移动通信网云资源池密码应用基本要求标准研究报告.docx

YD/T6867-2026移动通信网云资源池密码应用基本要求

EnglishTitle:YD/T6867-2026BasicRequirementsforCryptographicApplicationinCloudResourcePoolsofMobileCommunicationNetworks

摘要

随着移动通信网络向云化、虚拟化方向深度演进，云资源池已成为支撑5G/6G核心网、业务平台及运营支撑系统的关键基础设施。然而，云环境下的多租户共享、资源动态调度及边界模糊化等特性，使得传统安全防护手段难以有效应对数据泄露、身份仿冒及密钥管理失控等新型风险。为规范移动通信网云资源池的密码应用，保障网络与数据安全，工业和信息化部发布了YD/T6867-2026《移动通信网云资源池密码应用基本要求》行业标准。本标准基于《中华人民共和国密码法》及网络安全等级保护2.0制度，系统规定了云资源池在密码算法、密钥管理、身份认证、数据加密及安全审计等方面的技术要求。报告深入分析了标准的编制背景、核心条款及技术指标，重点解读了面向移动通信场景的密码应用框架，包括虚拟化环境下的密钥生命周期管理、基于国密算法的传输与存储加密机制，以及云密码服务的统一调度策略。研究表明，该标准的实施将有效提升移动通信云资源池的密码防护能力，为运营商及设备厂商提供可落地的技术指引，推动