國軟件評測中心 徐麗娟
一、“密碼”和“口令”
現實生活中提到的“密碼”一詞，比如人們日常使用的開機“密碼”、微信“密碼”、銀行卡支付“密碼”等，這些“密碼”實際上是口令。口令只是進入個人計算機、手機、電子郵箱或者個人銀行賬戶的“通行證”，它是一種簡單、初級的身份認證手段。這些口令與《密碼法》草案中的“密碼”不同，真正的“密碼”，藏在安全支付設備中、藏在網絡系統內，默默守護國家秘密信息安全、守護我們每個人的信息安全。
《密碼法》中的密碼指的是使用特定變換的方法對信息等進行加密保護、安全認證的產品、技術和服務。《密碼法》共五章四十四條，對密碼分為核心密碼、普通密碼和商用密碼進行分類管理。其中，核心密碼、普通密碼用于保護國家秘密信息，核心密碼保護信息的最高密級為絕密級，普通密碼保護信息的最高密級為機密級。核心密碼、普通密碼屬于國家秘密。密碼管理部門依照本法和有關法律、行政法規、國家有關規定對核心密碼、普通密碼實行嚴格統一管理。商用密碼用于保護不屬于國家秘密的信息。公民、法人和其他組織可以依法使用商用密碼保護網絡與信息安全。
二、商用密碼
我國自行研發的自主可控商用密碼算法主要包括：ZUC，SM2，SM3，SM4和SM9等，這些密碼算法涵蓋了對稱密碼中的序列密碼，分組密碼，非對稱密碼中的橢圓曲線密碼，以及密碼雜湊算法，把它們組合起來可以為各種需要密碼技術作為支撐的行業應用提供堅實可靠的基礎。
1.對稱密碼算法
序列密碼ZUC（祖沖之）算法和分組密碼（SM4）算法都屬于對稱密碼算法，也就是說，加密一方和解密一方使用完全相同的密鑰來分別進行加密和解密，從而提供保密性（機密性）保證。
ZUC算法目前主要用于通信領域。2011年9月，我國以ZUC算法為核心的加密算法128-EEA3和完整性保護算法128-EIA3，與美國AES、歐洲SNOW 3G共同成為了4G移動通信密碼算法國際標準。
SM4算法最初作為我國自主無線局域網安全標準WAPI的專用密碼算法發布，后成為分組密碼算法國家行業標準。由于SM4算法最初用于無線局域網芯片WAPI協議中，支持SM4算法的WAPI無線局域網芯片已超過350多個型號，全球累計出貨量超過70億顆。在金融領域，僅統計支持 SM4 算法的智能密碼鑰匙出貨量已超過 1.5 億個。
2.非對稱密碼算法
非對稱密碼算法又稱公鑰密碼算法，公鑰密碼算法包括公鑰加密和私鑰簽名（即數字簽名，可提供真實性、不可否認性保證）兩種主要用途，打破了對稱密碼算法加密和解密必須使用相同密鑰的限制。公鑰加密算法加密和解密使用不同的密鑰。其中加密的密鑰被公開，稱為公鑰；解密的密鑰被保密，稱為私鑰。公鑰、私鑰是密切關聯的，從私鑰可推導出公鑰，但從公鑰推導出私鑰是計算上不可行的。SM2算法（橢圓曲線公鑰密碼算法）和SM9算法（標識密碼算法）是我國頒布的商用密碼標準算法中的公鑰密碼算法，常見的國外公鑰密碼算法有RSA、ECDSA算法等。
基于SM2算法的數字簽名技術已在我國電子認證領域廣泛應用。SM2算法于2017年被國際標準化組織（ISO）采納，成為國際標準ISO/IEC 14888-3的一部分。SM9算法將用戶的標識（如郵件地址、手機號碼、QQ號碼等）作為公鑰，不需要數字證書、證書庫或密鑰庫，省略了交換數字證書和公鑰過程，使得安全系統變得易于部署和管理，非常適合端對端離線安全通訊、云端數據加密、基于屬性加密、基于策略加密的各種場合。同SM2算法一起，SM9數字簽名算法也在2017年被ISO采納，成為國際標準ISO/IEC 14888-3的一部分。
3.密碼雜湊算法
密碼雜湊算法又稱雜湊函數、哈希(hash)算法、哈希函數，是把任意長的輸入串轉化成固定長的輸出串的一種函數。我國商用密碼標準中的密碼雜湊算法是SM3算法，并于2018年10月成為國際標準。SM3算法的輸出長度固定為256比特。輸入長度在理論上是無限制的。在實踐中根據填充規范的要求，輸入長度不能超過264比特。只使用SM3算法不能提供完整性保護，而是需要配合密鑰使用，即帶密鑰的雜湊算法（HMAC）：利用雜湊算法，將一個密鑰和一個消息作為輸入，生成一個消息摘要作為輸出。HMAC可用作數據完整性檢驗，檢驗數據是否被非授權地改變；也可用作消息鑒別，保證消息源的合法性等。
SM3 算法應用非常廣泛。如在智能電網領域，采用SM3算法的智能電表接近10億用戶，均能安全穩定運行。在金融系統，目前大約有7億多銀行磁條卡更新為密碼芯片卡，動態令牌累計發行7726萬支，這些卡片及令牌均使用了SM3算法。
三、等級保護中的密碼
