密码技术中的 万能法 是怎么编制和译读的 (图完密码法)
密码技术中的 万能法 是怎么编制和译读的 (图完密码法)
万能法是由法国密码专家凡伊发明的。其法是一个方形表格，内分100格，以数字依次填进去。表的左边外侧直行数字是明码；表的顶上横行数字是密码。
在使用它时，首先要先记住这个“万能密码法”的“密钥”是：4238。如果假设“已干掉此人”这5个字的明码是：21232096180105240448那么，2123是明码，用密钥4238去推出它的密码：即用左侧直行上的“2”与顶上横行的“4”相交之点上得到了的数字为“5”；再用左侧直行上的“1”与顶上横行的“2”相交得数为“2”；再用左侧直行上的“2”与顶上横行的“3”相交得数为“4”；最后用左侧直行上的“3”与顶上横行的“8”相交得数为“0”。这样我们就知道了：明码2123的密码是：5240。密钥也可以事先双方任意约定，这种方法变化无穷，很难破译。
《中华人民共和国密码法》规定国家对密码实行统一领导。密码是国家重要战略资源，是保障网络与信息安全的核心技术和基础支撑。密码工作是党和国家的一项特殊重要工作，直接关系国家政治安全、经济安全、国防安全和信息安全。新时代密码工作面临许多新的机遇和挑战，担负更加繁重的保障和管理任务。密码法立法主要有三个方面的目的：
1、坚决贯彻党管密码根本原则，落实中央指示批示精神；
2、规范密码应用和管理，促进密码事业发展；
3、保障网络与信息安全，维护国家安全和社会公共利益，保护公民、法人和其他组织的合法权益。
《中华人民共和国密码法》
第二十一条
国家鼓励商用密码技术的研究开发，学术交流，成果转化和推广应用，健全统一，开放，竞争，有序的商用密码市场体系，鼓励和促进商用密码产业发展；各级人民政府及其有关部门应当遵循非歧视原则，依法平等对待包括外商投资企业在内的商用密码科研，生产，销售，服务，进出口等单位以下统称商用密码从业单位；国家鼓励在外商投资过程中基于自愿原则和商业规则开展商用密码技术合作，行政机关及其工作人员不得利用行政手段强制转让商用密码技术，商用密码的科研，生产，销售，服务和进出口，不得损害国家安全，社会公共利益或者他人合法权益。
《中华人民共和国密码法》将密码分为核心密码、普通密码、商用密码三类，分别实行管理。其中核心密码、普通密码用于保护国家秘密信息，隶属于国家秘密；商用密码用于保护不属于国家秘密的信息；公民、法人、其他组织可以依法使用商用密码保护网络与信息安全。
《网络安全法》中规定，务必采取数据分类、重要数据备份、加密等措施维护网络运行安全。
等级保护2.0规定，涉及网络及传输的国家秘密信息应依法采用密码保护，第三级以上网络应当采用密码保护，并使用国家密码管理部门认可的密码技术、产品和服务等。
此外，国家密码管理局于2018年2月8日发布的《信息系统密码应用基本要求》明确提出，等保二级及以上信息系统要求应采用符合《GM/T0028-2014密码模块安全要求》中相应等级密码模块，或通过国家密码管理部门核准的硬件密码产品以实现密码的运算和密钥管理等。
不仅如此，商用密码产品的质量与安全性直接关系到国家安全和社会公共利益。该制度与《网络安全法》规定的网络关键设备与网络安全专用产品强制性检测认证制度是衔接一致的。因此，强制性认证制度仅适用于使用网络关键设备和网络安全专用产品的商用密码服务等。而商用密码服务主要包含了密码保障系统集成、运营、监理等。
密码安全性评估以GM/T0054标准为主要依据
当前，我国密码安全性评估主要依据是《GM∕T 0054-2018 信息系统密码应用基本要求》，其对信息系统的规划、建设、运行三个阶段的密码应用情况安全性评估进行了详细的规定，主要集中在密码算法、密码技术、密码产品和密码服务四个方面。
接下来，我们把从安全视角看到的等级保护系统的技术结构做一个简要的介绍。GM/T0054的密码应用要求就是其中一个，主要借鉴了等保2.0的体系架构来提出相应的密码应用要求。
“密码技术应用要求”，标准中分为四个层面提出要求，每个层面都是先说总则，然后针对等保一级、等保二级、等保三级、等保四级信息系统分别提出要求。
从图中可以看出，0054沿用了等级保护V2.0标准中的四层结构，也就是说是从信息系统的物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全共四个层面来提出信息系统中应该如何用密码的要求。
具体到每一层的要求是什么样的，一般来说采用哪些手段能符合相关要求呢？据0054原文，整理了几张小图，供大家参考。需要说明的是，图中橙色部分均从标准原文中针对 等保三级 系统的要求中提炼出来，而绿色部分的“典型产品”非标准内容，仅为个人理解，这些产品类别均从商密办网站公布的型号产品类别中选出。
当然，并不是上述各层密码类产品都需要在等保三级信息系统中去部署，具体方案需要根据实际情况进行设计，设计内容在各个信息系统的“密码应用方案”中进行明确。
密码进行分类管理 需主动进行密码安全评估
本次密码法发布对于非涉密的企事业单位来说，最大的影响就是必须要主动进行“密码安全性评估”。根据《密码法》要求，商用密码产品及服务使用方应按照国家密码管理局有关规定，对商用密码产品、密码服务、密码技术进行安全性以及合规性认证。而对关键信息基础设施，应采用商用密码进行保护，并进行密码安全性评估，同时与关键信息基础设施安全检测评估、网络安全等级测评制度密码相关要求相衔接。
