中国密码法实施 全球密码技术监管博弈升级

2020年伊始，中国首部《中华人民共和国密码法》正式实施。在此之前，仅有2007年公布的《商用密码产品使用管理规定》和《境外组织和个人在华使用密码产品管理办法》作为相关法规。

许多人对"密码"和"密码法"的概念存在误解，认为它们仅涉及手机和网站登录密码。事实上，这种理解完全错误。

国家密码管理局负责人表示，密码法是国家安全法律体系的重要组成部分，具有较强的技术性和专业性。法律中的"密码"指的是采用特定变换方法对信息进行加密保护、安全认证的技术、产品和服务，其主要功能是加密保护和安全认证。这与日常生活中使用的"密码"有本质区别。

有观点将《密码法》与区块链技术联系起来。尽管区块链技术确实基于密码学，但将《密码法》仅仅局限于区块链领域是不够全面的。密码技术已广泛应用于生产和生活中，几乎所有通信和商业行为都涉及密码技术，区块链只是其中一小部分。因此，《密码法》的覆盖范围远超区块链，对整个国家的通信和经济活动具有重大意义。

《密码法》的出台时机虽然与区块链技术讨论的热潮吻合，但实际上这项法案已酝酿多时。它很可能与全球范围内对密码技术使用和管理，以及通信监控需求的升级有关。近年来，欧美国家也在积极推动各类加密和反加密的技术方案，引发了社会的广泛讨论。

目前，主流密码学算法大多是开源且经过长期验证的。从政府角度来看，限制技术传播和使用并非可行之策，更多的是希望从使用方式入手，获得更多掌控权。长期以来，各国政府一直在个人隐私、商业隐私与反恐、反犯罪及国家安全需求之间寻求平衡。

许多国家试图通过非公开的技术手段获得密码学技术的主导权，其中美国走得最远。二战后，美国就将密码学技术作为武器进行管理，严格限制其出口，这引发了一系列民权运动和密码朋克运动。

90年代，美国国家安全局曾尝试推广一种内置政府后门的手机芯片组，但未能成功。而"棱镜计划"和"Bullrun计划"的曝光更是震惊全球，揭示了史无前例的大规模窃听和侵犯个人隐私行为。

在"后斯诺登"时代，以"五眼联盟"为核心的欧美政府及情报体系并未缩小监督权力，反而寻求通过立法来"合法化"大规模监控。

英国在2016年通过了《调查权力法案》，被称为"窥视者宪章"。该法案要求互联网服务提供商保留用户12个月的浏览记录，并允许政府收集各种来源的个人数据。尽管遭到强烈反对，但该法案仍然通过，只是后来在范围上有所缩小。

澳大利亚则于2018年通过了"反加密法"，要求从业者必须协助官方获取加密内容。该法案允许执法机关要求企业提供技术援助，甚至强制要求提供特定加密通信内容的查看权限。

从英国到澳大利亚的立法可以看出，"五眼联盟"一直在努力扩大监控权限，试图通过后门和解密来获得更多控制权。这或许是中国《密码法》出台的更广泛背景。如果中国希望在全球情报系统中不落后，甚至掌握主动权，就必须在密码技术领域进行立法，并及时应对可能影响国家安全的潜在威胁。

历史表明，密码技术对全球政治格局具有重要影响。区块链技术的出现标志着密码学应用进入新阶段，各国密集出台相关法案也表明对密码技术的重视程度空前。中国《密码法》的实施，意味着中国正式加入这场无形的战场，而这场博弈可能才刚刚开始。