2022年9月 2021-2022年中国商用密码行业发展白皮书 赛迪研究院网络安全研究所 赛迪区块链研究院商用密码背景 01 Part （一）商用密码相关概念 根据《中华人民共和国密码法》（以下简称《密码法》） 第一章第二条，密码是指采用特定变换的方法对信息等进 行加密保护、安全认证的技术、产品和服务。 商用密码是指商用密码技术、商用密码产品和商用密码服 务的总称，主要用于“不涉及国家秘密内容的信息”领域， 即非涉密信息领域。 商用密码产业是指采用密码技术，为不涉及国家秘密的信 息提供加密保护、安全认证相关技术、产品和服务行业的 总称。 （二）密码发展历程 古典密码阶段 （公元前1900年- 公元1913年）近代密码阶段 （1914年- 1976年）现代密码阶段 （1977年至今） 图1-1 商用密码产业链（三）密码算法体系 （四）商用密码重要意义 密码是保障网络与信息系统的基础支撑， 密码技术是保护数据安全的有效手段。 密码是构建网络可信身份服务体系的重 要基石，是实现国家治理体系与治理能 力现代化的重要支撑。 密码是保护国家利益的战略性资源，是贯 彻习近平总书记网络强国战略思想、落实 国家网络空间安全战略、保障网络安全与 数据安全的核心技术和基础支撑。图1-2 商用密码算法体系1 2 3我国商用密码行业发展现状 02 Part （一）商用密码法律法规体系基本形成 我国现已初步形成了以《网络安全法》《密码法》《数据安全法》为核心组成的新时期国家安全法律制度 体系，积极推动密码工作在网络强国、数字中国建设中实现跨域式发展。从《密码法》对商用密码的法定化管 理，到《信息安全技术网络安全等级保护基本要求》（即等保2.0）对商用密码的升级化保护，国家在政策法 规层面逐步完善现行商用密码管理制度，促进商用密码应用改造，进一步规范商用密码的使用和管理，引导商 用密码产业健康有序发展。 （二）商用密码标准体系基本完善 截至2021年12月底，国家标准化管理委员会已发布现行商用密码国家标准47项，国家密码管理局已发布 商用密码行业标准133项，各商密协会、联盟发布现行团体标准37项，覆盖商用密码技术、产品、服务、应用、 检测和管理等多个领域，构建了较为齐全完备的商用密码标准体系，充分发挥了商用密码标准在推动产业发展、 促进互联互通、助力应用推进、优化管理服务等方面的重要作用。 （三）商用密码技术产品创新丰富 在基础理论研究方面，在国家密码发展基金等国家级科技项目的引导和支持下，我国在序列密码设计、分 组密码算法设计与分析、密码杂凑算法分析、密码协议基础理论与分析、抗量子密码等密码基础理论研究方面 取得了一系列的创新科研成果。 在密码基础软硬件方面，随着密码及其他信息技术的不断升级完善，各类密码产品和服务也随之迭代丰富， 国内商用密码产品、服务自主创新能力持续增强，现已取得142项国家或省部级科技成果，10余项达到国际先 进水平。（四）商用密码产业初具规模 239.41283350466585 57.88% 18.21%23.67%33.14% 25.54% 0%10%20%30%40%50%60% 0100200300400500600700 2017年 2018年 2019年 2020年 2021年 产业规模增长率2017年 2018年 2019年 2020年 2021年 产业规模（亿元） 239.41 283 350 466 585 增长率 57.88% 18.21% 23.67% 33.14% 25.54% 近年来我国商用密码产业规模不断扩 大，产业规模整体呈上升趋势。2021年我 国商用密码产业规模达到585亿元，较2020 年增长25.54%。 图2-1 2017-2021年商用密码产业规模变化趋势表2-1 2017年- 2021年商用密码产业总体规模及增长率 （单位：亿元）（五）商用密码应用领域基本实现全覆盖 2021年我国商用密码产品应用领域主要分布在金融、 政务、通信、电力、交通、教育、医疗、电子商务等领 域，应用领域日益丰富。其中商用密码在金融领域应用 占比24.05%，在政务领域应用占比19.31%，在通信领 域占比15.38%，在电力领域占比12.31%，在交通领域 占比9.47%，在税务、医疗、电子商务等其他领域占比 共计19.48%。政务 19.31% 金融 24.05% 通信 15.38%电力 12.31%交通 9.47%其他 19.48% 图2-2 商用密码产品应用领域占比商用密码应用情况 近年来密码应用已拓展到社会生产生活的方方面 面，从涉及政府安全的保密通信，到涉及国民经济 的金融交易、防伪税控，再到涉及公民权益的电子 支付、网上办事等。密码技术渗透到各领域信息系 统的业务环节，构建了密码保障体系，从而发挥出 信息安全基础支撑作用，并初步实现了商用密码产 品与行业场景特点的融合应用。 据统计，国内现有商用密码产品3000余款，品 类涵盖了密码芯片、密码板卡、密码模块、密码机、 密码系统等全产业链条，形成了完整的商用密码产 品供给体系。