GBT 28455-2026 网络安全技术 引入可信第三方的实体鉴别及接入架构规范标准立项发展报告.docxVIP

网络安全技术引入可信第三方的实体鉴别及接入架构规范标准立项发展报告

StandardizationDevelopmentReport:SpecificationforEntityAuthenticationandAccessArchitectureIntroducingTrustedThirdPartiesinCybersecurityTechnology

摘要

随着网络空间安全形势日益严峻，实体鉴别与接入管理已成为保障网络安全的关键环节。传统基于口令或简单证书的鉴别方式难以满足高安全等级应用场景的需求，引入可信第三方（TrustedThirdParty,TTP）的实体鉴别及接入架构逐渐成为业界关注的焦点。本报告围绕国家标准GB/T28455-2026《网络安全技术引入可信第三方的实体鉴别及接入架构规范》的立项与研制展开论述。该标准由全国网络安全标准化技术委员会（TC260）归口管理，定于2026年5月25日发布，并将于2026年12月1日正式实施。报告系统梳理了该标准的修订背景、技术框架、主要修订内容及其与现行法律法规和标准体系的衔接关系，分析了其在政务、金融、能源等关键信息基础设施领域的应用价值，并对标准实施后的技术演进方向与产业影响进行了展望。本报告旨在为标准宣贯、技术落地及后续标准化工作提供参考和支撑。

关键词：网络安全；可信