中國軟件評測中心連續四年獲評網絡安全等級保護測評機構先進單位，我們看到在等級保護中也有許多與密碼相關的要求，GB/T 22239-2019《信息安全技術網絡安全等級保護基本要求》中與密碼相關的要求如下：
1.真實性
? 應在通信前基于密碼技術對通信的雙方進行驗證或認證；
? 應采用口令、密碼技術、生物技術等兩種或兩種以上組合的鑒別技術對用戶進行身份鑒別，且其中一種鑒別技術至少應使用密碼技術來實現。
2.保密性
? 應采用密碼技術保證通信過程中數據的保密性。
? 應采用密碼技術保證重要數據在傳輸過程中的保密性，包括但不限于鑒別數據、重要業務數據和重要個人信息等；
? 應采用密碼技術保證重要數據在存儲過程中的保密性，包括但不限于鑒別數據、重要業務數據和重要個人信息等。
3.完整性
? 應采用校驗技術或密碼技術保證通信過程中數據的完整性；
? 應采用密碼技術保證重要數據在傳輸過程中的完整性，包括但不限于鑒別數據、重要業務數據、重要審計數據、重要配置數據、重要視頻數據和重要個人信息等；
? 應采用密碼技術保證重要數據在存儲過程中的完整性，包括但不限于鑒別數據、重要業務數據、重要審計數據、重要配置數據、重要視頻數據和重要個人信息等；
（4）不可否認性
? 在可能涉及法律責任認定的應用中，應采用密碼技術提供數據原發證據和數據接收證據，實現數據原發行為的抗抵賴和數據接收行為的抗抵賴。
（5）密碼管理要求
? 應確保密碼產品與服務的采購和使用符合國家密碼管理主管部門的要求。
了解更多熱門資訊、玩機技巧、數碼評測、科普深扒，點擊右上角關注我們
----------------------------------?
從iPhone X發布會上PPT亮相，到后續取消，再到項目重啟，一波三折的AirPower終于要迎來正式登場了。
近日，知名爆料人Komiya公布了AirPower的包裝盒，并曝光了一些關鍵的參數。更早些時候，這位爆料大神在曝光蘋果秋季發布會節目單時就明確表示，新品中就包括AirPower。
2017年9月12日，作為蘋果手機十周年紀念版的iPhone X震撼登場。在經歷了多年關于iPhone創新乏力的吐槽后，蘋果總算拿出了一款各方面具有顛覆特性的新產品。相比之前的數字系列iPhone，iPhone X主要的變化包括外觀設計變成了全面屏、屏幕材質換成了三星OLED面板、Face ID取代了Touch ID，同時充電功率提升到最高18W，并且加入了對無線充電的支持。
按常理來說，既然iPhone X和iPhone 8系列都支持無線充電，蘋果理應推出一款對應的無線充電器。因此，這場發布會上，蘋果公布了AirPower這款無線充，它的主要優勢在于可以同時給iPhone、AirPods和Apple Watch充電。當時蘋果表示，它將在2018年正式開售。
然而，AirPower并未如期而至，甚至有消息稱，這款產品已經被蘋果放棄。2019年3月，蘋果資深副總裁Dan Riccio正式承認AirPower計劃已被叫停，他表示：
經過努力之后我們得出結論，AirPower沒法達到我們的高標準，所以計劃只好取消。我們向那些期待產品推出的消費者們致歉。但我們依然相信未來屬于無線技術，并且會致力于推動無線體驗的發展。
從蘋果的解釋來看，放棄AirPower是因為它無法達到預期的標準，只是官方也并未進一步說明到底是什么問題讓AirPower擱淺。不過，關于這點，我們可以從之前一些媒體的報道和來自各個渠道的爆料中窺探一二。2018年6月，彭博社在一篇文章中指出，AirPower工程機有嚴重過熱的問題，而且它的芯片無法與被充電設備相互通信。
表面上看，讓一款無線充具備同時給多款設備充電的能力并不困難，只要集成足夠多的線圈即可，現在市面上很多在售的無線充產品就是這么設計的。但蘋果顯然不這么想，AirPower上的線圈交錯堆疊放置，試圖覆蓋充電板上的每個區域，實現任何一個位置都能給蘋果產品充電。
同時，AirPower還搭載了A系列芯片（可能是A11），甚至有可能集成了類似于iOS的系統，以實現和充電設備之間的通訊，并實現更多樣化的功能。例如，三款設備同時充電時，收到一條消息時，AirPower會根據電量信息讓電量最足的一款設備顯示這條消息。這樣一來，AirPower就不僅僅是一款充電配件，也是一款智能產品，但這導致AirPower的完成難度直線上升，發熱可能只是蘋果面對的眾多困難中的其中一個。
但就在大家對AirPower被放棄心灰意冷時，事情又迎來了轉機。去年9月份，蘋果申請了新的無線電專利，貌似在研究新一代的無線充電設備。
