ISOIEC 257062026 信息技术 安全协议和数据模型(SPDM)集合标准立项发展报告.docxVIP

信息技术安全协议和数据模型（SPDM）集合标准立项发展报告

StandardizationDevelopmentReport:InformationTechnology—SecurityProtocolandDataModel(SPDM)Collection

摘要

随着信息技术的迅猛发展，云计算、物联网、人工智能等新兴技术深刻改变了计算系统的架构形态，计算设备间的可信交互与安全通信已成为保障信息基础设施安全运行的核心议题。传统安全机制主要依赖单一信任根和静态防护策略，难以满足异构设备间动态、细粒度的安全认证与完整性验证需求。在此背景下，国际标准化组织（ISO）与国际电工委员会（IEC）联合发布了ISO/IEC25706:2026《信息技术安全协议和数据模型（SPDM）集合》标准。该标准系统定义了设备身份认证、测量值交换、会话密钥建立等安全通信协议及相应数据模型，为异构计算设备间的可信通信提供了统一的协议框架，能够支持从固件层到应用层的多级安全验证。本报告对该标准的立项背景、技术内容、实施路径及产业影响进行全面分析。报告指出，该标准填补了设备间安全通信协议在标准化层面的空白，对于推动可信计算生态建设、增强供应链安全韧性、支撑关键信息基础设施安全防护具有重要的基础性作用。随着数字经济的深入发展和网络空间安全形势的持续演变，SPDM标准有望成为设备安全互操作