手机开机需要密码，登录电子邮箱需要密码，微信、QQ需要密码，银行卡支付也需要密码……说到密码，很多人会想到日常生活中的这类密码，不过，在密码专家看来，这些我们日常生活中的用到的密码，其实应该叫“口令”，是最简易的密码，真正的密码要“高级”的多。
在刚刚举行的第二届商用密码高性能技术与产业论坛上，炼石网络CEO白小勇告诉记者，密码是指使用特定变换对信息等进行加密保护或者安全认证的产品、技术和服务。“密码功能主要是两个，一个是加密保护，将原来可读的信息变成不能识别的符号序列，也就是把明文变成密文，另一个功能是安全认证，要确认信息是否被篡改、信息是否可靠等”。
当前，随着大数据、物联网、云计算、移动互联网的快速发展，密码的重要性不言而喻。在刚刚结束的十三届全国人大常委会第十一次会议上，密码法草案已经提请审议。
作为一名密码领域的老兵，北京三未信安科技发展有限公司副总经理高志权认为，密码是保障网络与信息安全的核心技术和基础支撑，是解决网络与信息安全问题最有效、最可靠、最经济的手段。
高志权介绍，虽然普通老百姓对密码的作用感知较少，但实际上它无处不在，“密码不仅仅应用在军事、金融、电力等涉及国家安全的领域，而且已经渗透到了电商、手机支付、医疗等很多民生领域，密码技术时时刻接都在守卫着安全”。三未信安作为国内主要的密码模块供应商，主要致力于推动密码的标准化工作，其推出的密码卡率先通过密码模块安全三级检测，将为合作伙伴实现高安全等级的整机类密码产品奠定基础。
密码法的制定将对密码产业带来怎样的影响？对此，白小勇表示，对密码市场而言，目前有两大推动因素，一是用户对于数据安全的要求更迫切，二是国家密码相关政策的驱动，“前者体现为企业内生的安全需求，但后者大大加速了前者对应的数据安全密码防护市场形成，将原来需要5-10年才能形成的市场缩短到2-3年，这对于广大的密码以及安全从业者来说是非常大的利好”
不过，让密码从业人员尴尬的是，尽管密码技术目前我国已经从跟跑到了并跑甚至部分领跑的阶段，但国内企业的密码意识和密码应用却没完全跟上，“我们发现国产的密码产品设计并不友好，提供的算法接口不够用、支持的开发语言也不够多，让应用开发者很为难，想用也不知道该怎么用”。
那如何让不懂密码技术的应用开发人员更方便、更安全地使用密码？白小勇表示，要解决这个问题，需要把很多密码的底层复杂技术“藏起来”。为此，他带领的炼石团队提出了把密码与安全保密技术一体化。加密的本质价值在于将安全问题缩小到密钥管理问题，让密码发挥重构数据边界的作用，把数据锚点解密与访问控制、审计两大技术结合，可以构建“防绕过”的数据安全防护体系。（宋雅娟）
