深解中国密码法:不止区块链 密码技术管理引发全球关注

《中华人民共和国密码法》于2020年1月1日正式实施,这是我国首部关于密码的专门法律。此前,仅有2007年4月公布的《商用密码产品使用管理规定》和《境外组织和个人在华使用密码产品管理办法》。

很多人对"密码"和"密码法"的概念存在误解,认为是政府要管理个人的登录密码。实际上,这完全误解了《密码法》中密码的含义。

国家密码管理局局长指出,密码法是国家安全法律体系的重要组成部分,是一部技术性和专业性较强的专门法律。密码法中的密码,是指采用特定变换方法对信息进行加密保护、安全认证的技术、产品和服务,主要用于加密保护和安全认证。这与日常生活中使用的登录密码是不同的概念。

有观点将《密码法》与近期政府倡导的区块链技术联系在一起。虽然区块链技术确实基于密码学,但将《密码法》仅仅局限于区块链领域未免格局太小。密码技术目前已广泛应用于生产生活中,几乎所有通信和商业行为都会使用到密码技术,区块链只是其中很小的一部分。《密码法》的覆盖范围远超区块链,针对的是整个国家的通信和经济活动,具有重大意义。

《密码法》出台的时间点虽然与区块链技术讨论的高峰期吻合,但该法案其实已经酝酿很长时间。这可能与近年来全球对密码技术使用和管理,以及通信监控需求的进一步升级有关。近三年来,欧美各国也在广泛酝酿和推动各类加密和反加密的技术方案,引起了社会的广泛关注。

目前主流密码学算法大多是开源且经过长期验证的。从政府角度来看,限制技术传播和使用并不现实,更多是希望从使用方式入手,获得更多的掌控权。长期以来,各国政府需要在个人隐私、商业隐私保护与反恐、反犯罪、国家安全等需求之间寻求平衡,不得不采取中间路线。

许多政府试图通过一些非公开的技术手段来获得密码学技术上的主动权。其中走得最远的是美国,而非中国。美国二战后就将密码学技术作为武器进行管理,严格限制密码技术出口,由此引发了一系列民权运动和密码朋克运动。

根据早期披露的资料,20世纪90年代美国国家安全局就尝试研发一种内置政府后门的手机芯片组,用于信息加解密。虽然该计划最终在1996年被取消,但类似尝试并未停止。

斯诺登事件曝光的"棱镜计划"和"Bullrun计划"再次震惊世界,这是有史以来最大规模的窃听和侵犯个人隐私的行为。据报道,作为Bullrun计划的一部分,美国国家安全局每年投入2.5亿美元在软硬件中植入后门程序。

斯诺登事件后,很多人认为政府会缩小监督权力,但实际情况恰恰相反。以"五眼联盟"为核心的欧美政府及情报体系试图通过立法,将类似监控行为合法化、常态化。

五眼联盟是由澳大利亚、加拿大、新西兰、英国和美国组成的情报共享联盟,可追溯至二战时期。只要有一个成员国在监控方面取得突破,就能与其他成员国共享情报。

2014年,英国议会仅经过一天辩论就通过了"数据保留和调查权力法",被斯诺登称为"西方民主史上最极端的监控"。2016年,英国又通过了《调查权力法案》,赋予政府更大的监控权力,包括要求互联网服务提供商保留用户12个月的浏览记录等。这些法案虽然遭到各界抗议,但仍然得以实施,只是在2018年初经法院判决后稍作缩减。

澳大利亚于2018年底通过了被称为"反加密法"的法案,要求相关企业必须协助官方获取加密内容。该法案允许执法机关提出多种技术援助请求,要求企业提供协助或接口以获取嫌犯的通讯内容。尽管支持者称主要针对严重犯罪,但仍遭到科技界和安全社区的强烈反对。

从英国的《窥视者宪章》到澳洲的《反加密法》,可以看出"五眼联盟"一直在努力获取更大的监控权力,试图通过后门和解密来掌控更多信息。这也是中国《密码法》出台的大背景。如果中国希望在全球情报系统中不落后甚至掌握主动权,就必须在密码技术领域立法,及时应对各类可能影响国家安全的潜在威胁。

密码的攻防战在历史上一直至关重要。二战期间,密码破译对战局产生了重大影响。区块链技术的出现标志着密码学应用进入新阶段,各国密集出台相关法案也表明对密码技术的重视程度前所未有。中国《密码法》的实施,意味着中国正式加入这场没有硝烟的战场,而这场战争可能才刚刚开始。