ISOIEC TR 24485-2022 信息安全、网络安全和隐私保护 安全技术 白盒密码测试和评估的安全属性和最佳实践 标准立项发展报告.docxVIP

信息安全、网络安全和隐私保护安全技术白盒密码测试和评估的安全属性和最佳实践标准立项发展报告

StandardizationDevelopmentReport:InformationSecurity,CybersecurityandPrivacyProtection—SecurityTechniques—SecurityPropertiesandBestPracticesforTestandEvaluationofWhiteBoxCryptography

摘要

随着信息技术的飞速发展，密码算法在开放不可信环境中的部署日益普遍，传统黑盒密码模型已难以应对白盒攻击场景下的安全挑战。白盒密码技术作为保护密钥安全的重要手段，近年来受到学术界和工业界的广泛关注。然而，由于白盒密码实现方案的多样性以及攻击手段的不断演进，如何系统性地测试和评估白盒密码的安全属性，成为亟待标准化的关键问题。ISO/IECTR24485:2022《信息安全、网络安全和隐私保护安全技术白盒密码测试和评估的安全属性和最佳实践》正是在此背景下立项并发布的国际技术报告。该标准系统梳理了白盒密码的安全属性框架，提出了测试与评估的最佳实践方法，为白盒密码的设计、实现、验证和部署提供了标准化指导。本报告详细阐述了该标准的立项背景、编制过程、主要内容、技术要点及实施意义