10月26日，十三届全国人大常委会第十四次会议26日下午表决通过《中华人民共和国密码法》（以下简称“密码法”），将自2020年1月1日起施行。密码法旨在规范密码应用和管理，促进密码事业发展，保障网络与信息安全，提升密码管理科学化、规范化、法治化水平，是我国密码领域的综合性、基础性法律。

无处不在的密码，无处不在的安全。

关于密码，中国工程院沈昌祥院士讲过一个观点，密码是网络免疫体系的基因，是DNA，是实现网络从被动防御向主动免疫转变的必由之路。可以说，密码就像空气一样无处不在，平时我们感觉不到，但一旦缺了密码，安全问题就会立马凸显出来。

在现实生活中，提到“密码”一词，人们通常以为就是每天接触的手机开机“密码”、电子邮箱登录“密码”、微信“密码”、银行卡支付“密码”等。其实生活中的这些“密码”只是进入个人手机、电子邮箱或者个人银行账户的口令、“通行证”，是一种简单、初级的身份认证手段，是最简易的密码。

而《密码法》中的密码，则是指采用特定变换的方法对信息等进行加密保护、安全认证的技术、产品和服务。它的主要功能有两个：一个是加密保护，另一个是安全认证。前者是指将原来可读的信息变成不能识别的符号序列，后者是指确认主体和信息的真实可靠性。

与此同时，《密码法》将密码分为核心密码、普通密码、商用密码，实行分类管理。以商用密码SM系列算法为例，SM系列加密算法拥有更高的安全性能和更快加密速度。目前主流的RSA算法是基于大整数因子分解数学难题(IFP)进行设计，其数学原理相对简单，单位安全强度相对较低。SM系列算法是基于ECC，单位安全强度相对较高。基于ECC的SM系列证书普遍采用256位密钥长度，加密强度等同于3072位RSA证书，高于业界普遍采用的2048位RSA证书。

更长的密钥意味着必须来回发送更多的数据以验证连接，产生更大的性能损耗和时间延迟。SM系列算法能够以较小的密钥和较少的数据传递建立HTTPS连接，在确保相同安全强度的前提下提升连接速度。同时，SM系列算法也是国密算法，是我国自主研发创新的一套数据加密处理系列算法，从SM1-SM4分别实现了对称、非对称、摘要等算法功能。

需要注意的是，当前我国仍有一部分采用国外制定的加密算法，存在着大量的不可控因素，一旦被不法分子利用攻击，所产生的损失将不可估量。实现密码产品自主安全软硬件全面国产化，是防止后门漏洞的最有效方法，是保障网络安全的终极举措。国密算法具备自主知识产权，符合国家信息产品国产化战略。

正是在国产化政策大背景下，金格科技围绕国产化环境下电子签章的应用，率先推出了国产化电子签章应用解决方案，该套方案就是采用SM系列国密算法技术，已经通过了国家密码管理局的商用密码技术鉴定，系统设计完全符合《GM/T 0031-2014安全电子签章密码技术规范》、《GB/T 33481-2016党政机关电子印章应用规范》，自主安全，全面支持国产CPU芯片、操作系统、办公软件、密码设备等应用环境，实现了在国产软硬件环境下对OFD文档的电子签章应用。

同时，作为江西省商用密码协会会长单位，金格科技无论是在密码技术应用层面，还是信息安全保障和服务层面，都积累了显著的优势，已经取得了《商用密码产品型号许可证》、《商用密码产品销售许可证》，并深度参与了多个行业电子签章标准的制定，这其中就包括国内第一个行业电子签章标准（公安）的制定；作为主编单位，参与法院行业电子签章标准制定，符合多项国家安全电子签章密码技术应用规范。

随着互联网、大数据、云计算的飞速发展，新技术给我们带来巨大便利性的同时，网络信息安全也面临着前所未有的挑战，未来，密码作为网络空间信息安全的基石，将会扮演越来越重要的角色。此次《密码法》的出台，将极大提升密码管理科学化、规范化、法治化水平，有力促进密码技术进步、产业发展和规范应用，切实维护国家安全、社会公共利益以及公民、法人和其他组织的合法权益。金格科技将依托自身密码技术优势，在坚守中创新，为国家网络安全事业及商用密码行业的发展，贡献出一份自己的力量。