GBT 46798-2025 网络安全技术 标识密码认证系统密码及其相关安全技术要求PPT课件.pptxVIP

GB/T46798-2025网络安全技术标识密码认证系统密码及其相关安全技术要求

目录

02

系统架构设计

01

标准概述

03

密码技术要求

04

安全技术规范

05

实施与维护

06

总结与展望

标准概述

01

标准背景与目的

自主可控战略

该标准是我国密码技术自主创新体系的重要组成部分，旨在推动国产密码算法（如SM9）在标识密码领域的规范化应用，提升网络安全防护能力。

安全规范缺失

国内此前缺乏统一的标识密码认证系统技术标准，导致不同厂商实现方案差异大，存在互操作性和安全性隐患，亟需标准化引导。

技术发展需求

随着数字化转型加速，传统公钥基础设施（PKI）在密钥管理复杂度、证书维护成本等方面面临挑战，标识密码技术（IBC）因其无需数字证书、简化密钥管理的优势成为重要研究方向。

包括但不限于标识密码认证系统的研发机构、产品供应商、检测机构及终端用户。

适用对象

明确“用户标识”（如邮箱、手机号等直接作为公钥的字符串）、“用户密钥”（包括签名密钥和加密密钥）、“密钥生成服务（KGS）”等核心概念，为后续技术要求奠定基础。

关键定义

适用范围与定义

本标准为标识密码认证系统的设计、开发、检测及使用提供技术规范，覆盖密码算法、密钥管理、协议流程及安全要求，但不涉及密码算法本身的安全强度证明。

核心术语解释

技术原理：基于用户标识（如身份信息）直接生成公钥，私钥由可信密钥生成中心