间谍情报运用密码进行传递通讯的方法有哪五种 (如何使用密码法)
间谍情报运用密码进行传递通讯的方法有哪五种 (如何使用密码法)
一是阴符、阴书。东汉许慎《说文解字》对"符"的释义是："符，信也......分而相合。"《孙子兵法·九地篇》已指出"夷关折符"，曹操与杜牧分别注道："谋定，则闭关以绝其符信，勿通其使"，"夷关折符者，不令国人出入。盖恐敌人有间使潜来，或藏形隐迹，由危历险，或窃符盗信，假托姓名，而来窥我也。"阴符是刻画有特殊符号或制成不规则牙状边缘的信物凭证，其作用为传递情报，调兵遣将。《六韬·阴符第二十四》有专章论述古代阴符的密码："主与将有阴符凡八等：有大胜克敌之符，长一尺。破军擒将之符，长九寸。降城得邑之符，长八寸。却敌报远之符，长七寸。警众坚守之符，长六寸。请粮益兵之符，长五寸。败军亡将之符，长四寸。失利亡士之符，长三寸。诸奉使行符，稽留者，若符事泄，闻者、告者皆诛之。八符者，主将秘闻。所以阴通言语不泄中外相知之术，敌虽圣智，莫之能识。"
这种由主将事先暗自规定尺寸长短的阴符，其所代表的"言语"就是一种情报密码。阴符有铜制、玉制、木制、竹制等。阴符也可以作为一种临时的特殊通行证。《墨子·号令第七十》中说："有分守者，大将必与为信符。大将使人行守，操信符，信符不合及号不相应者，伯长以上辄止之，以闻大将。"一般铜符是为传递情报调动部队之用；木、竹符为特使"出入征险"通行之用。譬如战国信陵君派女间谍如姬窃取魏王铜符，然后"矫魏王令代晋鄙"，夺兵权而救赵国。楚怀王发给鄂君竹符，遣其巡历长江沿岸。
阴书是比阴符更进一步的情报传递密码。《六韬·阴书第二十五》也有专章论述："武王问太公曰：其事烦多，符不能明，相去辽远，言语不通；为之奈何？太公曰：诸有阴事大虑当用书不用符。主以书遣将，将以书问主，书皆一合而再离，三发而一知。再离者分书为三部；三发而一知者，言三人，人操一分，相参而不相知情也。此谓阴书。敌总圣智，莫之能识。"所谓"一合而再离"，即将一份完整的情报截成三份，分写在三枚竹简上；所谓"三发而一知"，即派三个人分别持此三枚竹简，分别出发，到达目的地后，再将三枚竹简合而为一，便能读通其意义了。这样，送情报的人互不得知传送情报的内容，即使有一人或二人被敌方捕获，也不会泄密。
二是暗号。以暗号互通信息或传递情报，古已有之。记之较详的是明代无名氏兵书《草庐经略·军号》："军营有夜号也，恃以防奸也。或以物，或以字暮夜往来逻军，必低声询问，不知号者，必奸细也。号须记载，以便稽查，毋得重复，亦勿有心，恐有心则为人所觉，而重复则雷同，尤使敌易测也。营外巡视，伏路之军，亦别有号，盘诘外奸，使无所容。先发外号，遣之使出，始发内号，勿令预闻，恐敌擒获因而泄露也。"
"路符"也是一种秘密暗号。譬如在某人必经途中，在泥土上画一个大圆圈，表示前面有人接头；画一条蛇，表示执行任务时有人协助；画五个并排三角形，表示将进行刺杀行动。
"体态语"有多种多样，有手势语、身势语、情态语等。譬如遇有紧急情况，则举扇过头，轻摇三下，表示招人参加战事；又如把右手拇指握在其余四指之外，放在头上，则表示"处境危险，紧急求助"的含意。
此外，还有一种以物品读音的谐声来作为一种情报暗号。譬如北宋种世衡派间谍法崧前往西夏进行反间，"遣法崧以枣及画龟为书置蜡丸中，遗旺荣，喻以'早'、'归'之意"。"枣"谐"早"音，"龟"谐"归"音。这一类传递情报的暗号需事先约定，但它与阴符一样，所容纳的信息量很小，因此所传递的情报内容也就很有限了。
