10月26日下午，十三屆全國人大常委會第十四次會議表決通過了《中華人民共和國密碼法》。新法旨在規范密碼應用和管理,促進密碼事業發展，保障網絡與信息安全。分析認為，國家鼓勵商用密碼的研發應用,商用密碼領域及相關技術領域迎來新增長點。

密碼產業將迎來更加廣闊發展空間

密碼法的“密碼”并非日常生活中由數字、字母和符號組成的登錄或支付密碼等，而是指采用特定變換的方法對信息等進行加密保護、安全認證的技術、產品和服務。根據《密碼法》，密碼分為核心密碼、普通密碼和商用密碼，核心密碼、普通密碼用于保護國家秘密信息，商用密碼用于保護不屬于國家秘密的信息。值得一提的是，根據密碼法規定，國家鼓勵和促進商用密碼產業發展，依法保護密碼領域的知識產權。

密碼法明確，涉及國家安全、國計民生、社會公共利益的商用密碼產品，應當依法列入網絡關鍵設備和網絡安全專用產品目錄，由具備資格的機構檢測認證合格后，方可銷售或者提供。商用密碼產品檢測認證適用《中華人民共和國網絡安全法》的有關規定,避免重復檢測認證。

密碼法是促進密碼產業發展重要舉措，將提升密碼法制化保障水平。在密碼法正式實施后，黨政、軍隊和金融、能源重要行業密碼系統建設投入將進一步加大，密碼產業將迎來更加廣闊的發展空間，具備核心技術優勢的上市公司將受益。

數字水印技術是保密通信的一種重要手段

密碼技術是為了解決安全問題，再細化點，是為了解決信息安全問題。不同的密碼技術，能夠解決不同的信息安全問題，沒有一種技術能解決所有信息安全問題。對于密碼技術所要解決的信息安全問題，除了信息保密問題,還涉及信息完整性校驗、信息發布的不可抵賴性、以及在分布式計算中產生的來源于內部和外部的攻擊的所有信息安全問題。因此,為了能夠解決盡量多的信息安全問題,要通過組合多種密碼技術來解決，如數字水印技術。

據了解，數字水印技術是一種信息隱藏技術，沒有經過授權的用戶不能讀取水印保護的數據。目前很多重要部門通過數字水印對文件進行保密，給用戶計算機安裝數字水印系統，則經過計算機處理過的文檔自動加入數字水印，沒有安裝水印系統的計算機則不能識別水印文件，另一方面通過文件中的水印還可以確定文件的來源，識別文件的真偽。

此外，采用密碼技術將明文加密傳遞，一直是保密通信的一種重要手段。對于攻擊者而言，密文難以破譯，因此即使接收到也不能獲取通信的內容。但是攻擊者可以對密文進行攔截并破壞后再發送，使得接收者不能接收正確的信息。利用數字水印技術這種信息隱藏技術將保密信息通過特定的算法制作成水印信息，嵌入到公開的載體信息中，如視頻或音頻之中，再通過信道發送，攻擊者根本無法察覺隱藏信息的存在。因為水印是不可見的，對于攻擊者而言，探測到的是信息的表面形式，因此難以覺察到保密信息的存在。另一方面，如果沒有掌握該文件的水印加密算法，就不能讀取水印保護的信息，也就難以獲得保密通信內容。

業內人士分析認為，新法旨在規范密碼應用和管理，保障網絡與信息安全，密碼法的頒布對維護網絡安全夯實了基礎，隨著商用密碼技術不斷創新，在越來越重視網絡信息安全的未來，我國商用密碼產業蓬勃發展，預計到2020年商密行業規模可突破400億。