今年6月份，另一位知名爆料博主Jon Prosser放出了一張AirPower諜照。照片顯示，一款AirPower上放置著AirPods電池盒和Apple Watch，兩款設備都在正常充電。
同時，來自產業鏈的消息稱，當年AirPower被放棄，主要是因為Apple Watch無法正常充電。不同于iPhone，Apple Watch的無線充電功能采用的是私有協議，電流更大，這直接導致AirPower無法解決發熱問題。
據稱，這款新曝光的AirPower內部代號為“C68”，蘋果已經解決了它的發熱問題。讓人略感遺憾的是，今年上半年，它并沒有正式登場，盡管當時有不少消息稱它會發布。
首先，外觀方面，AirPower和官方當初公布的渲染圖差別不大，白色配色，近似橢圓形的外觀，沒有特別高的辨識度，但顏值還是挺高的。
其次，泄露的包裝盒信息顯示，它配備的充電頭功率為30W，充電線為雙C口。這透露了幾個關鍵點，第一，AirPower的輸出總功率是低于30W的，不算高，但完全能滿足現有的蘋果設備的需求。作為參考，iPhone的最大無線充功率為7.5W、AirPods Pro的充電功率為2W（來自充電頭網測試數據）、Apple Watch的充電功率也在5W以下。
值得一提的是，8月上旬，蘋果官網更新了一款30W電源適配器，同樣是C口，外觀上看不出和舊款的區別，但有可能是針對AirPower做出了一些調整。
第二，AirPower采用USB C接口，還是讓人有點不太理解的。雖然，Mac系列產品上，蘋果一直在力推USB C口；但在iOS設備上，Lightning接口則一直頑固存在著。蘋果堅持用Lighting，最直觀的一個好處就是可以通過MiFi協議，攫取更多的利潤。同樣的，和iOS設備強相關的配件，也一直在用Lightning接口，比如AirPods、初代Apple Pencil等。
而目前支持無線充的蘋果設備大部分都和C口沒啥關系，蘋果現在這么做，大概率是在為以后全面轉向C口做準備。由于歐盟等地區監管部門的要求，蘋果很有可能從明年開始把新iPhone的接口換成C口。甚至可能會有更激進的做法，那就是iPhone取消外露物理充電接口，數據傳輸、充電都采用無線模式。
不管明年蘋果會用哪種方式，但基本可以確定的是，蘋果以后會用USB C口來統一旗下的所有產品。也許，到那個時候，蘋果用戶需要的數據線只有雙C口線一種。
之所以發出這個疑問，主要是現在安卓陣營也在發力無線充電領域。盡管無線充技術很早就用在智能手機上，但真正成為潮流并開始普及還是要從iPhone X發布時算起。只是，從AirPower來看，蘋果在無線充上的方向是多設備同時充電以及讓無線充電變得更加智能。
而在安卓陣營，各大廠商的方向顯然是增加功率和加快充電速率。今年年初，小米10系列帶來了30W無線快充，無線充電的實用性一下子顯露出來。隨后登場的OPPO Ace2，把無線充功率提升到了40W，不到一個小時就能充滿，充電速率已經吊打iPhone 11的有線快充。
進入下半年后，國產廠商在無線充電技術上廝殺得更為兇狠，OPPO在推出125W技術時，順便帶來了65W無線快充；前兩天剛發布的小米10至尊紀念版，也把無線充功率堆到了50W。根據這些數據，我們不難看出，即使未來手機要進入“無線”世界，率先的實現的也更可能是OPPO小米這些國產廠商。
對比之后，可以得出的結論是，蘋果的無線充發展方向是自成一派的。有意思的是，之前在智能音箱上，蘋果也堅持不隨大流。HomePod雖然叫“智能音箱”，但它的智能和競品的智能不是一回事。HomePod的重點是音質，并且通過各種算法來監測設備的擺放位置并動態調整，以實現外放效果最優；但在語音助手的智能性上，被競品吊打。而谷歌亞馬遜小米推出的智能音箱，音質不是重點，而是把它作為自家AI技術的試驗載體，并期望通過它來布局自家的智能家居體系等。
只是，蘋果智能音箱把音質作為賣點、AirPower則把智能性作為目標，兩款產品都走出了和競爭對手不一樣的思路。但從銷量數據來看，HomePod絕對稱不上成功，更像是一次昂貴的玩票。至于AirPower，它曝光的定價倒也不算太離譜（99美元），但如果要真正打動用戶，恐怕要需要拿出更多讓人感知更強的東西；同時也需要iPhone等產品，在無線充電功率等方面有比較大的提升。
----------------------------------
點擊文章頂部雷科技頭像，私信回復“搞機”，即可獲得玩機技能合集。