我们每天都要用到密码和口令，大部分人都认为密码和口令二者是一回事。但严格地说密码和口令是有区别的。日常生活中我们使用的“密码”不是真正的“密码”，而是“口令”。
        首先看看定义。按照《中华人民共和国密码法》（以下简称《密码法》）的定义，是指采用特定变换的方法对信息等进行加密保护、安全认证的技术、产品和服务。按照教科书的定义，密码是按特定法则编成，用以对通信双方的信息进行明、密变换的符号。换而言之，密码是用来隐蔽真实内容的符号序列。就是把用公开的、标准的信息编码表示的信息通过一种变换手段，将其变为除通信双方以外其他人所不能读懂的信息编码，这种独特的信息编码就是密码。密码对应的英文是cryptography。密码的主要功能有两个，一个是加密保护，另一个是安全认证。

        口令通俗点说就是通行证，由它来决定持有者能否通过可以到达目的地的“门”，例如很多系统的使用者都有自己的用户名和口令，通过验证后即可进入系统享用自己对应的权限。再比如过去抗战时期解放区使用暗语和暗号等也是口令。日常使用的计算机或手机开机“密码”、微信“密码”、QQ“密码”、电子邮箱登录“密码”、银行卡支付“密码”等，实际上都是口令。

        通过以上的定义，我们就可以对密码和口令有一定的认识了。再说个例子，帮助大家更好的理解口令和密码二者的区别。口令是可以“绕过”的，例如没有钥匙的贼打破窗户、或者破坏锁打开门，就可以进入房间。口令是进入个人计算机、手机、电子邮箱或银行账户“大门”的“钥匙”，是一种简单、初级的身份认证手段。

下面简述一下关于密码的几个概念：密码技术、密码产品、密码服务。

        密码技术，是采用特定变换的方法对信息等进行加密保护、安全认证的技术，包括密码编码、实现、分析等技术。我国自主研制的SM4分组密码算法、SM2公钥密码算法等是典型的密码技术。

        密码产品，是承载密码技术、实现密码功能的实体，包括密码机、密码芯片和模块等。日常生活中常见的第二代居民身份证、智能电卡、社会保障卡中使用的密码芯片，网上银行专用的U盾、电子密码器、动态令牌等，就是典型的密码产品。

        密码服务，是基于密码技术和产品，实现密码功能，提供密码保障的行为，包括密码保障系统集成、密码保障系统运营等。数字证书认证系统集成、增值税发票防伪税控系统运营等是典型的密码服务。

         到此，我们已经清楚地知道，密码是技术、产品和服务，而口令只是密码的组成部分。