三是字验。宋仁宗时诏令天章阁待制曾公亮编撰的《武经总要》卷十五曾详细记载了这一情报通讯方法。所谓"字验"，即将各种情报用四十字的一首诗中的一些字来表示。具体要求是：所选的诗不得有重复之字，诗中的每一个字依次表示某一情报。如需报告某一情报，便在诗中规定的某一个字下加上一个符号即可。对方收到后，只需查对密码本即可译出情报内容。譬如《武经总要》记载道：先将军中联络的有关情报编为四十项，即：请弓、请箭、请刀、请甲、请枪旗、请锅幕、请马、请衣赐、请粮料、请草料、请牛车、请船、请攻城守具、请添兵、请移营、请进军、请退军、请固守、未见贼、见贼讫、贼多、贼少、贼相敌、贼添兵、贼移营、贼进兵、贼退军、贼固守、围得贼城、解围城、被贼围、贼围解、战不胜、战大胜、战大捷、将土投降、将士叛、士卒病、都将病、战小胜。
如果出现了四十项中的某一项或几项的情况，则书写一首五言律诗(五字一句，共八句，正好四十个字)，按四十项的次序，用一个记号写在五言律诗的第几个字下即可。譬如出现了"被贼围"的情况，按四十项的次序是第三十一项，于是随意写一首五言律诗，譬如用白居易的《赋得古原草送别》一诗："离离原上草，一岁一枯荣。野火烧不尽，春风吹又生。远芳侵古道，晴翠接荒城。又送王孙去，萋萋满别情。"然后在这首诗的第三十一个字"又送王孙去"的"又"字下加个记号，即表示"被贼围"的情报。
四是反切密码。这是明代名将戚继光所发明创制。它是用古代反切的注音方法来编制密码。反切注音方法为：用两个字拼合成另一个字的音。即取反切上字的声母和反切下字的韵母及声调，切出所需注释字的字音。譬如要注"谍"这个字音，则用"得斜"两个字来注音，即取"得"字的声母"d"；取"斜"字的韵母"ie"及"斜"宇的声调，拼切成dié音，就是"谍"的字音。
反切密码法利用反切的原理编了两首歌：
柳边求气低，波他争日时。莺蒙语出喜，打掌与君知。
用这首歌的前十五个字作为不同声母的代表字。即柳字代表"1"；边字代表"b"，以下依次类推(注意：古字的读音有些与现代汉语读音不同)。
另一首歌是：
春花香，秋山开，嘉宾欢歌须金杯，孤灯光辉烧银缸。之东郊，过西桥，鸡声催初天，奇梅歪遮沟。
用这首歌的三十六个字作为不同韵母的代表字(注意：其中的金与宾、梅与杯、遮与奇的韵母相同，实际上只有三十三个不同韵母的代表字)。
然后将十五个声母代表字和三十六个韵母代表字按次编上号码，再将当时字音的八个声调也按顺序编上号码。这就形成了传递情报的反切密码，可以用此注出任何字的读音。戚继光由此还编了一本《八音字义便览》来作为教材，进行专门训练。
五是明码加密。清末时，电报技术输入中国。1871年由上海大北水线电报公司，选用了六千八百九十七个汉字，代以四码数字，编成中国最早的电报明码本。但是为了保密，又设计了将明码本加密的方法，形成了较复杂的密码。这一密码被清末军事及商业情报机构使用，传递发送了众多方面的间谍情报。
明码加密的具体方法是：譬如"布"这个字的电报电码为1530，加密和减密的钥匙均为9853。先用明码的四个数字分别与加密钥匙的四个数字相加：1加9为"10"，凡"10"都作"0"；5加8为"13"，须隐去"10"，只作"3"；3加5为"8"；0(看作"10"）加3为"13"，须隐去"10"，只作3。那么"布"的明码1530就成了密码0383。接收到这四个密码后，再以此减去解密钥匙的四个数字，即：0(看作"10")减9为"1"；3(看作前已隐去的"10"再加上3为13)减8为"5"；8减5为"3"；3减3为"0"，解密后的数字为1530，又回到明码上去了。
有些重要的文件或比较隐私的文件存放在电脑上，这些文件我们只希望自己能看到并使用，不希望别人访问。那么，最好的办法就是去对这些文件进行加密。如何设置密码呢?加密文件夹有很多方式，隐藏文件夹加密法、压缩文件夹加密法、使用加密软件加密法等。这里就来教大家解决这个问题。
方法 1：压缩文件夹加密法
