域名服务系统安全扩展（DNSSEC）支持SM2_SM3算法的技术要求标准化发展研究报告.docxVIP

域名服务系统安全扩展（DNSSEC）支持SM2/SM3算法的技术要求标准化发展报告

TechnicalRequirementofDNSSECwithShangMi(SM)CipherSuites:AStandardizationDevelopmentReport

摘要

随着网络空间安全形势日益严峻，域名系统（DNS）作为互联网关键基础设施面临的安全威胁不断升级。域名服务系统安全扩展（DNSSEC）通过数字签名机制保障域名解析数据的完整性与真实性，然而当前DNSSEC所依赖的国际密码算法在自主可控与合规使用方面存在潜在风险。本报告基于行业标准项目域名服务系统安全扩展（DNSSEC）支持SM2/SM3算法的技术要求（计划号：2025-1163T-YD），系统阐述该标准项目的立项背景、技术内容、研制进展与应用前景。该标准由工业和信息化部信息通信管理局主管，中国通信标准化协会归口，中国互联网络信息中心牵头联合多家权威机构共同起草，旨在规范DNSSEC体系中引入国产SM2/SM3密码算法的技术实现方案，涵盖算法适配架构、签名验签流程、密钥管理体系及兼容性要求等核心内容。本标准的制定填补了国内DNSSEC国产密码应用领域标准空白，对提升我国域名系统安全防护能力、落实《密码法》合规要求、构建自主可控的互联网关键基础设施安全保障体系具有重要的战略意义与实践价值。

关键词