加密技術

踏入 2020 年，中國將會實施新「密碼法」。有人誤解此法涉及密碼格式，其實「密碼法」是用來管理加密法則（Cryptography）。中國政府推行密碼法目的之一就是完善對於數碼貨幣、區塊鏈等的規管，以免有人利用加密方法從事危害國家安全、社會公共利益、他人合法權益等違法活動。 《密碼法》全稱《中華人民共和國密碼法》，今年 10 月 26 日在全國人大常委會通過，共有 5 章 44 條，將從 2020 年 1 月 1 日開始實施。 設立此法目的是為規範密碼應用與管理，促進密碼事業的發展，以及保障網絡與訊息安全。使用密碼從事危害國家安全、社會公共利益、他人合法權益的違法活動，將會依法被追究法律責任。 根據中國國家密碼管理局表示，《密碼法》旨在規範密碼應用和管理，促進密碼事業發展，保障網絡與信息安全，提升密碼管理科學化、規範化、法治化水平。即是中國政府希望加強網絡保安，在設立保護國家機密的重要密碼時，避免使用一些不健康的加密方式。另一方面，由於區塊鏈具有抗審查的能力，中國政府不希望人民使用政府不能破解的加密方式。因此推行《密碼法》，要求加密技術推出時，都要由國家密碼局進行審查。 貫徹「黨管密碼」根本原則 密碼法將網絡密碼分成核心密碼、普通密碼和商用密碼 3 類，規定由國家統一管理，其中核心密碼、普通密碼皆用以保護國家機密，中國密碼管理局將全面掌控所有網絡訊息，工作人員有責任保密密碼。而商用密碼不列機密，其使用範圍是一般人，包括公民、法人和其他組織。商用密碼可用於密碼技術提升，但若影響國家安全，則需要經由國家密碼局審查，才准上市使用，範圍包括外商投資企業研發項目在內。 中國國家密碼管理局表示，須堅決貫徹「黨管密碼」根本原則，落實「中央指示批示」精神，走「中國特色密碼發展道路」。中國國家密碼管理局長李兆宗形容密碼是黨和國家的「命門」，要把密碼安全教育納入國民教育體系和公務員教育培訓體系，並會全力以赴推動《密碼法》落實。 綜觀《密碼法》全部條文，雖然有提到違反相關法例會被追究責任，民事罰責最高 100 萬人民幣（港幣約 111 萬）。但未有具體說明密碼如何制定，以及實際如何應用。   ●核心密碼與普通密碼列為國家機密，中國國家密碼管理局擁有密碼的管理權。