1、选择自己要加密的文件夹，点击右键，选择添加到压缩文件，会弹出一个压缩文件名和参数的窗口
2、点击高级选项，然后选择保存文件安全数据，然后点击设置密码
3、输入密码后选择确定，注意密码不要太长，以免自己忘记密码。
4、压缩完文件夹要把原文件夹删除，别人就只能看到这个压缩文件夹了，除非他知道密码，否则别人是看不到你的文件内容的。自己要想看文件的话需要输入密码解压后才能看到。
方法2：隐藏文件夹加密法
1、选中自己要加密的文件夹，右键选择属性，然后在常规窗口的属性里面选择隐藏。
2、点击应用和确定后，在文件夹窗口的工具——文件夹选项——查看里面选择不显示隐藏的文件和文件夹。
3、自己想要看到这个文件的时候需要选择显示所有文件和文件夹才能看到。
方法3：使用加密软件加密文件夹法
1、加密软件有很多，下面我以自己使用的文件夹加密高级版软件给大家介绍一下。首先下载这个软件，然后在电脑上安装。
2、安装完成以后运行这个软件，软件界面如图
3、选择文件夹加密，然后点击选择文件夹，浏览并选中自己要加密的文件夹
4、点击确定后会自动弹出一个加密的对话框，输入密码后选择快速加密，也可以选择其他加密类型，然后是密码提示问题，这个要选择一个只有自己知道的问题和答案。
5、点击确定后如果加密成功会演出加密成功的一个对话框。
6、在软件的界面里面也会出现我们加密的文件夹
7、这时我们看一下加密的文件夹，标志已经变了，自己要想打开的话还需要输入密码才能打开
8、然后输入密码打开文件夹，如果忘记密码的话就需要在急救中心解密文件夹
9、然后选择回答问题，回答成功的话文件夹就可以解密了。
给文件夹加密注意事项
这3种方法各有好处，第一种是不需要使用密码，但是别人也有可能看到文件夹里面的内容
第二种需要压缩文件夹，比较麻烦一点。
第三种如果直接加密就行，但是忘记密码和密码提示问题的话就需要用到暴力破解软件来解密了。
自己加密的密码一定要使用办公中常用的密码，以免自己忘记。最好密码提示问题是自己知道别人不知道的就好了。
《中华人民共和国密码法》旨在规范密码应用和管理，促进密码事业发展，保障网络与信息安全，提升密码管理科学化、规范化、法治化水平，是我国密码领域的综合性、基础性法律。十三届全国人大常委会第十四次会议表决通过密码法，于2020年1月1日起施行。
密码法是总体国家安全观框架下，国家安全法律体系的重要组成部分，其颁布实施将极大提升密码工作的科学化、规范化、法治化水平，有力促进密码技术进步、产业发展和规范应用,切实维护国家安全、社会公共利益以及公民、法人和其他组织的合法权益，同时也将为密码部门提高“三服务”能力提供坚实的法治保障。
扩展资料
密码是我们党和国家的“命门”、“命脉”,是国家重要战略资源。密码工作是党和国家的一项特殊重要工作，直接关系国家政治安全、经济安全、国防安全和信息安全，在我国革命、建设、改革各个历史时期，都发挥了不可替代的重要作用。进入新时代,密码工作面临着许多新的机遇和挑战，担负着更加繁重的保障和管理任务，制定一部密码领域综合性、基础性法律十分必要。
在核心密码、普通密码方面,深入贯彻总体国家安全观,将现行有效的基本制度、特殊管理政策及保障措施法治化;在商用密码方面,充分体现职能转变和“放管服”改革要求,明确公民、法人和其他组织均可依法使用。
参考资料来源：百度百科—中华人民共和国密码法
分类: 电脑/网络 反病毒
解析:
如何给文件夹加密
windows下想加密就单独弄个账户把文件夹设成只有自己能访问，但是管理员还是可以访问，所以最好就用管理员账号，其他的帐号不能是管理员。其他的觉得没有什么好方法。还是用工具比较可靠
NTFS格式下加、解密问题
