收到密码管理局的短信后，我打开了一个新世界

时间：2020-11-02 09:36:46 来源：互联网作者：网络转载

新世界 PC版

大小：更新：2020-09-25

分类：正版游戏

下载

密码，一种用于执行加密或解密的算法，它的存在有可能是为了保护一段信息，保护珍贵财产，也可能只是为了保护个人隐私。

而自古有入侵才有保护，为了做到更严密的保护，密码的研究和设定方式一直在更新换代。而为了更好地管理密码系统，聚集密码人才，很多国家都设立了专门的密码管理机构，只不过他们的工作可不是像电影那样，拦截核武器的密码拯救世界。

「密码管理局」都在做什么？

10 月 26 日，普普通通的一天，但密码管理局觉得这并不普通。在这一天，全国不同地区的密码管理局都给民众发了宣传短信，让更多人知道这一天也是《中华人民共和国密码法》颁布的一周年。

当然，大多人估计都会被这条短信的宣传方「密码管理局」吸引注意力。我们竟然还有这样的管理局吗？这是个什么机构？它们平常都在做什么？

是像《风声》《布莱切利四人组》《模仿游戏》那样拦截一段段密码，破译信息的吗？还是像今天《网络谜踪》《碟中谍》一样通过层层相扣的数字信息破解密码？或者是像《降临》那样，从无到有地用密码解构语言体系？

▲ 图片来自：《模仿游戏》

如果你对密码管理局有越来越多的神秘想象，那你打开他们官网受到的冲击就越大。因为他们的官网非常的「党政机关风」，虽然这个机构本身就是国家组织。但有官网就显得很不神秘，和其他官网没什么区别，不像电影里的神秘机构，只能活在传说里。

事实上，这个机构确实也神秘，他们甚至会很主动的走出来让更多人知道。不只发短信宣传和管理局关联度极高的密码法，还会走上街头进行对密码法进行宣传，办论坛科普更多和密码法相关的内容。

他们的工作和普通民众最相关的就是下基层科普。让民众正确地认识密码，了解密码的作用，合法地使用密码，增强密码安全意识都是他们的目标。如果密码管理局让你感到很接地气，那估计就是你赶上了他们的科普活动。他们在学习强国 app 上还有专门的账号，科普内容，举办密码知识与政策的答题活动。

而密码管理局也是政务服务的办理窗口之一。

他们会对密码相关的技术、服务进行审核，有加密技术的设备进出口都得经过这个部门；密码科研、生产、装备、销售也由国家密码局履行密码行政管理职能；而在防范重要信息系统安全风险的问题上，为规划和管理国家密码基础设施也是密码管理局工作的一部分。

▲ 广东省密码管理局的政务服务

不过对密码管理局有种种幻想的读者也不用伤心，因为密码管理局有一些业务范围看起来依然很有故事性，比如管理局会接收最先进的密码，中国新一代数字签名算法在设计好后就是提交给密码管理局的，这不禁让人想到不少曲折的剧情片。而写在机构职责中的那句「查处密码失泄密事件和违法违规研制、使用密码行为」，也能让人脑补不少谍战剧、探案剧。

只是故事再精彩，你可能也没法知道罢了。

你用的密码不是「密码」

在《中华人民共和国密码法》颁布一周年之际群发短信，这不是密码管理局第一次走入大众视野中。在此之前，密码管理局曾经因为《密码法》的出台而被卷入谣言之中，这件事让不少人知道了这个管理密码的组织机构。

当时「网络密码将由国家统一管理，以此保护信息安全」在网络上传的沸沸扬扬，这个传言的杀伤力可谓不小，但事实可能和大家想的有不少差距。

首先，你日常使用的密码实际上不是「密码」。如果说你使用的密码是「感冒」的话，那密码管理局所说的密码或许就是「流感」。虽然听上去是一个东西，实际上差别非常大。

国家密码管理局新闻发言人李国海在解读密码法时就做过解释：

我们输入的取款密码、网站的登录密码，实际上并不是密码法中规定的「密码」。准确来讲，上述这些「密码」应该称为「口令」，只是一种最简单、最初级的认证方式。而真正的「密码」，藏在安全支付设备中、藏在网络系统内，默默守护国家秘密信息安全、守护我们每个人的信息安全。

也就是说，我们的平常使用的密码应该说是口令，它们的实质其实是需要密码系统保护的重要信息。这和密码法想要统一管理的密码其实完全不同，因此你的密码会被国家统一管理的担心其实是不存在的。

▲ 严格来说《网络迷踪》的密码也都是口令信息

在《密码法》的条文中，密码被分为了三类：核心密码、普通密码和商用密码。

现在可以来一个问题进行随机考察了：以上三类密码中，你用的最多的密码是哪一类？估计大部分人会猜用的最多的是商用密码和普通密码，但这个答案是错的。

因为核心密码、普通密码是用于保护国家秘密信息的，前者保护信息的最高密级为绝密级，后者保护信息的最高密级为机密级。在这三类密码中，唯有商用密码不被用来保护国家秘密信息，而被广泛用于保护企业商业秘密、公民个人隐私等，电子签名文件、金融芯片卡、增值税防伪税控系统、居民身份证等用的都是商用密码，它的影响也不可谓不大。

▲ 二代居民身份证用的就是商用密码芯片

就因为商用密码和每个公民息息相关，所以即便商用密码不用于保护国家秘密信息的，它相关技术中仍有部分属于国家秘密，研发和使用仍需要由国家密码管理局统一管理。

量子密码，未来密码

在信息成为一种最有价值商品的今天，密码可以说和每个国家的经济、政治和军事命运息息相关。所以直到现在，最尖端的密码技术大多依旧集中在政府的保密信息中，连那些为此做出巨大贡献的密码学家都不被外界所知，因为密码就是国家和国家直接保持竞争优势的工具。

每个国家管理密码的组织也并不相同。美国是国家安全局的密码学中心；英国负责这部分事务的是 GCHQ（政府通信总部），俄罗斯则是前身为 FAPSI 的联邦专用通信和信息服务警卫局，法国负责这部分的是 ANSSI（法国国家网络安全局），中国负责管理密码的就是密码管理局了。虽然每个管理机构的名称和职责范围有不同，但他们确实都有管理密码的责任。

密码管理的工作一部分是研究密码，另一部分则是保证先进的密码不会被出口。所以在 2020 年 8 月 28 日，中国商务部、科技部发布了《中国禁止或限制出口技术目录》(《2020 年出口管制目录》) 的修订。在这此修订版本中，密码芯片设计，实现技术，量子密码技术都加入了受限列表。