商用密码技术最佳实践白皮书

人类社会出现后就出现了信息交流，也就有了保护信息不被第三方获知的需求。 密码由来已久， 其发展经历了古典密码、 机械密码、 现代密码三个阶段。 在这一过程中，密码技术在保密与破译、 窃密与反窃密的激烈博弈中不断演变， 理论发展最终使得密码学成为科学， 当前， 广泛多样性的应用需求和日趋激烈的攻防对抗,正在推动密码技术快速发展。

随着全球数字经济发展， 网络空间必将成为战略威慑和控制的新领域、维护经济社会稳定的新阵地以及未来各国军事角逐的新战场，网络安全被纳入国家安全重要战略地位。 密码作为保障网络安全的核心技术， 是构建网络信任的基础支撑。 我们利用密码的安全认证、加密保护、信任传递等特性，来消除或控制潜在的安全危机。

商用密码正是诞生于这样的背景之下的现代密码， 商用密码是对不涉及国家秘密内容的信息进行加密保护或者安全认证，所使用的密码技术和密码产品。 口语中一般也称呼商用密码为国密。 商用密码算法标准由国家密码管理局制定， 与此同时国密密码管理局也制定了大量的产品、 接口规范以及应用场景， 用于保障金融，[医疗等领域的信息传输安全。