加密保護和核心認證

A. 密碼分為哪三種

密碼分為核心密碼、普通密碼和商用密碼。

《中華人民共和國密碼法》

第七條 核心密碼、普通密碼用於保護國家秘密信息，核心密碼保護信息的最高密級為絕密級，普通密碼保護信息的最高密級為機密級。

核心密碼、普通密碼屬於國家秘密。密碼管理部門依照本法和有關法律、行政法規、國家有關規定對核心密碼、普通密碼實行嚴格統一管理。

第八條 商用密碼用於保護不屬於國家秘密的信息。公民、法人和其他組織可以依法使用商用密碼保護網路與信息安全。

(1)加密保護和核心認證擴展閱讀

《中華人民共和國密碼法》

第十三條 國家加強核心密碼、普通密碼的科學規劃、管理和使用，加強制度建設，完善管理措施，增強密碼安全保障能力。

第十四條 在有線、無線通信中傳遞的國家秘密信息，以及存儲、處理國家秘密信息的信息系統，應當依照法律、行政法規和國家有關規定使用核心密碼、普通密碼進行加密保護、安全認證。

第十五條 從事核心密碼、普通密碼科研、生產、服務、檢測、裝備、使用和銷毀等工作的機構（以下統稱密碼工作機構）應當按照法律、行政法規、國家有關規定以及核心密碼、普通密碼標準的要求，建立健全安全管理制度，採取嚴格的保密措施和保密責任制，確保核心密碼、普通密碼的安全。

B. 密碼法規定核心密碼普通密碼用於保護國家秘密信息

核心密碼、普通密碼用於保護國家秘密信息,核心密碼保護信息的最高密級為絕密級,普通密碼保護信息的最高密級為機密級。核心密碼、普通密碼屬於國家秘密。
現實生活中提到「密碼」一詞，人們通常以為就是每天接觸的手機開機「密碼」、電子郵箱登錄「密碼」、微信「密碼」、銀行卡支付「密碼」等。實際上，生活中的這些「密碼」只是進入個人手機、電子郵箱或者個人銀行賬戶的口令、「通行證」，是一種簡單、初級的身份認證手段，是最簡易的密碼。

C. 普通密碼保護信息的最高密級為特密級

     核心密碼、普通密碼用於保護國家秘密信息，核心密碼保護信息的最高密級為絕密級，普通密碼保護信息的最高密級為機密級。核心密碼、普通密碼屬於國家秘密。密碼管理部門依照本法和有關法律、行政法規、國家有關規定對核心密碼、普通密碼實行嚴格統一管理。

  國家加強核心密碼、普通密碼的科學規劃、管理和使用，加強制度建設，完善管理措施，增強密碼安全保障能力。在有線、無線通信中傳遞的國家秘密信息，以及存儲、處理國家秘密信息的信息系統，應當依照法律、行政法規和國家有關規定使用核心密碼、普通密碼進行加密保護、安全認證。

     根據《中華人民共和國密碼法》第十五條規定，從事核心密碼、普通密碼科研、生產、服務、檢測、裝備、使用和銷毀等工作的機構（以下統稱密碼工作機構）應當按照法律、行政法規、國家有關規定以及核心密碼、普通密碼標準的要求，建立健全安全管理制度，採取嚴格的保密措施和保密責任制，確保核心密碼、普通密碼的安全。

D. 簡述認證與加密的區別

認證和加密的區別在於:加密用以確保數據的保密性,阻止對手的被動攻擊,如截取、竊聽等;而認證用以確保報文發送者和接收者的真實性以及報文的完整性,阻止對手的主動攻擊,如冒充、篡改、重播等。認證往往是許多應用系統中安全保護的第一道設防,因而極為重要。

認證的基本思想是通過驗證稱謂者(人或事)的一個或多個參數的真實性和有效性,來達到驗證稱謂者是否名符其實的目的。這樣,就要求驗證的參數和被認證的對象之間存在嚴格的對應關系,理想情況下這種對應關系應是惟一的。

認證系統常用的參數有口令、標識符、密鑰、信物、智能卡、指紋、視網紋等。對於那些能在長時間內保持不變的參數(非時變參數可採用在保密條件下預先產生並存儲的位模式進行認證,而對於經常變化的參數則應適時地產生位模式,再對此進行認證。

一般來說,利用人的生理特徵參數進行認證的安全性高,但技術要求也高,至今尚未普及。目前廣泛應用的還是基於密碼的認證技術。

認證和數字簽名技術都是確保數據真實性的措施,但兩者有著明顯的區別。

①認證總是基於某種收發雙方共享的保密數據來認證被鑒別對象的真實性,而數字簽名中用於驗證簽名的數據是公開的。

②認證允許收發雙方互相驗證其真實性,不準許第三者驗證,而數字簽名允許收發雙方和第三者都能驗證。

③數字簽名具有發送方不能抵賴接收方不能偽造和具有在公證人前解決糾紛的能力,而認證則不一定具備。

如果收發雙方都是誠實的,那麼僅有認證就足夠了。利用認證技術,收發雙方可以驗證對方的真實性和報文的真實性、完整性。但因他們雙方共享保密的認證數據,如果接收方不誠實,則他便可以偽造發送方的報文,且發送方無法爭辯;同樣,發送方也可抵賴其發出的報文,且接收方也無法爭辯。由於接收方可以偽造,發送方能夠抵賴,因此第三者便無法仲裁。

