0179”就代表了“小张约小王去食堂吃饭”的意思，这就达到了保护信息的目的。

　　人类使用密码的历史非常久远，在古代就用密码传递秘密军事情报。我国有文字记录的密码使用历史，可以追溯到三千多年前的周朝。据《太公六韬》记载，姜子牙发明了一种利用鱼竿长短传递战场信息的方法，也就是将鱼竿制成不同长短的数节，不同的长度代表不同的含义，一尺长的鱼竿代表战争取得大胜；9寸代表破阵擒将；最短的3寸代表失利亡土。这种加密技术不使用一个文字，即使被截获也不会泄密。现代战争，更是将密码运用到了极致，战场上所有指令的下达、情报的传递都要进行加密保护。二战中的著名战役——中途岛决战，生动展现了密码在战争中决定胜负的关键作用，珍珠港事件后的6个月间，日军占尽上风，美军太平洋舰队节节败退。但美军舰队是如何在中途岛战役得胜，并以此扭转太平洋战争劣势的呢？就是因为1942年3月，美军密码破译人员经过不懈的努力，终于破解了日军的JN-45密码，提前察觉日军已锁定中途岛，并利用情报优势将日军引入陷阱。　　

    安全认证

    安全认证，就是通过特定变换，确认信息是否被篡改、是否来自可靠的信息源以及确认行为是否真实。举个网上银行转账的例子。你在早上6点整向银行申请给朋友的账户转一万块钱。但银行怎么确认这个申请是你本人真实意思，确认转账金额分毫不差呢？这就需要安全认证。在不使用密码产品的情况下，你在网上输入的姓名、银行卡号、身份证号、银行卡口令等各种信息，极易被不法分子获取，接下来，不法分子就可以用这些获取的信息，假冒你的名义从你的银行卡里转钱了。为确保网上银行交易的安全，银行为我们办理的U盾或动态令牌就是用于安全认证的密码产品。

以动态令牌为例，你输完转账信息后，银行的信息系统会要求你输入令牌里的6位或8位数字。这几位数字是怎么来的呢，这是使用特定密码算法，根据你的身份、账号、金额、申请时间等信息计算出来的。这个过程中，只要任何一项信息变化，比如转账金额变为9999块，或者转账时间变为6点零1分，都会使令牌显示的数字完全不同。这样就通过动态令牌的认证保证了你网上银行交易的安全。

　　通过密码法给出的密码定义，以及上面几个例子，大家应该明白，我们输入的取款密码、网站的登录密码，实际上并不是密码法中规定的“密码”，准确讲应该称为“口令”，只是一种最简单、最初级的认证方式。而真正的密码，藏在安全支付设备中、藏在网络系统内，默默守护国家秘密信息安全、守护我们每个人的信息安全。它既熟悉又陌生，既遍布各处又蒙着神秘的面纱。神秘的密码也经常成为引人入胜的影视题材，上世纪50年代放映的《永不消逝的电波》，坚贞不屈的密码工作者李侠的形象深深地印刻在人们的脑海中。近些年的《风声》《暗算》等影视作品，也为我们讲述了一个个关于密码、密码工作者的动人故事，很多人看了以后，都被他们的聪明才智和对党和国家的绝对忠诚深深打动。　　

 

　　认识了密码，就能充分理解我国颁布实施《密码法》的重大意义。

　　从法治建设上讲，这是构建国家安全法律制度体系的重要举措。　　

　　经历了近90年的历程，密码工作从无到有，从弱到强，逐步发展壮大，一直是我们党对敌斗争的重要战场，是保证国家安全和根本利益的重要防线，也是党中央、国务院、中央军委实施领导指挥的重要渠道，直接关系着国家的政治安全、经济安全、国防安全和信息安全。

　　长期以来，我国密码领域只有一部行政法规——《商用密码管理条例》，无论是立法位阶还是法律效力，都不能完全适应新时代密码事业发展的需要。制定《密码法》，就是要把党对密码工作的最新要求通过法定程序转化为国家意志，把密码工作的各个重要环节和关键要素纳入法治轨道。

　　《密码法》是我国密码领域第一部综合性、基础性法律，它将与《国家安全法》《网络安全法》《反恐怖主义法》《反间谍法》等等一起，共同构成国家安全法律制度体系，以法的名义护卫国家安全。

