密改-北京国泰网信科技公司-密改改造方案

加强商用密码理论研究

（1）密码理论是推进密码发展的源动力。我们应加强密码理论研究，为不断提高密码编制水平提供强有力的支撑。发展 Shannon 保密通信理论，建立在开放网络环境中针对各种攻击（包括主动攻击和被动攻击）模型下的密码保密通信理论。

（2）深化和发展基于数学的密码理论，发掘可用于构造密码的数学难题。创建新的理论基础，为公钥密码基础设施提供理论保障，密改整改解决方案，为高速多媒体网络通信提供新密码算法，为分析和评测密码算法提供理论准则和科学方法。

（3）建立密码安全性形式化分析方法。可证明安全性理论研究是来密码研究领域提出的一个新方向，要在非对称密码和对称密码研究中，运用和发展可证明安全性理论。

商用密码发展历程

1、1999年，颁布《商用密码管理条例》，规定国家密码管理会及其办公室主管的商用密码管理工作。

2、2002年，中央机构编制会批准国家密码管理会办公室下设商用密码管理办公室。

3、2005年，国家密码管理会办公室更名为国家密码管理局。

4、2008年，国家密码管理局列入部委管理的国家局序列。

5、2018年3月，《关于部委管理的国家局设置的通知》(国发〔2018〕7号)明确规定，国家密码管理局与中央密码工作领导小组办公室，一个机构两块牌子，列入中央直属机关的下属机构序列。

商用密码的级别

1、弱密码。这种密码设置较为容易，密改服务，常见的情况就是把号码、学号或联系方式作为密码来使用，而且此类密码还为攻击者提供更多有利信息，如用户身份，因此很容易被。

2、基本密码，主要是指利用一些消极含义的话语，如脏话、网络词语等，或利用家庭成员的出生日期等情况，以及不断变换原则，组成的密码。

3、中等或强密码：这类型的密码是以一些符号组合起来的，并且在定期的变换的基础上，密改，加上更多的数据，以达到抵御攻击的目的。

4、密码，密改改造方案，这些密码通常包括八位以上的复杂密码，包括大小写数字和英文字符，这样可以有效防止攻击行动，但一般记住这类密码比较吃力。