信息安全技术 基于多信道的证书申请和应用协议标准立项修订与发展报告.docx

*

GB/T40018-2021《信息安全技术基于多信道的证书申请和应用协议》标准修订与发展报告

EnglishTitle:DevelopmentReportontheRevisionofGB/T40018-2021“InformationSecurityTechnology—CertificateApplicationandUsageProtocolBasedonMulti-Channel”

摘要

随着数字经济的纵深发展和网络空间安全治理需求的日益迫切，数字证书作为网络信任体系的核心基石，其应用场景与技术形态正经历深刻变革。GB/T40018-2021《信息安全技术基于多信道的证书申请和应用协议》自发布以来，为规范数字证书的跨渠道申请与应用提供了重要技术依据。然而，在双证书体系推广、微信小程序等新型应用形态普及、以及在线身份凭证高效签发等新需求面前，现行标准显现出一定的局限性。本报告旨在系统阐述对该标准进行修订的必要性、紧迫性及核心方向。报告首先分析了当前数字身份领域的技术发展趋势与应用挑战，明确指出标准在支持国密算法双证书、兼容轻量化应用、优化在线流程等方面的不足。进而，详细阐述了本次修订项目的范围、拟研究的主要技术内容，包括对新应用场景的调研、技术难点的解决方案以及具体的标准条文修订要点。报告还介绍了支撑本次修订工作的国家级科研专项，并重点介绍了主导修订工作的关键标准化技术委员会。最后，报告总结了标准修订对推动我国自主可控密码技术应用、拓展数字证书服务边界、提升网络空间安全治理能力的深远意义，并对未来标准在构建泛在、智能、融合的数字信任生态中的角色进行了展望。

关键词：信息安全；数字证书；多信道协议；标准修订；国密算法；数字身份；在线签发

Keywords:InformationSecurity;DigitalCertificate;Multi-ChannelProtocol;StandardRevision;ChineseCommercialCryptographyAlgorithm;DigitalIdentity;OnlineIssuance

---

正文

一、修订背景与目的意义

数字证书是构建网络空间身份认证、数据加密和信任传递体系的关键基础设施，广泛应用于电子政务、电子商务、金融支付等关键领域。GB/T40018-2021《信息安全技术基于多信道的证书申请和应用协议》的制定与实施，有效规范了通过不同通信渠道（如Web、移动APP等）申请和使用数字证书的流程与协议，提升了证书服务的便捷性与安全性，对促进数字证书的普及应用起到了积极作用。

然而，信息技术日新月异，应用模式持续创新，现行标准在实施过程中逐渐暴露出与新技术、新业态发展不相适应的问题，主要体现在以下三个方面：

1.对国密算法双证书体系支持不足：为贯彻落实《中华人民共和国密码法》，全面推广使用国家商用密码算法，我国建立了基于SM2等算法的双证书（签名证书和加密证书）体系。现行标准在设计时未能充分考虑双证书在申请、绑定、应用等环节的协同流程与协议交互，限制了国密算法证书在复杂业务场景中的规模化部署与应用，亟需修订以提供原生、高效的技术支持。

2.与新型应用形态兼容性有待提升：以微信小程序、快应用为代表的轻量化应用形态已成为移动互联网的重要入口。这些平台具有独特的运行环境和API约束，现行标准定义的协议接口和交互模式可能无法直接适配，导致数字证书服务难以无缝集成到此类新兴应用中，制约了标准应用范围的拓展。

3.在线化、自动化签发流程支撑不够：随着“互联网+政务服务”和零信任架构的推广，对属性证书、角色凭证等轻量级、场景化数字身份凭证的需求激增。这类凭证要求更高效的在线审核与实时签发能力。现行标准流程更侧重于传统实体证书的申请，对于高并发、自动化的在线凭证签发场景缺乏优化的协议规范，难以满足新型数字身份应用对效率和体验的要求。

因此，对GB/T40018-2021进行修订具有重要的现实意义和战略价值。本次修订旨在使标准能够更好地兼容和支持国密双证书体系，打通数字证书服务与新型应用平台的连接通道，并规范高效的在线身份凭证签发流程。这将有力推动我国自主密码技术的深度应用，拓展数字证书的服务边界，为构建更加安全、便捷、泛在的数字信任基础设施提供坚实的技术标准支撑，直接服务于网络强国和数字中国建设。

二、修订范围与主要技术内容

1.范围

本标准修订版适用于密码模块厂商、数字身份服务提供商、认证机构（CA）、应用开发商、系统集成商以及测试评估机构等。这些主体可依据本标准，进行基于多信道的数字证书及数字身份凭证的申请、签发、管理及应用相关系统的开发、设计、集成与符