　　从国家战略上讲，这是维护国家网络空间主权安全的重要举措。　　

　　当今世界，信息技术日新月异，网络安全作为国家安全的重要组成部分，深刻影响传统领域国家安全，深刻影响国家长治久安和经济社会发展，关系人民群众福祉。在保障网络安全的各种手段和技术中，密码是目前世界上公认的最有效、最可靠、最经济的关键核心技术。在网络世界，密码就像一个看不见的卫士，已经渗透到社会生产生活的各个方面。

 

　　从涉及国家安全的保密通信、军事指挥，到涉及国民经济的金融交易、防伪税控，再到涉及公民权益的电子支付、网上办事等等，密码都在背后发挥着基础支撑作用，维护着国家网络空间的主权、安全和发展，所以有人形象地说，“密码是网络安全的DNA”。

　　制定和实施密码法，就是要规范密码管理，引导全社会合规、正确、有效地使用密码，让密码在网络空间更加主动、更加充分地发挥保障作用，构建起以密码技术为核心、多种技术交叉融合的网络空间新安全体制。

　　从密码自身发展来讲，这是推动密码事业高质量发展的重要举措。　　

　　党的十八大以来，密码事业取得了历史性成就，实现了历史性变革。特别是随着网络强国战略、国家信息化发展战略、国家大数据战略等的实施，我国密码事业加速转型升级，如今，密码的作用已经不再是单一的信息加密了，还可以用于身份识别、安全隔离、完整性保护等。密码的应用领域也极大拓展，不再是原来的仅仅服务于党政军领导机关和机密要害部门，而是已经“飞入寻常百姓家”。

　　制定和实施密码法，就是要积极推进密码领域职能转变，进一步推进“放管服”改革，建立健全密码法治的实施、监督和保障体系，使密码更好地为党和国家工作大局服务，更好地为广大人民群众的生产生活服务。

 

　　通过刚才的讲述，我们了解了什么是密码，也认识到了密码作为党和国家重要战略资源的重要性。那么这么重要的战略资源，在我国的领导和管理体制是什么？又是怎么实施管理的呢？

    我国密码管理体制

　　密码法第四条明确规定，坚持中国共产党对密码工作的领导,这一句强调了党管密码的根本原则。党管密码，是密码工作的优良传统，也是密码工作的灵魂。我党密码工作是毛泽东、周恩来等老一辈无产阶级革命家亲手创建的，一直在党的领导下发展壮大。密码法同时明确了中央密码工作领导机构对全国密码工作的统一领导地位，并在第五条明确了分级负责的管理体制：“国家密码管理部门负责管理全国的密码工作。县级以上地方各级密码管理部门负责管理本行政区域的密码工作。国家机关和涉及密码工作的单位在其职责范围内负责本机关、本单位或者本系统的密码工作”。

 

　　这就意味着，在党管密码的根本原则指导下，建立国家、省、市、县四级密码管理体制。具体来说，就是国家以及省、市、县各级密码管理局承担着管理我国密码工作的重任。除此之外，还有一些国家机关和涉及密码工作的单位在其职责范围内负责本机关、本单位或者本系统的密码工作。　　

 

　　为了对密码实施科学管理，确保密码安全保密，充分发挥密码在保护网络与信息安全中的核心支撑作用，密码法按照保护信息的不同，将密码分为三类，分别是核心密码、普通密码和商用密码。

　　核心密码和普通密码　　

　　用于保护国家绝密级、机密级、秘密级信息，普通密码用于保护国家机密级、秘密级信息。何时使用核心密码，何时使用普通密码，要依据信息使用的主体、秘密信息的性质以及具体的使用场合来确定，在这方面密码法都有明确的规定。

　　商用密码　

　　用于保护不属于国家秘密的信息，公民、法人和其他组织都可以依法使用商用密码。对密码实行分类管理，是党中央确定的密码管理根本原则，是保障密码安全的基本策略，也是长期以来密码编制和应用工作经验的科学总结。

　　接下来的时间，我们聊聊“神秘”的核心密码和普通密码。它们的诞生可以追溯到上个世纪三十年代。当时，党和军队的秘密通信基本采用鸡毛信这种人工的原始传递方式，时效性、安全性都比较差，一封信从上海党中央到中央苏区来回就要两个多月。特别是大革命失败后，革命形势急转直下，党中央急需一种秘密高效的通信方式。在这种紧急情势下，老一辈无产阶级革命家创建了中国的密码事业，为中国革命胜利做出了不可磨灭的贡献。党中央委派周恩来同志亲自领导创建党的密码通信渠道。

