WAPI產(chǎn)業(yè)聯(lián)盟再添3項(xiàng)信息安全國(guó)家標(biāo)準(zhǔn) 獲發(fā)布標(biāo)準(zhǔn)達(dá)128項(xiàng)

日前，國(guó)家市場(chǎng)監(jiān)督管理總局、國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)發(fā)布中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)公告(2020年第8號(hào))，WAPI產(chǎn)業(yè)聯(lián)盟組織并參與制定的3項(xiàng)信息安全國(guó)家標(biāo)準(zhǔn)獲得發(fā)布，自2020年11月1日起正式施行。

這3項(xiàng)國(guó)家標(biāo)準(zhǔn)分別是：GB/T 38644—2020《信息安全技術(shù)可信計(jì)算可信連接測(cè)試方法》、GB/T 38647.1—2020《信息技術(shù)安全技術(shù)匿名數(shù)字簽名第1部分：總則》、GB/T 38647.2—2020《信息技術(shù)安全技術(shù)匿名數(shù)字簽名第2部分：采用群組公鑰的機(jī)制》。主要起草單位包括：西電捷通無(wú)線網(wǎng)絡(luò)通信股份有限公司、無(wú)線網(wǎng)絡(luò)安全技術(shù)國(guó)家工程實(shí)驗(yàn)室、WAPI產(chǎn)業(yè)聯(lián)盟、國(guó)家密碼管理局商用密碼檢測(cè)中心、國(guó)家無(wú)線電監(jiān)測(cè)中心檢測(cè)中心、國(guó)家信息技術(shù)安全研究中心、中國(guó)通用技術(shù)研究院、中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院、北京計(jì)算機(jī)技術(shù)及應(yīng)用研究所、天津市電子機(jī)電產(chǎn)品檢測(cè)中心、天津市無(wú)線電監(jiān)測(cè)站、中國(guó)電子科技集團(tuán)公司第十五研究所、北京工業(yè)大學(xué)、重慶郵電大學(xué)、西安郵電大學(xué)、工業(yè)和信息化部寬帶無(wú)線IP標(biāo)準(zhǔn)工作組等。

其中，GB/T 38644—2020規(guī)定了符合國(guó)家標(biāo)準(zhǔn)GB/T 29828—2013的可信連接設(shè)備的密碼算法與可信連接協(xié)議測(cè)試要求。GB/T 29828—2013《信息安全技術(shù)可信計(jì)算規(guī)范可信連接架構(gòu)》所規(guī)范的可信連接架構(gòu)(TCA)是一種基于三元對(duì)等(TePA)的三元三層可信連接架構(gòu)，是可信計(jì)算技術(shù)體系重要組成部分，為我國(guó)網(wǎng)絡(luò)基礎(chǔ)設(shè)施提供安全保障。GB/T 38644—2020作為GB/T 29828—2013配套的測(cè)試標(biāo)準(zhǔn)，可廣泛應(yīng)用于可信網(wǎng)絡(luò)安全產(chǎn)品的測(cè)試，有助于推進(jìn)可信網(wǎng)絡(luò)安全產(chǎn)品應(yīng)用的規(guī)模化應(yīng)用。

GB/T 38647.1—2020 “匿名數(shù)字簽名總則”規(guī)范了匿名簽名機(jī)制的總體要求，對(duì)于后續(xù)匿名簽名機(jī)制的研究、設(shè)計(jì)和標(biāo)準(zhǔn)化提供了指導(dǎo)和依據(jù)。GB/T 38647.2—2020 “采用群組公鑰的匿名簽名機(jī)制”在實(shí)現(xiàn)與傳統(tǒng)簽名機(jī)制相同的簽名與驗(yàn)證功能的同時(shí)，將簽名者的身份進(jìn)行匿名化，適用于保護(hù)個(gè)人身份信息的應(yīng)用場(chǎng)景，能為監(jiān)管機(jī)構(gòu)在必要時(shí)追溯簽名者的身份提供有效支撐。上述2項(xiàng)標(biāo)準(zhǔn)作為支撐隱私保護(hù)的關(guān)鍵技術(shù)，可廣泛應(yīng)用于電子商務(wù)、電子投票、電子身份證、社交網(wǎng)絡(luò)、可信計(jì)算等，滿足在各個(gè)領(lǐng)域不斷涌現(xiàn)的隱私保護(hù)需求，目前標(biāo)準(zhǔn)規(guī)模化應(yīng)用已在推進(jìn)中。

至此，WAPI產(chǎn)業(yè)聯(lián)盟組織制定(參與制定)并發(fā)布(獲發(fā)布)的標(biāo)準(zhǔn)達(dá)128項(xiàng)，包括：國(guó)際標(biāo)準(zhǔn)(ISO/IEC) 13項(xiàng)，歐洲標(biāo)準(zhǔn)3項(xiàng)，國(guó)家標(biāo)準(zhǔn)38項(xiàng)，國(guó)家軍用標(biāo)準(zhǔn)4項(xiàng)，行業(yè)標(biāo)準(zhǔn)6項(xiàng)，團(tuán)體標(biāo)準(zhǔn)64項(xiàng)。