NTFS是WinNT以上版本支持的一种提供安全性、可靠性的高级文件系统。在Win2000和WinXP中，NTFS还可以提供诸如文件和文件夹权限、加密、磁盘配额和压缩这样的高级功能。
一、加密文件或文件夹
步骤一：打开Windows资源管理器。
步骤二：右键单击要加密的文件或文件夹，然后单击“属性”。
步骤三：在“常规”选项卡上，单击“高级”。选中“加密内容以便保护数据”复选框
在加密过程中还要注意以下五点：
1.要打开“Windows 资源管理器”，请单击“开始→程序→附件”，然后单击“Windows 资源管理器”。
2.只可以加密NTFS分区卷上的文件和文件夹，FAT分区卷上的文件和文件夹无效。
3.被压缩的文件或文件夹也可以加密。如果要加密一个压缩文件或文件夹，则该文件或文件夹将会被解压。
4.无法加密标记为“系统”属性的文件，并且位于systemroot目录结构中的文件也无法加密。
5.在加密文件夹时，系统将询问是否要同时加密它的子文件夹。如果选择是，那它的子文件夹也会被加密，以后所有添加进文件夹中的文件和子文件夹都将在添加时自动加密。
二、解密文件或文件夹
步骤一：打开Windows资源管理器。
步骤二：右键单击加密文件或文件夹，然后单击“属性”。
步骤三：在“常规”选项卡上，单击“高级”。
步骤四：清除“加密内容以便保护数据”复选框。
同样，我们在使用解密过程中要注意以下问题：
1.要打开“Windows资源管理器”，请单击“开始→程序→附件”，然后单击“Windows资源管理器”。
2.在对文件夹解密时，系统将询问是否要同时将文件夹内的所有文件和子文件夹解密。如果选择仅解密文件夹，则在要解密文件夹中的加密文件和子文件夹仍保持加密。但是，在已解密文件夹内创立的新文件和文件夹将不会被自动加密。
以上就是使用文件加、解密的方法！而在使用过程中我们也许会遇到以下一些问题，在此作以下说明：
1.高级按钮不能用
原因：加密文件系统(EFS)只能处理NTFS文件系统卷上的文件和文件夹。如果试图加密的文件或文件夹在FAT或FAT32卷上，则高级按钮不会出现在该文件或文件夹的属性中。
解决方案：
将卷转换成带转换实用程序的NTFS卷。
打开命令提示符。
键入：Convert [drive]/fs:ntfs
(drive 是目标驱动器的驱动器号)
2.当打开加密文件时，显示“拒绝访问”消息
原因：加密文件系统(EFS)使用公钥证书对文件加密，与该证书相关的私钥在本计算机上不可用。
解决方案：
查找合适的证书的私钥，并使用证书管理单元将私钥导入计算机并在本机上使用。
3.用户基于NTFS对文件加密，重装系统后加密文件无法被访问的问题的解决方案(注意：重装Win2000/XP前一定要备份加密用户的证书)：
步骤一：以加密用户登录计算机。
步骤二：单击“开始→运行”，键入“mmc”，然后单击“确定”。
步骤三：在“控制台”菜单上，单击“添加/删除管理单元”，然后单击“添加”。
步骤四：在“单独管理单元”下，单击“证书”，然后单击“添加”。
步骤五：单击“我的用户账户”，然后单击“完成”(如图2，如果你加密用户不是管理员就不会出现这个窗口，直接到下一步) 。
步骤六：单击“关闭”，然后单击“确定”。
步骤七：双击“证书——当前用户”，双击“个人”，然后双击“证书”。
步骤八：单击“预期目的”栏中显示“加密文件”字样的证书。
步骤九：右键单击该证书，指向“所有任务”，然后单击“导出”。
步骤十：按照证书导出向导的指示将证书及相关的私钥以PFX文件格式导出(注意：推荐使用“导出私钥”方式导出，这样可以保证证书受密码保护，以防别人盗用。另外，证书只能保存到你有读写权限的目录下)。
4.保存好证书