　　1930年1月15日夜里，一道红色无线电波划破了漆黑的夜空，在上海党中央和香港南方局之间传递着秘密信息，这一天，被载入了中国革命的史册，我国的密码事业也从此诞生。90年来，伴随着党和国家革命、建设、改革的各个历史时期，密码事业在治党、治国、治军，内政、国防、外交方面都发挥了极其重要的作用。

　　《长征组歌》中有一句歌词，说“毛主席用兵真如神”。那么是什么支持毛主席作战，使他用兵如此之神呢？是密码，是密码通信，为毛主席指挥作战提供了“千里眼”和“顺风耳”。当时的红军不仅使用密码电台进行秘密通信，还利用他们的聪明才智，破译了国民党部队的重要密码。

　　1935年3月28日，红军四渡赤水期间，中央红军进抵乌江北岸沙土、安底地区。3月30日，军委二局获悉敌中央军周浑元、吴奇伟两路纵队主力也向乌江北岸前进。周浑元、吴奇伟部队是蒋介石的嫡系部队，也是蒋介石围剿中央红军的主力部队之一。与这两只劲旅在乌江北岸遭遇，必将对红军造成一场极为不利的血战！在这千钧一发之际，红军的密码通信人员利用掌握的敌方密码和电文格式，冒充督战的蒋介石，令周浑元、吴奇伟两部向西前进。通过巧妙的“调虎离山”，中央红军争取到了宝贵的一天时间，于3月31日南渡乌江，跳出了敌人的合围圈，将几十万敌军远远地甩在身后，又一次巧妙地躲过了敌人的围追堵截。

　　在三大战役期间，毛主席亲自起草密码电报就有197份，批签的密码电报多达上千份，通过这些电报，高效快捷地指挥着军事作战，直接领导到军团一级，实现了“最小的指挥部，指挥了世界上最大的战争”这样的神话。周恩来同志曾风趣地说：“我们这个指挥部，一不发枪，二不发粮，只发电报，就把国民党打败了。”

　　密码不仅在革命战争年代作用突出，和平时期，也同样是党中央、国务院，以及各级党委和政府实施领导指挥的特殊法宝和重要渠道。特别是在党和国家的重大活动，以及抗洪抢险、抗震救灾等突发事件中，密码通信的作用更加凸显。密码电报有着无声的力量，它代表着中央的指示和政令，代表着党委政府的决策和指挥，对统一思想、凝聚力量、增强信心，起着不可替代的重要作用。革命战争时期，连通了密码电报就找到了组织，和平年代，在危难险阻之中，收到了密码电报，就意味着得到了胜利的指引。

　　2008年5月12日，汶川发生特大地震，北川、汶川县城与外界失去了一切联系，一时成为了孤城。震后72小时是抢救的黄金时间，我们的密码干部临危受命，冒着生命危险，乘坐直升飞机第一时间赶赴现场，迅速在废墟上建立起密码通信，第一时间向党中央报告了灾情，为党中央决策指挥提供了第一手宝贵信息。党中央、国务院抗震救灾的指示政令，也及时准确地传送到灾区，为确保人民群众生命财产安全做出了重大贡献。

　　可以说，核心密码、普通密码伴随着军事斗争一路走来，演绎出一幕幕跌宕起伏的攻防对抗传奇，也逐渐奠定了密码作为党和国家“命门”“命脉”的重要地位和作用。制定和实施密码法，对于全面提升密码工作法治化和现代化水平，加强核心密码、普通密码管理，具有十分重要的意义。同时，由于核心密码、普通密码本身属于国家秘密，密码法规定了核心密码、普通密码的管理原则、使用制度、安全管理制度、监督检查制度和工作保障制度。

　　刚才为您讲述了核心密码和普通密码，而密码除了用于保护国家秘密，也与我们老百姓的生活息息相关。那么，密码在我们的日常生活中都有哪些应用？密码法又是怎么规定的呢？我们将在明天的节目中继续为您讲述。

　　今天的法律讲堂就到这里，谢谢大家的收看，再见！