网络安全技术 公钥密码应用技术体系框架 编制说明.pdf

《网络安全技术公钥密码应用技术体系框架》

（征求意见稿）编制说明

一、工作简况

1、任务来源

根据国家标准化管理委员会下达的国家标准制订计划，由格尔软件股份有限

公司牵头编制《网络安全技术公钥密码应用技术体系框架》（国标计划号：T-469）。

2、标准编制背景

我国商用密码事业从上世纪90年代末开始起步，随着我国信息化建设的发

展，在同一个计算平台上运行的业务应用越来越多，针对不同业务应用专门设计

的密码系统也越来越多，造成了越来越多的“密码土围子”，即这些不断涌现的

定制化系统，采用专有接口交互数据，难以实现互联互通。此外还面临着用户对

商用密码的认识存在片面性、商用密码的管理工作存在被动性、商用密码产品的

研发存在盲目性、商用密码的应用存在随意性等诸多问题，迫切需要商用密码的

体系化和标准化。

2008年，国家密码管理局商用密码应用技术体系研究总体工作组完成了标准

《公钥密码基础设施应用技术体系框架规范》试行稿的编写，并在业内试行。该

标准试行稿借鉴采用基础设施的思想，给出了公钥密码应用技术体系框架，明确

了框架内各层次的功能和相互关系，预先规划了一批技术和接口标准，定义了这

些标准中接口函数的命名以及错误代码区间。试行结果表明，该标准试行稿的作

用得到了显著体现，规划的标准陆续制定完成，并得到了广泛应用，取得了显著

效果，在密码技术标准化委员会成立后，规划的这些标准又都正式成为了商用密

码的行业标准。

2009年，该标准在全国信安标委立项，由于主观原因，在送审稿接受审查之

后，工作中断未能按时推进，导致在2017年信安标委在梳理审查2011年以前标准

项目的工作中，因拖期予以终止。

该标准是公钥密码应用的基础性、纲领性的标准，是密码标准体系中不可或

缺的重要标准，该标准在2023年重新申请立项并获得批准，补全了商用密码标准

体系中这部分的缺失。

3、主要工作过程

1.2023年5月，2023年第一次信安标委会议周WG3工作组会议上，课题组汇报

了立项材料，会上专家对立项的可行性和必要性进行了讨论；

2.2023年9月25日，课题组在北京召开标准启动会，会上对标准草案做了汇

报，标准的责任专家及相关编制组成员提了相关意见建议；

3.2023年10月23日，编制组开了第二次研讨会，会上继续就标准的内容进一

步细化讨论，建议加标识密码技术加入到框架中；

4.2023年11月2日，在2023年第二次信安标委会议周WG3工作组会议上，课题

组汇报了标准草案，会上专家对于草案相关部分进行了讨论，提出了修改

建议，同意形成征求意见稿；

5.2023年12月-2024年2月，课题组就会议周对标准提出的修改意见进行了逐

一的讨论修改后，形成征求意见稿；

6.2024年3月，全国网安标委WG3工作组在北京组织召开了国家标准《网络安

全技术公钥密码应用技术体系框架》（征求意见稿）专家审查会。与会

专家听取了课题组的汇报，对标准征求意见稿及相关材料进行了审查和质

询；

7.2024年4月，课题组就WG3工作组对标准提出的修改意见进行了逐一的讨论

修改，进一步完善征求意见稿；

8.2024年4月，课题组参与了网络安全国家标准试点工作部署会。会后编制

单位组织会议，牵头单位传达了试点工作部署会的会议精神，各参与单位

就试点工作进行了讨论，对试点的内容进行了分工；

9.2024年5月，课题组提交了试点任务书，参加了wg3工作组组织的试点任务

书答辩；

10.2024年5月，课题组根据试点工作的要求，邀请了相关的专家和领导，组

织召开了本标准试点工作的启动会；

11.2024年5月，网安标委秘书处组织专家对标准的征求意见稿进行专家审查。

与会专家对标准征求意见稿及相关材料进行了审查和质询，提出了意见建

议。课题组根据意见反馈对标准进行了修订。

12.2024年6日，在2024年第一次网安标委会议周WG3工作组会议上，课题组再

次汇报了标准草案，会上专家对于草案相关部分进行了讨论，提出了修改

建议，同意形成征求意见稿

二、标准编制原则和