加密技術規定，請內地朋友釋疑。

[Ricado]

最近有一家國際大廠希望和小弟合作，在內地發行 X-Chamber 系列產品，不過其中有一項規定滿奇怪的，請內地朋友釋疑。

在內地發行的軟體，如果牽涉到加密技術，是不是規定要將程式碼交出來？

X-Chamber 包含了多項的加密技術，不論是 256 bits 對稱性加密技術，或是中文密碼輸入機制、密碼雙記憶體儲存與加密技術等，雖然都是雕蟲小技，但畢竟也花了一些時間去開發，雖然只要透過反解譯一樣可以取得原始碼，但法令直接規定要我們自廢武功就滿奇怪的。

[fevdinand]

我是内地搞网络的，没听说过这样的事，你可要小心啊

[winwin520]

据我了解，应该不需要。内地体制还没那么发达，还没有第三方检验代码这道工序。

[Ricado]

作者: winwin520

据我了解，应该不需要。内地体制还没那么发达，还没有第三方检验代码这道工序。

感謝兩位大大的回覆。

一般源代碼不需要，主要是針對加密的部份，用意是為了保障國家安全。

現在就很傷腦筋，對方是國際大廠應該不會騙人，但是以前也從沒聽過這項規定，如果真的如此，那得要改寫程式，將加密的部份全部改用官方標準。

[winwin520]

会不会别人想拿你的源代码，改skin后，自己拿去卖啊？？？我纯粹推测的而已

[kuer]

有聽說這麼一回事，國內對於加密/解密類別是有限制，專門是有一個部門負責的，好像是要登記註冊這樣

[Ricado]

作者: kuer

有聽說這麼一回事，國內對於加密/解密類別是有限制，專門是有一個部門負責的，好像是要登記註冊這樣

應該就是這個！

聽說是有一個專責的部門，只要是有關【加密】的技術都必須提供源代碼送審，現在就是不知道審查的程度與方式為何。

如果只是提供演算法倒是無妨，小弟本來就準備過一陣子將這些加密以及中文密碼的源代碼公佈，讓華人地區使用。事實上這幾年公佈的源代碼也不少了，很多企業也都在使用。

比較疑惑的是，如果必須提供整個產品的源代碼，那等於把所有的創意與設計概念都公開了 。

[dx2]

infosecurity.org.cn
www.cfca.com.cn

[Ricado]

作者: dx2

infosecurity.org.cn
www.cfca.com.cn

感謝

由上面的連結，小弟找到主管機關 http://www.oscca.gov.cn/

看來還滿麻煩的。

生產要核准證照，銷售還要核准證照，如果境外生產，還有經過核准。