什么是支付宝交易密码

“密码”这个概念在现在社会中随处可见，但是对于除了专职研究密码的人之外的大多数人，对密码的认识往往是模糊不清的。

比如每天接触的计算机开机“密码”、QQ登录“密码”、电子邮箱登录“密码”、微信及支付宝的支付“密码”、银行卡的支付“密码”等，很多人认为这些就是“密码”。

日常生活中的这些“密码”实际上是口令，英文为“password”。

口令作为一个字符串，只是进入计算机、手机、电子邮箱、信息系统或者个人银行账户的“通行证”，是一种最简单、最初级的身份认证手段，口令不等于密码。

按照《中华人民共和国密码法》第二条所明确的，密码是指采用特定变换的方法对信息等进行加密保护、安全认证的技术、产品和服务。

其中，特定变换是指明文和密文相互转化的各种数学方法和实现机制。这也是数以万计的密码学家、数学家的研究核心，密码学的精髓。

加密保护就是将明文变成密文，以此保证信息的保密性或者机密性，没有权限的人无法获取信息。

安全认证是指使用特定变换，确认信息是否被篡改、是否来自可靠信息源、确认信息发送行为或接收行为是否真实等，也就是保证网络空间中主体身份的真实性、信息在网络传输过程中是否被篡改、操作行为不能抵赖等。

这里明显将密码的概念扩大化了，囊括了“技术”、“产品”和|“服务”，俨然是一个成熟的体系。

首先，技术是基于数学、计算机、管理等理论实现加密保护或安全认证的方法或手段。

密码技术包括密码算法、密钥管理和密码协议。

其次，技术不能直接应用于实践，应当是以产品的形态落地实施，所以产品是指以实现加密保护或安全认证为核心功能的设备与系统。

密码产品，咱们在日常生活中也是经常用到的，比如我们的身份证、手机银行、高速ETC卡、燃气表、电子发票等等。

最后，服务这一概念，狭义上是指“电子认证服务”，广义上是指基于密码专业技术、技能和设施，为客户提供集成、运营、监理、评估等密码支持和保障的活动，是基于密码技术和产品，实现密码功能的行为。

在我国，密码是分类管理的，包括核心密码、普通密码和商用密码。

更深的就不给大家科普了，毕竟密码算法、密钥、密码协议这些对于非专业的人听起来太枯燥了。

大家只要知道，咱们日常生活中的密码，本质上是口令，真正的密码是一套逻辑严密、理论扎实的系统，同时又实实在在地应用于我们的生活实践，有针对性地保护敏感信息。