密码政策问答百问之六

问:《密码法》中“密码”的概念是什么?

答:《密码法》中的密码(cryptography),是指采用特定变换的方法对信息等进行加密保护、安全认证的技术、产品和服务。

而人们日常接触的计算机或手机开机“密码”、微信“密码”、QQ“密码”、电子邮箱登录“密码”、银行卡支付“密码”等,实际上是口令(password)。

口令是进入个人计算机、手机、电子邮箱或银行账户的“通行证”,是一种简单、初级的身份认证手段,“口令”不在《密码法》的管理范围之内。

知识拓展：

《密码法》中明确了国家对密码实行分类管理。密码分为核心密码、普通密码和商用密码。其中，我们探讨最多以商用密码为主。

《商用密码条例》中对商用密码的定义是指采用特定变换的方法对不属于国家秘密的信息等进行加密保护、安全认证的技术、产品和服务。

用户的密码（口令）是由用户自己设定的。在网络登录时输入正确的密码，计算机就认为操作者就是合法用户。账户口令模式是最基础的身份

口令则是分为静态口令和动态口令，动态口令为解决静态口令安全性的问题，在90年代出现的口令技术。

动态口令技术主要分两种：同步口令技术、异步口令技术 （挑战-应答方式）；同步口令技术又分为：时间同步口令、事件同步口令、异步令牌。

参考来源：百度百科、国家密码管理局官网等