加强商用密码理论研究
（1）密码理论是推进密码发展的源动力。我们应加强密码理论研究，为不断提高密码编制水平提供强有力的支撑。发展 Shannon 保密通信理论，建立在开放网络环境中针对各种攻击（包括主动攻击和被动攻击）模型下的密码保密通信理论。
（2）深化和发展基于数学的密码理论，发掘可用于构造密码的数学难题。创建新的理论基础，为公钥密码基础设施提供理论保障，为高速多媒体网络通信提供新密码算法，为分析和评测密码算法提供理论准则和科学方法。
（3）建立密码安全性形式化分析方法。可证明安全性理论研究是来密码研究领域提出的一个新方向，要在非对称密码和对称密码研究中，运用和发展可证明安全性理论。
《密码法》在商用密码使用方面提出了什么样的管理要求?
《密码法》规定公民和法人、其他组织可以依法使用商用密码保护网络与信息安全，对一般用户使用商用密码没有提出强制性要求。同时，为了保障关键信息基础设施安全稳定运行，维护国家安全和社会公共利益，《密码法》第二十七条规定了关键信息基础设施的商用密码使用要求。公民和法人、其他组织可以依法使用商用密码，既是《密码法》赋予公民、其他组织自主选择使用商用密码的权利，也是鼓励公民和法人、其他组织依法使用商用密码保护网络与信息安全。
商用密码发展历程
1、1999年，颁布《商用密码管理条例》，规定国家密码管理会及其办公室主管的商用密码管理工作。
2、2002年，中央机构编制会批准国家密码管理会办公室下设商用密码管理办公室。
3、2005年，国家密码管理会办公室更名为国家密码管理局。
4、2008年，国家密码管理局列入部委管理的国家局序列。
5、2018年3月，《关于部委管理的国家局设置的通知》(国发〔2018〕7号)明确规定,国家密码管理局与中央密码工作领导小组办公室,一个机构两块牌子,列入中央直属机关的下属机构序列。
商用密码使用制度
法律、行规和国家有关规定要求使用商用密码进行保护的关键信息基础设施，其运营者应当使用商用密码进行保护，自行或者委托商用密码检测机构开展商用密码应用安全性评估。商用密码应用安全性评估应当与关键信息基础设施安全检测评估、网络安全等级测评制度相衔接，避免重复评估、测评。
关键信息基础设施的运营者采购涉及商用密码的网络产品和服务，可能影响国家安全的，应当按照《中华人民共和国网络安全法》的规定，通过国家网信部门会同国家密码管理部门等有关部门组织的国家安全审查。
以上信息由专业从事密改服务的国泰网信于2024/5/5 11:09:46发布
转载请注明来源：http://beijing.mf1288.com/bjgtwx-2747358264.html
