什么是密码？ 　　

　　你的银行卡密码是密码吗？安全吗？ 　　

　　你的支付宝密码安全吗？ 　　

　　这里推广什么密码？银行卡密码和支付宝密码是真密码吗？他们安全吗？ 　　

　　其实大家关心的不是银行卡密码和支付宝密码是不是学术“密码”，而是它们是否安全，资金会不会被不法分子窃取。 　　

　　那么它们到底安全不安全呢？ 　　

　　“安全”是一个相对的概念，不是绝对的。没有一个100%安全的系统，总会有各种各样的漏洞。因此，我们不得不采取一系列的保护措施和机制来弥补漏洞。最基本最核心的保护技术之一就是密码。到底什么是“密码”？银行卡密码、支付密码、手机密码在我们的生活中很常见。这些密码就是我们今天所说的密码吗？所以带着这个问题，我们先来看看“密码”的定义。 　　

　　《密码法》中定义的密码是指通过特定变换对信息进行加密、保护和认证的技术、产品和服务。 　　

　　对于加密保护，直观来说就是把我们能看懂的明文转换成我们看不懂的密文。安全性也很好理解。它的作用是验证信息来源的可靠性，也就是看信息是谁发的，是不是我们认识的人发给我们的？我们收到的信息完整吗？不存在中间或接收前被篡改的信息。这是安全认证的相关概念。 　　

　　在中国，密码分为三类：核心密码、普通密码和商用密码。其中，核心密码和普通密码用于保护涉及国家秘密的相关信息，商用密码用于保护不属于国家秘密的信息，包括我们的个人隐私、工作秘密、商业秘密等等。刚才说的银行卡密码、手机密码、支付密码，其实统称为“密码”，不符合《密码法》中密码概念的定义。它们只是登录电脑、手机、应用程序、个人银行账户或电子邮件的钥匙或“通行证”。可以理解为信息安全领域是一种访问控制的手段。接下来分别介绍密码概念中提到的密码技术、产品和服务。 　　

　　密码学的概念也很容易理解。我们把它看作是密码算法、密钥管理和密码协议的总和。密码算法的主要功能是实现明文到密文，密文到明文的运算规则。根据运算规则的不同，密码算法可以分为对称算法、非对称算法和哈希算法。国产密码算法主要有祖冲之算法和SM系列算法。 　　

　　在这里，密钥给定的概念是一个参与和控制加密算法实现加解密变换的可变参数。一般来说，如果把加密和解密比作开门和关门的过程，那么钥匙就是开门和关门的钥匙。对于对称算法，密钥是相同的，即用于加密和解密的密钥是相同的。类似于钥匙的概念，这把钥匙用于开门，这把钥匙用于关门，但是对于非对称算法，有两把钥匙。在实际的传输和通信过程中，比如A给B发消息，用非对称算法加密。然后A可以用B的公钥对消息进行加密，然后B收到密文后可以用自己的私钥对消息进行解密得到原始明文。这就是对称算法和非对称算法的简单区别。 　　

　　一个密码应用系统至少由明文、密文、加密算法、解密算法和密钥五部分组成，其安全性由密钥决定。也就是说，必须确保对称密钥和私钥的安全性。如果对称密钥和私钥泄露，攻击者将使用密钥解密密文，从而获得明文信息，因此密钥管理也是密码应用的一个核心。 　　

　　密码是双方使用密码协商密钥必须遵循的操作步骤。常见的有密钥交换协议、实体认证协议、IPSEC协议和SSL协议。目前，密码协议在中国已经标准化。 　　

　　密码的概念有了之前的基础就很好理解了。主要指采用密码技术并经过加密保护和安全认证的产品，即承载密码技术和实现密码功能的实体。 　　

　　产品根据形态分为六大类。 　　

　　所以密码学是一个复杂庞大的理论体系，需要一大批有志于密码研究的人投身其中，然后和大家一起慢慢学习密码。