E. 核心密碼普通密碼用於保護國家秘密信息核心密碼保護信息的最高密級為什麼普通

核心密碼、普通密碼用於保護國家秘密信息，核心密碼保護信息的最高密級為絕密級，普通密碼保護信息的最高密級為機密級。

核心密碼、普通密碼屬於國家秘密。密碼管理部門依照本法和有關法律、行政法規、國家有關規定對核心密碼、普通密碼實行嚴格統一管理。
《中華人民共和國密碼法》第一章總則

第一條為了規范密碼應用和管理，促進密碼事業發展，保障網路與信息安全，維護國家安全和社會公共利益，保護公民、法人和其他組織的合法權益，制定本法。

第二條本法所稱密碼，是指採用特定變換的方法對信息等進行加密保護、安全認證的技術、產品和服務。

第三條密碼工作堅持總體國家安全觀，遵循統一領導、分級負責，創新發展、服務大局，依法管理、保障安全的原則。

第四條堅持中國共產黨對密碼工作的領導。中央密碼工作領導機構對全國密碼工作實行統一領導，制定國家密碼工作重大方針政策，統籌協調國家密碼重大事項和重要工作，推進國家密碼法治建設。

第五條國家密碼管理部門負責管理全國的密碼工作。縣級以上地方各級密碼管理部門負責管理本行政區域的密碼工作。

國家機關和涉及密碼工作的單位在其職責范圍內負責本機關、本單位或者本系統的密碼工作。

第六條國家對密碼實行分類管理。

密碼分為核心密碼、普通密碼和商用密碼。

第七條核心密碼、普通密碼用於保護國家秘密信息，核心密碼保護信息的最高密級為絕密級，普通密碼保護信息的最高密級為機密級。

核心密碼、普通密碼屬於國家秘密。密碼管理部門依照本法和有關法律、行政法規、國家有關規定對核心密碼、普通密碼實行嚴格統一管理。

F. 中華人民共和國密碼法規定國家對密碼實行

中華人民共和國密碼法規定國家對密碼實行分類管理。密碼分為核心密碼、普通密碼和商用密碼。

《中華人民共和國密碼法》第六條國家對密碼實行分類管理。密碼分為核心密碼、普通密碼和商用密碼。其中核心密碼的管理是最為嚴格的。

核心密碼、普通密碼用於保護國家秘密信息，核心密碼保護信息的最高密級為絕密級，普通密碼保護信息的最高密級為機密級。

核心密碼、普通密碼屬於國家秘密。密碼管理部門依照本法和有關法律、行政法規、國家有關規定對核心密碼、普通密碼實行嚴格統一管理。

國家密碼管理部門負責管理全國的密碼工作。縣級以上地方各級密碼管理部門負責管理本行政區域的密碼工作。國家機關和涉及密碼工作的單位在其職責范圍內負責本機關、本單位或者本系統的密碼工作。

G. 什麼是商密和普密，區別是什麼

1，依據內容不同：商密是依從國家密碼管理委員會的《商用密碼管理條例》。普密主要定點在幾個重要的科研院所進行研製。

2，針對目的不同：商密主要用來配備涉及國家機密的部門，普密則是針對個人隱私方面。

3，審核嚴禁度不同：國外密碼產品必須要經過審批才能進入國內市場，商密嚴。

(7)加密保護和核心認證擴展閱讀：

有下列行為之一的，由國家密碼管理機構根據不同情況分別會同公安、國家安全機關給予警告，責令立即改正：

1，在商用密碼產品的科研、生產過程中違反安全、保密規定的。

2，銷售、運輸、保管商用密碼產品，未採取相應的安全措施的。

3，未經批准，宣傳、公開展覽商用密碼產品的。

4，擅自轉讓商用密碼產品或者不到國家密碼管理機構指定的單位維修商用密碼產品的。

H. 核心密碼保護信息的最高密級為

絕密級。

依據我國相關法律的規定，國家對密碼實行分類管理，密碼分為密碼分為核心密碼、普通密碼和商用密碼，核心密碼保護信息的最高密級為絕密級。密碼管理部門依照本法和有關法律、行政法規、國家有關規定對核心密碼、普通密碼實行嚴格統一管理。

相關規定

明確實行密碼保密責任制，完善商用密碼應用安全性評估制度等的同時，強化保密義務和法律責任，在法律責任一章明確違法行為及其懲戒措施。法律規定，違反該法或者有關行政法規和國家有關規定，發生核心密碼、普通密碼泄密案件的，由保密行政管理部門、密碼管理部門建議有關國家機關、單位對直接負責的主管人員和其他直接責任人員依法給予處分或者處理。

I. 密碼是指採用特定變換的方法對信息等進行加密保護

是的，密碼是指採用特定變換的方法對信息等進行加密保護、安全認證的技術、產品和服務。而人們日常接觸的計算機或手機開機「密碼」、微信「密碼」、電子郵箱登錄「密碼」、銀行卡支付「密碼」等，實際上是口令。

口令是進入個人計算機、手機、電子郵箱或銀行賬戶的「通行證」，是一種簡單、初級的身份認證手段。

密碼的類型

密碼分為核心密碼、普通密碼和商用密碼。

核心密碼用於保護國家絕密級、機密級、秘密級信息。按照《保守國家秘密法》的規定，國家秘密是指關系國家安全和利益，依照法定程序確定，在一定時間內只限一定范圍的人員知悉的事項。

普通密碼用於保護國家機密級、秘密級信息。普通密碼用於保護國家秘密信息，核心密碼保護信息的最高密級為絕密級，普通密碼保護信息的最高密級為機密級。

商用密碼用於保護不屬於國家秘密的信息。公民、法人和其他組織可以依法使用商用密碼保護網路與信息安全。