中华人民共和国国家标准
GB/T46798-2025
网络安全技术标识密码认证系统 密码及其相关安全技术要求
Cybersecurity technology-Technicalrequirements for cryptography andrelated security of identity-based cryptographic authentication system
国家市场监督管理总局 国家标准化管理委员会 发布
smc
目次
前言1范围2规范性引用文件3术语和定义.. 4缩略语5标识密码认证系统5.1系统组成5.2标识管理5.3标识格式6密码算法、密码设备及接口要求 6.1密码算法6.2密码设备6.3密码设备服务接口7密钥生成服务系统要求7.1系统要求7.2密钥生成服务设计7.4数据备份要求 7.3安全要求8注册服务系统要求8.1系统要求8.2注册服务设计 108.4安全要求 8.3用户密钥载体“ 108.5数据备份要求. 109发布服务系统要求 11 109.1系统要求. 119.2发布服务设计 129.3安全要求. 1210安全要求 9.4数据备份要求 1210.1概述 12 1210.2系统安全 1210.3密钥安全 1310.4通信安全 1311密钥管理要求 10.5安全审计 1314
11.1密钥安全11.2用户密钥申请认证11.3密钥生成11.4密钥传输11.5密钥存储11.6密钥更新 11.7密钥注销11.8密钥备份 1711.9密钥恢复11.10主密钥管理 1711.11系统标识管理 1712密钥管理安全操作流程要求 12.1系统初始化流程12.2用户密钥载体初始化12.3用户密钥生成流程12.4标识状态发布流程12.5更新用户密钥状态流程12.6司法取证密钥恢复流程 12.7用户信息状态查询与响应流程12.8主密钥更新流程附录A（规范性）发布服务消息格式 22A.1公开参数数据格式A.2标识吊销列表数据格式A.4公开参数查询 A.3服务信息查询A.5标识查询.B.1用户申请密钥流程.B.2用户申请密朗消息格式..附录C（规范性）标识数据格式要求C.1标识数据格式. C.2扩展项定义..C.3带签名的标识数据格式附录D（规范性）密码算法的OID与算法标识参考文献
前言
本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草.
请注意本文件的某些内容可能涉及专利.本文件的发布机构不承担识别专利的责任.
本文件由全国网络安全标准化技术委员会（SAC/TC260）提出并归口.
本文件起草单位：北京国脉信安科技有限公司、深圳奥联信息安全技术有限公司、格尔软件股份有限公司、兴唐通信科技有限公司、中国电子技术标准化研究院、北京海泰方圆科技股份有限公司、广东省电子商务认证有限公司、三未信安科技股份有限公司、智巡密码（上海）检测技术有限公司、金盾检测技术股份有限公司、中电科网络安全科技股份有限公司、厦门民航凯亚有限公司、长春吉大正元信息技术 股份有限公司、济南三泽信息安全测评有限公司、北京时代亿信科技股份有限公司、华为技术有限公司、浙江国利信安科技有限公司、南方电网数字电网集团（广东）有限公司、国网新疆电力有限公司、新疆华电苇湖梁新能源有限公司、北京中科卓信软件测评技术中心、上海势炎信息科技有限公司、北京建恒信安科技有限公司、北京数字认证股份有限公司、中国网络空间研究院、企知道科技有限公司、郑州信大捷安信息技术股份有限公司、数安时代科技股份有限公司、工业和信息化部网络安全产业发展中心、中金 数据（武汉）超算技术有限公司、工信通（北京）信息技术有限公司、国网区块链科技（北京）有限公司、中科信总安全共性技术国家工程研究中心有限公司、中国人民解放军国防科技大学、奇安信网神信息技术（北京）股份有限公司、中国电子信总产业集团有限公司第六研究所、陕西省信总化工程研究院.
本文件主要起草人：袁峰、封维端、蔡先勇、郑强、孙皇龙、但波、王立欣、李晓千、郑丽娟、黄晶晶、罗影、张立圆、药乐、陈树乐、李雪雁、王现方、曾光、匡云、尹文基、王迎、丁肇伟、张荣泽、刘伟丰、陈洁、 邢伟、黄福飞、艾微、张玉柱、林培桂、杨延栋、刘海明、杨伟、张磊、王兵、乔梦宇、王震、刘中、梁松涛、林浩、周蔚林、王进、王斌、石竹玉、胡建助、邢倩倩、安锦程、王龙、赵晓荣.