注意将PFX文件保存好。以后重装系统之后无论在哪个用户下只要双击这个证书文件，导入这个私人证书就可以访问NTFS系统下由该证书的原用户加密的文件夹(注意：使用备份恢复功能备份的NTFS分区上的加密文件夹是不能恢复到非NTFS分区的)。
最后要提一下，这个证书还可以实现下述用途：
(1)给予不同用户访问加密文件夹的权限
将我的证书按“导出私钥”方式导出，将该证书发给需要访问这个文件夹的本机其他用户。然后由他登录，导入该证书，实现对这个文件夹的访问。
(2)在其也WinXP机器上对用“备份恢复”程序备份的以前的加密文件夹的恢复访问权限
将加密文件夹用“备份恢复”程序备份，然后把生成的Backup.bkf连同这个证书拷贝到另外一台WinXP机器上，用“备份恢复”程序将它恢复出来(注意：只能恢复到NTFS分区)。然后导入证书，即可访问恢复出来的文件了。
Win98加密文件夹四法
一、文件夹属性法
在“Windows资源管理器”窗口，右键单击要加密的文件夹，单击“属性”，选中“隐藏”复选框。在注册表的“HKEY_LOCAL_MACHINE\Sofare\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL”分支下，将“Checkedvalue”的键值设置为数字“0”。以后，即使在“Windows资源管理器”窗口，单击“查看”菜单中的“文件夹选项”，单击“查看”选项卡，选中“显示所有文件”复选钮，也无法看到具有隐藏属性的文件夹。
二、“回收站”法
首先确认选中了“显示所有文件”复选钮，并且注册表中“Checkedvalue”的键值为“1”。然后，在“Windows资源管理器”窗口，右键单击“C:\RECYCLED”文件夹(这是C盘上“回收站”对应的文件夹)，再单击“属性”，单击“常规”选项卡，清除“启用缩略图方式查看”和“只读”复选框，单击“确定”按钮。关闭并重新启动“Windows资源管理器”后，将会看到“C:\RECYCLED”文件夹中有一个desktop.ini文件。把该文件复制到要加密的文件夹中，并把该文件夹设为“只读”属性。
三、“文件管理器”法
单击“开始/运行”，键入“winfile”，单击“确定”按钮，打开“文件管理器”窗口，单击“查看”菜单中的“按文件类型”，选中“显示隐藏/系统文件”复选框，单击“确定”按钮。把要加密的文件夹拖到“C:\RECYCLED”文件夹或者其他分区的“RECYCLED”文件夹。这样，在“我的电脑”或“Windows资源管理器”窗口中就看不到这个文件夹了。
四、设置密码法
1、打开“资源管理器”，选定要加密或要保护的文件夹(文件目录)，在其中空白处单击鼠标右键，选择“自定义文件夹…”选项；
2、在“自定义文件夹”的复选框中，选择“创建或编辑HTML文档”，并单击“下一步”，系统准备启动HTML编辑器；
3、单击“下一步”，系统启动HTML编辑器，自动打开Folder.htt文档；
4、编辑Folder.htt文档，搜索“javascript”字符，在下方顶头输入以下3行内容：
var pass = prompt("请输入密码")
if(pass != "ABC")
{window.location="E:"};
5、保存Folder.htt文档并退出编辑，选择“完成”；到此，对文件夹的加密或保护便已完成；
6、加密测试，关闭已打开的所有文档及文件夹，重新打开“资源管理器”，点击已加密的文件夹，系统便会提示输入密码，输入正确的密码(本文设定的密码为ABC)就可以访问该文件夹，反之则会转入E盘而无法访问，从而保护该文件夹及其中的文档。
第三章 商用密码
