

■11月28日,重庆市商用密码行业协会张海呈教授应重庆市密码局邀请在重庆傲雄在线信息技术有限公司举办了《密码法》讲座,张教授对密码法的立法历程、法条、相关案列等进行了深入浅出的讲解,并结合重庆傲雄在线信息技术有限公司的情况,与傲雄公司就密码法实施后的相关应用,对公司产品设计及研发进行了深入交流。


说到“密码”,人们第一反应是每天接触的手机开机密码、邮箱登录密码、银行业密码……然而这些在生活中用到的“密码”实际上只是口令,而非《中华人民共和国密码法》中规定的“密码”。
2019年10月26日,十三届全国人大常委会第十四次会议通过了该法,并于今年1月1日正式施行。
《中华人民共和国密码法》
密码
采用特定变换的方法对信息等进行加密保护、安全认证的技术、产品和服务。
国家对密码施行分类管理
核心密码、普通密码和商用密码。
核心密码、普通密码用于保护国家秘密信息,商用密码用于保护不属于国家秘密的信息。
公民、法人和其他组织可以依法使用商用密码保护网络和信息安全。
作为商用密码应用最常见、最典型的应用场景之一,目前电子签名应用了大量密码学算法和技术原理,包括市面上常见的散列算法MD5、SHA1/SHA256,对称加密算法AES,非对称加密算法DSA、RSA、ECC,以及我国自主研发的SM系列商用密码算法。
对于商用密码,《密码法》作出了明确规定:涉及国家安全、国计民生、社会公共利益的商用密码产品,应当依法列入网络关键设备和网络安全专用产品目录,由具备资格的机构检测认证合格后,方可销售或者提供。同时,商用密码服务使用网络关键设备和网络安全专用产品的,应当经商用密码认证机构对该商用密码服务认证合格。

这也就意味着,国家密码管理局认可的电子签名产品,才是真正、合规的。不具备密码学专业资质的电子签名公司,不仅存在经营的风险,而且其生成的电子合同及电子证据很可能无法获得司法体系的认可。

关于傲雄在线
重庆傲雄在线信息技术有限公司成立于2004年,多年深耕手写原笔迹电子签名记录、笔迹生物特征识别和鉴定技术的研究及综合利用。是国内最早一批取得《商用密码产品型号证书》资质证书企业,也是国家密码局商用密码产品定点生产和销售单位。公司原创的手写原笔迹电子签名技术,符合国家密码协议的相关密码标准,能够完美解决纸质证据电子化的司法效力问题,为全过程无纸、证据档案数字化和大数据利用扫清了最后一道屏障。



此次《密码法》的培训讲座,不仅起到了良好的普法作用,也对傲雄在线的企业发展有着积极的促进引导作用。未来,傲雄在线将继续为用户提供具有司法证据效力、覆盖电子签名全生命周期的应用服务,实现身份识别、合同/文件在线签署、文书证据在线归档管理到在线存证与出证完整交付,满足多业务场景、全链条的数字化需求。同时亦将持续加大投入,构建网络安全框架,融合密码技术发展,推动傲雄在线技术创新进步,提升安全保障能力。
