今天，我想结合当前信息化飞速发展环境下密码技术如何创新这一话题，谈几点我的看法。

密码是信息安全保障

的核心技术

我们理解的信息安全的目标用一句话来概括就是“对信息的使用和处理均经过所有权人的授权、严格按所有权人要求、真实地顺畅地合理地进行”。这也是信息安全需要解决的核心问题。

密码作为信息安全保障的核心技术，有三个重要的发展里程碑。一是第一次世界大战，无线电通信的兴起；二是第二次世界大战，密码编码与破译的对抗；三是DES与RSA的诞生。

从概念上理解，密码是以密钥为参数、以明文为输入、以密文为输出的可逆函数，其逆变换即为脱密。密码函数也可以称为密码变换、密码算法、密码逻辑或者密码编制。

我国对密码技术十分重视，但随着信息化进程的深入，一些新的问题出现，需要我们在进行密码研究时考虑和关注。

移动终端安全提出新课题

第一个问题就是面向移动互联的密码技术。目前，移动互联网发展迅速，我们70%以上的网络应用都是基于智能终端来完成的，例如新闻浏览、电子支付等。这也对面向移动应用的密码技术研究提出了一些新的挑战和新的课题。

首先，传统密码技术主要基于硬件，即含有安全芯片的个人私钥，解密过程需在硬件里完成，身份认证、密钥协商、数据保护以及签名等一系列操作都在这一体系下构建。

但在移动互联应用环境下，一是因为移动终端已经是便捷的电子产品，外接硬件设备比较困难；……