密码的定义与分类

前言

口令  ≠  密码

目录

前言

一、密码的定义

二、密码的分类

三、密码的发展

（一）第一阶段：古典密码（古代 — 20世纪初）

1. 凯撒密码：

2. 巴斯达密码棒

（二）第二阶段：近代密码，也称“机械密码”（20世纪初 — 1976年）

    典型代表：恩尼格玛密码机 Enigma

（三）第三阶段：现代密码，（1949年 — 至今）

四、密码应用现状

1. 不广泛

2. 不规范

3. 不规范

一、密码的定义

根据《中华人民共和国密码法》第二条：

        密码是指采用特定变换的方法对信息等进行加密保护、安全认证的技术产品和服务。

        简单讲：把明文信息变为密文信息

二、密码的分类

根据《中华人民共和国密码法》第六、七条：

        国家对密码实行分类分级管理。密码分为 核心密码、普通密码、商用密码。

三、密码的发展

（一）第一阶段：古典密码（古代 — 20世纪初）

1. 凯撒密码：

      一种替换加密的技术，明文中的所有字母都在字母表上向后（或向前）按照一个固定数目进行偏移后被替换成密文。

例如，当偏移量是3的时候，所有的字母A将被替换成D，B变成E，以此类推。

明文：A B C D E F G
密文：D E F G H I J

2. 巴斯达密码棒

      在古希腊时期，斯巴达人用于军事上的讯息传递。改变传递讯息字母顺序，由一条加工过、且有夹带讯息的皮革绕在一个木棒所组成，密码接受者需使用一个相同尺寸的木棒、将密码条绕在上面解读传递的真实讯息。

（二）第二阶段：近代密码，也称“机械密码”（20世纪初 — 1976年）

    典型代表：恩尼格玛密码机 Enigma

参考：恩尼格玛密码机_百度百科

（三）第三阶段：现代密码，（1949年 — 至今）

1949年 Shannon发表《保密系统的通信理论》为现在密码学的发展奠定了坚实的理论基础。

详细参考：现代密码学-密码学概论与基本知识-CSDN博客

四、密码应用现状

主要体现在三个方式：不广泛、不规范、不安全

1. 不广泛

        网络和信息系统中密码的应用比重较低，大量网络数据并没有得到密码技术的安全防护，即便使用了密码技术，也往往没有被正确、合规、有效地使用。

2. 不规范

        系统运营者或开发者缺乏密码应用技能和经验、不清楚合规性要求、不了解密码算法和关键参数的类型、错误调用密码技术。

3. 不规范

        现有大量系统依旧在使用有风险的密码算法，以及有风险的算法提供的不安全密码服务。