第二十一条 国家鼓励商用密码技术的研究开发、学术交流、成果转化和推广应用，健全统一、开放、竞争、有序的商用密码市场体系，鼓励和促进商用密码产业发展。
各级人民政府及其有关部门应当遵循非歧视原则，依法平等对待包括外商投资企业在内的商用密码科研、生产、销售、服务、进出口等单位（以下统称商用密码从业单位）。国家鼓励在外商投资过程中基于自愿原则和商业规则开展商用密码技术合作。行政机关及其工作人员不得利用行政手段强制转让商用密码技术。
商用密码的科研、生产、销售、服务和进出口，不得损害国家安全、社会公共利益或者他人合法权益。
第二十二条 国家建立和完善商用密码标准体系。
国务院标准化行政主管部门和国家密码管理部门依据各自职责，组织制定商用密码国家标准、行业标准。
国家支持社会团体、企业利用自主创新技术制定高于国家标准、行业标准相关技术要求的商用密码团体标准、企业标准。
第二十三条 国家推动参与商用密码国际标准化活动，参与制定商用密码国际标准，推进商用密码中国标准与国外标准之间的转化运用。
国家鼓励企业、社会团体和教育、科研机构等参与商用密码国际标准化活动。
第二十四条 商用密码从业单位开展商用密码活动，应当符合有关法律、行政法规、商用密码强制性国家标准以及该从业单位公开标准的技术要求。
国家鼓励商 用密码从业单位采用商用密码推荐性国家标准、行业标准，提升商用密码的防护能力，维护用户的合法权益。
第二十五条 国家推进商用密码检测认证体系建设，制定商用密码检测认证技术规范、规则，鼓励商用密码从业单位自愿接受商用密码检测认证，提升市场竞争力。
商用密码检测、认证机构应当依法取得相关资质，并依照法律、行政法规的规定和商用密码检测认证技术规范、规则开展商用密码检测认证。
商用密码检测、认证机构应当对其在商用密码检测认证中所知悉的国家秘密和商业秘密承担保密义务。
第二十六条 涉及国家安全、国计民生、社会公共利益的商用密码产品，应当依法列入网络关键设备和网络安全专用产品目录，由具备资格的机构检测认证合格后，方可销售或者提供。商用密码产品检测认证适用《中华人民共和国网络安全法》的有关规定，避免重复检测认证。
商用密码服务使用网络关键设备和网络安全专用产品的，应当经商用密码认证机构对该商用密码服务认证合格。
第二十七条 法律、行政法规和国家有关规定要求使用商用密码进行保护的关键信息基础设施，其运营者应当使用商用密码进行保护，自行或者委托商用密码检测机构开展商用密码应用安全性评估。商用密码应用安全性评估应当与关键信息基础设施安全检测评估、网络安全等级测评制度相衔接，避免重复评估、测评。
关键信息基础设施的运营者采购涉及商用密码的网络产品和服务，可能影响国家安全的，应当按照《中华人民共和国网络安全法》的规定，通过国家网信部门会同国家密码管理部门等有关部门组织的国家安全审查。
第二十八条 国务院商务主管部门、国家密码管理部门依法对涉及国家安全、社会公共利益且具有加密保护功能的商用密码实施进口许可，对涉及国家安全、社会公共利益或者中国承担国际义务的商用密码实施出口管制。商用密码进口许可清单和出口管制清单由国务院商务主管部门会同国家密码管理部门和海关总署制定并公布。
大众消费类产品所采用的商用密码不实行进口许可和出口管制制度。
第二十九条 国家密码管理部门对采用商用密码技术从事电子政务电子认证服务的机构进行认定，会同有关部门负责政务活动中使用电子签名、数据电文的管理。
第三十条 商用密码领域的行业协会等组织依照法律、行政法规及其章程的规定，为商用密码从业单位提供信息、技术、培训等服务，引导和督促商用密码从业单位依法开展商用密码活动，加强行业自律，推动行业诚信建设，促进行业健康发展。
