ISOIEC 18031：2025 信息技术.安全技术.随机位生成标准立项发展报告.docxVIP

信息技术安全技术随机位生成标准立项发展报告

StandardizationDevelopmentReport:InformationTechnology—SecurityTechniques—RandomBitGeneration

摘要

随机位生成（RandomBitGeneration,RBG）是密码学体系的基础性关键组件，其输出质量直接决定加密系统、数字签名、身份认证及密钥管理等安全机制的整体强度。随着量子计算技术的快速演进和物联网设备的爆发式增长，传统伪随机数生成算法面临前所未有的安全挑战，随机位生成技术及其标准化工作的重要性日益凸显。本报告以国际标准化组织（ISO）和国际电工委员会（IEC）联合发布的最新标准ISO/IEC18031:2025《信息技术安全技术随机位生成》为研究对象，系统梳理了该标准的立项背景、修订历程、核心技术内容及行业应用价值。该标准全面替代ISO/IEC18031:2011版本，在熵源评估、确定性随机位生成器（DRBG）算法、非确定性随机位生成器（NRBG）设计框架及安全边界界定等方面进行了系统性修订，纳入了对量子计算威胁的应对策略，并强化了面向物联网等新兴应用场景的轻量化实现要求。本报告进一步分析了该标准的国际对标情况与行业实施路径，并对未来随机位生成技术标准化的发展方向进行了展望，为相关企事业单位及标准化工作