密码法颁布实施时间是2020年1月1日。
密码工作坚持总体国家安全观，遵循统一领导、分级负责，创新发展、服务大局，依法管理、保障安全的原则。坚持中国共产党对密码工作的领导。中央密码工作领导机构对全国密码工作实行统一领导，制定国家密码工作重大方针政策，统筹协调国家密码重大事项和重要工作，推进国家密码法治建设。国家密码管理部门负责管理全国的密码工作。县级以上地方各级密码管理部门负责管理本行政区域的密码工作。国家机关和涉及密码工作的单位在其职责范围内负责本机关、本单位或者本系统的密码工作。
根据《密码法》第二十二条规定，国家建立和完善商用密码标准体系。国务院标准化行政主管部门和国家密码管理部门依据各自职责，组织制定商用密码国家标准、行业标准。国家支持社会团体、企业利用自主创新技术制定高于国家标准、行业标准相关技术要求的商用密码团体标准、企业标准。
如果您使用的是华为手机，您忘记了锁屏密码无法解锁，请按照以下方法尝试解决：
1.确认是否密码被更改
建议您再仔细回忆一下是否自己修改了密码，或者您有与亲朋好友确认过是否在您未携带手机的时候，手机被其他人修改了锁屏密码；若为混合密码一定要注意区分大小写、下划线等，避免输入错误而无法进入系统。
2.确认是否使用了隐私空间
如果锁屏界面的密码位数或类型变更/未设置过密码，但是屏幕出现锁定，可能是您开启了隐私空间，请输入隐私空间的密码尝试进入系统，如果您忘记了隐私空间的密码，可以通过以下方法操作：
（1）使用指纹进入隐私空间
如果您之前开启隐私空间时关联了指纹，那您可以通过指纹解锁进入隐私空间，进入后将数据复制出来（例如使用隐私空间界面的空间克隆功能），然后删除此隐私空间，重新创建隐私空间即可。
温馨提醒：如果您主空间没有设置指纹解锁，将无法在锁屏界面通过指纹快速进入隐私空间。建议您给主空间也设置指纹解锁，或者在设置中搜索隐私空间切换进入隐私空间。
（2）删除隐私空间
如果您之前未在隐私空间中设置密码保护，也未在开启隐私空间时关联指纹。
则需要您删除此隐私空间，因此建议您确认是否被身边的人更改了密码。（删除隐私空间将会删除您隐私空间中的所有数据，请您谨慎操作）。操作如下：
在设置中搜索并进入隐私空间 三个点按钮 删除隐私空间 删除 ，输入主空间密码即可删除隐私空间（不是输入隐私空间密码），然后重新创建隐私空间即可。
除了以上的方法，或者您也可以重启手机，重启后默认为主空间。
3.请确认是否开启了多用户
如果您所在的锁屏界面为子用户界面，使用主用户密码则无法解锁，建议您切换到主用户后尝试解锁，切换方法：点击多用户头像切换，或者您也可以重启手机，重启后默认为主空间。
4.恢复出厂设置
如果您确认遗忘自己的手机密码，需要解锁，我们可以帮助您将手机强制恢复出厂设置。但是手机中的数据也会被清除，且无法恢复，因此建议您再仔细回忆一下是否自己设置/修改了密码，或者请您与亲朋好友确认是否在您未携带手机的时候，手机被其他人设置了锁屏密码，如果确定无法回忆起密码，需要进行强制恢复出厂设置，请您按照以下步骤操作：
a. 手机处于关机状态，且不连接USB线，同时按住电源键和音量上键手机震动后稍等5秒，进入Recovery模式。如果您无法进入Recovery模式，请您在手机关机状态下，同时按住电源键和音量上键，直到出现Recovery模式时放开，此时手机进入Recovery模式。如果您多次尝试还是无法进入Recovery模式，建议您携带购机发票前往华为客户服务中心处理。
温馨提醒：Mate 30 RS、Mate 30 Pro与Mate 30E Pro无实体音量键，在手机开机振动后，连续按电源键5次进入Recovery模式。
b. 通过按音量上下键，选择清除数据，按电源键确认（部分产品支持Recovery触屏操作，可以通过触屏点击进行选择操作）；
c. 通过按音量上下键，选择恢复出厂设置，按电源键确认；
温馨提醒：部分机型恢复出厂设置前需要输入”yes“进行二次确认，您可以根据相关提示完成。
d. 恢复出厂设置完成后，手机会返回Recovery界面，此时请您点击重启设备。
温馨提醒：如果重启后进入激活界面，这是因为您开启了查找我的手机功能，输入正确的华为帐号密码即可正常进入系统。如果您将华为帐号的密码忘记了，请您点击找回密码尝试找回。如果之前的华为帐号已注销，（由于华为帐号一经注销，所有的数据都会被删除，无法恢复）会导致无法登录华为帐号重新使用手机，建议您携带购机发票前往华为客户服务中心处理。
制定《密码法》是为了规范密码应用和管理，促进密码事业发展，保障网络与信息安全，维护国家安全和社会公共利益，保护公民、法人和其他组织的合法权益。根据《密码法》第二十二条规定，国家建立和完善商用密码标准体系。国务院标准化行政主管部门和国家密码管理部门依据各自职责，组织制定商用密码国家标准、行业标准。国家支持社会团体、企业利用自主创新技术制定高于国家标准、行业标准相关技术要求的商用密码团体标准、企业标准。
法律依据
《中华人民共和国密码法》第二十二条 国家建立和完善商用密码标准体系。国务院标准化行政主管部门和国家密码管理部门依据各自职责，组织制定商用密码国家标准、行业标准。国家支持社会团体、企业利用自主创新技术制定高于国家标准、行业标准相关技术要求的商用密码团体标准、企业标准。