第三十一条 密码管理部门和有关部门建立日常监管和随机抽查相结合的商用密码事中事后监管制度，建立统一的商用密码监督管理信息平台，推进事中事后监管与社会信用体系相衔接，强化商用密码从业单位自律和社会监督。
密码管理部门和有关部门及其工作人员不得要求商用密码从业单位和商用密码检测、认证机构向其披露源代码等密码相关专有信息，并对其在履行职责中知悉的商业秘密和个人隐私严格保密，不得泄露或者非法向他人提供。
《中华人民共和国密码法》将密码分为核心密码、普通密码、商用密码三类，分别实行管理。其中核心密码、普通密码用于保护国家秘密信息，隶属于国家秘密；商用密码用于保护不属于国家秘密的信息；公民、法人、其他组织可以依法使用商用密码保护网络与信息安全。
《网络安全法》中规定，务必采取数据分类、重要数据备份、加密等措施维护网络运行安全。
等级保护2.0规定，涉及网络及传输的国家秘密信息应依法采用密码保护，第三级以上网络应当采用密码保护，并使用国家密码管理部门认可的密码技术、产品和服务等。
此外，国家密码管理局于2018年2月8日发布的《信息系统密码应用基本要求》明确提出，等保二级及以上信息系统要求应采用符合《GM/T0028-2014密码模块安全要求》中相应等级密码模块，或通过国家密码管理部门核准的硬件密码产品以实现密码的运算和密钥管理等。
不仅如此，商用密码产品的质量与安全性直接关系到国家安全和社会公共利益。该制度与《网络安全法》规定的网络关键设备与网络安全专用产品强制性检测认证制度是衔接一致的。因此，强制性认证制度仅适用于使用网络关键设备和网络安全专用产品的商用密码服务等。而商用密码服务主要包含了密码保障系统集成、运营、监理等。
密码安全性评估以GM/T0054标准为主要依据
当前，我国密码安全性评估主要依据是《GM∕T 0054-2018 信息系统密码应用基本要求》，其对信息系统的规划、建设、运行三个阶段的密码应用情况安全性评估进行了详细的规定，主要集中在密码算法、密码技术、密码产品和密码服务四个方面。
接下来，我们把从安全视角看到的等级保护系统的技术结构做一个简要的介绍。GM/T0054的密码应用要求就是其中一个，主要借鉴了等保2.0的体系架构来提出相应的密码应用要求。
“密码技术应用要求”，标准中分为四个层面提出要求，每个层面都是先说总则，然后针对等保一级、等保二级、等保三级、等保四级信息系统分别提出要求。
从图中可以看出，0054沿用了等级保护V2.0标准中的四层结构，也就是说是从信息系统的物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全共四个层面来提出信息系统中应该如何用密码的要求。
具体到每一层的要求是什么样的，一般来说采用哪些手段能符合相关要求呢？据0054原文，整理了几张小图，供大家参考。需要说明的是，图中橙色部分均从标准原文中针对 等保三级 系统的要求中提炼出来，而绿色部分的“典型产品”非标准内容，仅为个人理解，这些产品类别均从商密办网站公布的型号产品类别中选出。
当然，并不是上述各层密码类产品都需要在等保三级信息系统中去部署，具体方案需要根据实际情况进行设计，设计内容在各个信息系统的“密码应用方案”中进行明确。
密码进行分类管理 需主动进行密码安全评估
本次密码法发布对于非涉密的企事业单位来说，最大的影响就是必须要主动进行“密码安全性评估”。根据《密码法》要求，商用密码产品及服务使用方应按照国家密码管理局有关规定，对商用密码产品、密码服务、密码技术进行安全性以及合规性认证。而对关键信息基础设施，应采用商用密码进行保护，并进行密码安全性评估，同时与关键信息基础设施安全检测评估、网络安全等级测评制度密码相关要求相衔接。
