加強(qiáng)商用密碼基礎(chǔ)建設(shè)

建立和完善以密碼技術(shù)為基礎(chǔ)的網(wǎng)絡(luò)信任體系，實(shí)現(xiàn)網(wǎng)絡(luò)環(huán)境下安全可信的接入、傳輸和應(yīng)用，推進(jìn)電子政務(wù)和電子商務(wù)的發(fā)展。按照網(wǎng)絡(luò)化、設(shè)施化、規(guī)范化的要求，密評(píng)改造方案，構(gòu)建覆蓋范圍、布局合理的密鑰管理基礎(chǔ)設(shè)施。為證書系統(tǒng)、多種密碼設(shè)備和密碼應(yīng)用提供密鑰支撐服務(wù)。建立和完善密碼分析測(cè)評(píng)中心，實(shí)現(xiàn)對(duì)各信息系統(tǒng)的密碼設(shè)備和密碼系統(tǒng)的科學(xué)、的檢測(cè)和評(píng)估。積極推進(jìn)商用密碼標(biāo)準(zhǔn)和法規(guī)建設(shè)

（1）密碼標(biāo)準(zhǔn)是密碼理論與技術(shù)發(fā)展的結(jié)晶，是國(guó)家保護(hù)自主知識(shí)產(chǎn)權(quán)的重要，也是一個(gè)國(guó)家商用密碼發(fā)展水平的重要標(biāo)志。要加快推進(jìn)商用密碼標(biāo)準(zhǔn)化的進(jìn)程，制定相應(yīng)的與相銜接的、與我國(guó)信息化發(fā)展需要相適應(yīng)的商用密碼規(guī)范和標(biāo)準(zhǔn)。

（2）密碼法規(guī)是社會(huì)信息化密碼管理的依據(jù)。要按照[2003]27 號(hào)文件提出的進(jìn)一步完善密碼管理法規(guī)的要求，提出適應(yīng)國(guó)家信息化發(fā)展的密碼工作法規(guī)的框架體系和實(shí)施步驟，推進(jìn)密碼工作法規(guī)建設(shè)，逐步將社會(huì)信息化密碼管理轉(zhuǎn)變到依法管理的軌道上來(lái)。

商用密碼的分類

按照“分類編用，確保重點(diǎn)”的原則，密碼劃分為密碼、普通密碼、商用密碼。三類密碼嚴(yán)格分割、統(tǒng)籌規(guī)劃、協(xié)調(diào)發(fā)展，根據(jù)不同信息等級(jí)和使用對(duì)象按類分級(jí)配用和管理。

1、密碼:嚴(yán)格控制在政軍領(lǐng)導(dǎo)機(jī)關(guān)及保密要害部門配用，重點(diǎn)保護(hù)國(guó)家絕密級(jí)信息。

2、普通密碼:在政軍領(lǐng)導(dǎo)機(jī)關(guān)及部門、國(guó)有重點(diǎn)企事業(yè)單位、科研院所、高等學(xué)校、社會(huì)團(tuán)體等單位配用，保護(hù)機(jī)密、秘密級(jí)信息及其他重要信息。普通密碼配用規(guī)劃，密評(píng)服務(wù)，由國(guó)家密碼管理部門制定，或由?。ú浚┟艽a管理部門擬定后，內(nèi)蒙古密評(píng)，報(bào)國(guó)家密碼管理部門審批。

3、商用密碼:商用密碼保護(hù)不屬于國(guó)家秘密的信息，單位和個(gè)人均可依法使用。

加強(qiáng)商用密碼理論研究

（1）密碼理論是推進(jìn)密碼發(fā)展的源動(dòng)力。我們應(yīng)加強(qiáng)密碼理論研究，為不斷提高密碼編制水平提供強(qiáng)有力的支撐。發(fā)展 Shannon 保密通信理論，建立在開放網(wǎng)絡(luò)環(huán)境中針對(duì)各種攻擊（包括主動(dòng)攻擊和被動(dòng)攻擊）模型下的密碼保密通信理論。

（2）深化和發(fā)展基于數(shù)學(xué)的密碼理論，密評(píng)改造方案，發(fā)掘可用于構(gòu)造密碼的數(shù)學(xué)難題。創(chuàng)建新的理論基礎(chǔ)，為公鑰密碼基礎(chǔ)設(shè)施提供理論保障，為高速多媒體網(wǎng)絡(luò)通信提供新密碼算法，為分析和評(píng)測(cè)密碼算法提供理論準(zhǔn)則和科學(xué)方法。

（3）建立密碼安全性形式化分析方法?？勺C明安全性理論研究是來(lái)密碼研究領(lǐng)域提出的一個(gè)新方向，要在非對(duì)稱密碼和對(duì)稱密碼研究中，運(yùn)用和發(fā)展可證明安全性理論。