ISOIEC 23264-22024 信息安全真实数据的重认证第2部分基于非对称机制的可重认证签名方案标准立项发展报告.docxVIP

ISO/IEC23264-2:2024《信息安全真实数据的重认证第2部分：基于非对称机制的可重认证签名方案》标准立项发展报告

StandardizationDevelopmentReport:InformationSecurity—RedactionofAuthenticData—Part2:RedactableSignatureSchemesBasedonAsymmetricMechanisms

摘要

随着数字化转型的深入推进，数据在传输、存储和共享过程中的完整性保护与隐私合规需求日益增长。传统数字签名技术虽能有效保障数据完整性，却无法满足数据最小化原则下先验证、后裁剪、再认证的应用场景需求。可重认证签名（RedactableSignatureSchemes,RSS）作为密码学的前沿方向，允许数据持有者在无需原始签名者参与的前提下，对已签名数据进行合规裁剪并生成有效的派生签名。ISO/IEC23264-2:2024是国际标准化组织发布的关于基于非对称机制的可重认证签名方案的正式标准，于2024年8月15日发布。本标准系统定义了基于公钥密码体制的可重认证签名方案的通用模型、安全需求、算法框架及评估准则，填补了该领域国际标准的空白。本报告从标准立项背景出发，系统梳理了标准的技术内容框架，深入分析了其在数据保护、合规审计、云计算和区块