GBT 17902.1 信息技术 安全技术 带附录的数字签名 第1部分：概述标准立项修订与发展报告.docxVIP

《GB/T17902.1信息技术安全技术带附录的数字签名第1部分：概述》标准化发展报告

EnglishTitle:*StandardizationDevelopmentReportonGB/T17902.1Informationtechnology—Securitytechniques—Digitalsignatureswithappendix—Part1:Overview*

摘要

本报告旨在系统阐述国家标准《信息技术安全技术带附录的数字签名第1部分：概述》（GB/T17902.1）修订工作的背景、意义、核心内容及其对行业发展的深远影响。随着信息技术的飞速演进和网络安全形势的日益严峻，数字签名作为保障数据完整性、真实性和不可否认性的核心技术，其标准化工作至关重要。原GB/T17902.1-1999标准发布已逾二十年，期间国际标准ISO/IEC14888-1已于2008年完成重大修订，且我国自主密码算法（如SM2、SM9）已取得突破性进展并成功纳入国际标准体系。本次修订旨在解决原标准技术内容滞后、与我国密码应用国情结合不紧密、对国产密码算法支持不足等问题。报告详细分析了修订工作的目的意义、标准范围与主要技术内容的调整，包括术语定义的更新、技术模型的优化以及对国产密码算法的框架性支持。本次修订不仅实现了与国际最新技术发展的同步，更强化了国家标准的自主性和适用性，为构建以国产密码为核心的安全可信数字生态奠定了坚实的标准基础，对推动我国密码产业高质量发展、提升网络空间安全防护能力具有里程碑式的意义。

关键词：

数字签名；带附录；国家标准修订；密码算法；SM2/SM9；信息安全；标准化

DigitalSignature;WithAppendix;NationalStandardRevision;CryptographicAlgorithm;SM2/SM9;InformationSecurity;Standardization

正文

一、修订背景与目的意义

国家标准《信息技术安全技术带附录的数字签名第1部分：概述》（GB/T17902.1）的修订工作，是在全球数字经济深化发展、网络安全威胁持续升级、以及我国密码科技实现跨越式发展的宏观背景下启动的一项关键性标准化工程。

1.适应国际技术演进，保持标准先进性。该标准最初等同采用国际标准ISO/IEC14888-1:1998。然而，国际标准化组织（ISO）与国际电工委员会（IEC）已于2008年发布了该标准的修订版（ISO/IEC14888-1:2008），在技术模型、术语定义和框架结构上进行了显著优化与更新。原国家标准（GB/T17902.1-1999）发布已超过21年，其技术内容已无法充分反映当前数字签名领域的最新技术实践与发展趋势。因此，对标国际最新标准进行修订，是确保我国在该领域技术标准与国际保持同步、维护标准技术先进性的必然要求。

2.紧密结合我国国情，支撑自主密码体系。原标准制定时，受限于当时的技术条件和应用环境，主要参照国际通用技术路线，未能充分考虑我国密码管理政策和实际应用需求。近年来，我国密码事业取得历史性成就，自主设计的SM2椭圆曲线公钥密码算法、SM9标识密码算法等系列国产密码算法，不仅在金融、政务、能源等关键信息基础设施中得到广泛应用，更成功走出国门，成为国际标准ISO/IEC14888-3的重要组成部分。然而，作为框架性基础标准的GB/T17902.1，尚未在顶层设计上对国产密码算法提供明确的规范与支持。本次修订的核心目的之一，便是填补这一空白，为国产SM2、SM9等带附录数字签名机制的标准化应用提供总领性的规范依据，从而有力推进我国国家标准密码算法的规模化应用。

3.完善密码标准体系，引领产业高质量发展。根据《中华人民共和国密码法》和《国家标准化发展纲要》的要求，建立健全覆盖全面、先进适用、自主可控的密码标准体系是保障国家安全和经济社会发展的战略任务。对GB/T17902.1的修订，不仅是对一个具体技术标准的更新，更是对密码基础通用标准层级的加固与完善。它有助于理顺数字签名技术标准的内在逻辑，向下衔接具体算法实现标准（如GM/T0003SM2椭圆曲线公钥密码算法，GM/T0044SM9标识密码算法），向上支撑各类应用安全标准，从而系统性推动我国密码标准体系的成熟与发展，促进密码技术创新和产业健康有序发展。

二、标准范围与主要技术内容修订

1.标准范围

本标准规定了一系列适用于任意消息长度的带附录数字签名机制。它确立了该类数字签名机制所需遵循的通用基本原则与核心要求，并定义了在本系列标准所有部分中共同使用的术语、符号及概念模型。本标准作