信息安全技术 基于多信道的证书申请和应用协议.docxVIP

*

GB/T40018-2021《信息安全技术基于多信道的证书申请和应用协议》修订发展报告

DevelopmentReportontheRevisionofGB/T40018-2021“InformationSecurityTechnology—CertificateApplicationandUsageProtocolBasedonMulti-Channel”

---

摘要

随着数字经济的纵深发展和网络空间安全治理需求的日益迫切，数字证书作为网络信任体系的基石，其应用场景与技术形态正经历深刻变革。GB/T40018-2021《信息安全技术基于多信道的证书申请和应用协议》自发布以来，为规范数字证书的跨渠道申请与应用提供了重要技术依据，有效支撑了我国网络身份认证体系的建设。然而，在标准实施过程中，面对国密算法双证书体系的全面推广、微信小程序等轻量化应用形态的普及，以及在线实时身份凭证签发需求的激增，现行标准在技术兼容性与流程适应性方面面临新的挑战。本报告旨在系统阐述对该标准进行修订的必要性、核心目标与主要内容。本次修订将重点聚焦于增强对国密双证书体系的原生支持、优化标准以适应小程序等新型应用载体、并重构在线证书申请与签发流程，以提升效率与安全性。修订工作由全国信息安全标准化技术委员会（TC260）牵头，并得到国家重点研发计划专项的支撑，确保了技术路线的先进性与权威性。报告结论指出，此次修订将显著提升标准的时代适应性、技术先进性和产业实用性，为构建更加安全、便捷、泛在的数字身份服务体系奠定坚实的标准基础，有力推动我国网络安全产业和数字经济的健康发展。

关键词：信息安全；数字证书；多信道协议；标准修订；国密算法；身份认证；在线签发

Keywords:InformationSecurity;DigitalCertificate;Multi-ChannelProtocol;StandardRevision;ChineseCommercialCryptographyAlgorithm;IdentityAuthentication;OnlineIssuance

---

正文

一、修订背景与目的意义

数字证书是网络空间中实现身份认证、数据加密和签名验签的核心基础设施，是构建可信网络环境的关键技术组件。GB/T40018-2021《信息安全技术基于多信道的证书申请和应用协议》定义了通过多种通信渠道（如Web、移动APP等）申请和应用数字证书的通用协议框架，自实施以来，在统一技术接口、降低互联互通成本、保障跨平台应用安全等方面发挥了不可或缺的作用。

然而，随着技术迭代与应用创新的加速，现行标准在实践过程中逐渐显现出与新发展阶段不相适应之处，主要体现在以下三个方面：

1.对国密双证书体系支持不足：为贯彻落实《中华人民共和国密码法》，全面推广使用商用密码，我国已建立起基于SM2等国密算法的双证书（签名证书与加密证书）体系。现行标准在设计时未能充分考虑双证书在申请、绑定、应用等全生命周期的协同管理需求，限制了其在政务、金融等关键领域更深层次的推广应用。对其进行修订，以原生、规范的方式支持双证书体系，已成为推动国密算法全面落地应用的迫切需求。

2.与新型应用形态兼容性有待提升：移动互联网的普及催生了微信小程序、快应用等轻量化、即用即走的应用形态。这些新型载体对证书的调用环境、存储方式和交互流程提出了不同于传统Web和原生APP的要求。现行标准未能完全覆盖这些场景，导致开发者在集成数字证书服务时面临技术障碍，制约了数字身份服务向更广泛C端场景的渗透。增强标准的兼容性，是拓展其应用边界、服务数字经济新业态的重要举措。

3.在线化、敏捷化签发流程需求迫切：在数字化转型浪潮下，对于属性证书、角色凭证等轻量级、场景化的数字身份凭证的需求呈现爆发式增长。这类凭证往往要求极高的签发效率和便捷的在线申请体验。现行标准中基于传统PKI的证书申请与签发流程相对繁重，难以满足实时、在线的业务需求。因此，亟需对协议流程进行优化和重新规范，设计支持高效在线审核与签发的机制，以赋能新型数字身份应用。

综上所述，对GB/T40018-2021进行适时修订，旨在解决上述技术痛点，增强标准对新技术、新应用、新需求的适应性。其核心意义在于：技术上，保持标准的先进性和引领性，巩固我国在网络安全基础协议领域的自主创新能力；产业上，打通国密应用生态堵点，促进数字证书服务与新兴业态深度融合，为产业链上下游企业提供清晰统一的技术指引；安全上，通过规范化的流程提升整体身份认证体系的安全性与可靠性，为网络空间安全治理提供更坚实的技术支撑。

二、修订范围与主要技术内容

本次标准修订的范围广泛，适用于