國(guó)家標(biāo)準(zhǔn)報(bào)批資料工作簡(jiǎn)況（一）基本情況根據(jù)無(wú)線網(wǎng)絡(luò)安全技術(shù)國(guó)家工程實(shí)驗(yàn)室（西安西電捷通無(wú)線網(wǎng)絡(luò)通信股份有限公司）的申請(qǐng)，全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)于2013年下達(dá)了《信息技術(shù)安全技術(shù)密鑰管理第1部分：框架》的標(biāo)準(zhǔn)修訂任務(wù)。國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)于2014年9月下達(dá)了《信息安全技術(shù)密鑰管理第1部分：總則》國(guó)家標(biāo)準(zhǔn)制定計(jì)劃（計(jì)劃號(hào)：20141156-T-469），由無(wú)線網(wǎng)絡(luò)安全技術(shù)國(guó)家工程實(shí)驗(yàn)室（西安西電捷通無(wú)線網(wǎng)絡(luò)通信股份有限公司）牽頭承擔(dān)標(biāo)準(zhǔn)制定工作，無(wú)線網(wǎng)絡(luò)安全技術(shù)國(guó)家工程實(shí)驗(yàn)室（西安西電捷通無(wú)線網(wǎng)絡(luò)通信股份有限公司）、北京大學(xué)深圳研究生院、中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院、中國(guó)電子科技集團(tuán)公司第三十研究所、重慶郵電大學(xué)、國(guó)家無(wú)線電監(jiān)測(cè)中心檢測(cè)中心等。（二）標(biāo)準(zhǔn)制定的主要工作過(guò)程如下：1.2013年1月至6月，標(biāo)準(zhǔn)編制組討論并確定標(biāo)準(zhǔn)修訂的范圍、框架及主要技術(shù)內(nèi)容。2.2013年7月至12月，根據(jù)標(biāo)準(zhǔn)范圍與框架，開(kāi)展標(biāo)準(zhǔn)編寫工作。3.2013年12月至2014年6月，形成標(biāo)準(zhǔn)草案稿初稿。4.2014年6月至2016年8月，項(xiàng)目組內(nèi)多次對(duì)文本進(jìn)行討論、并修改文本。5.2016年10月17日，TC260/WG3工作組會(huì)議討論確定形成標(biāo)準(zhǔn)征求意見(jiàn)稿并進(jìn)入征求意見(jiàn)階段。6.2017年4月9日，TC260/WG3工作組武漢會(huì)議討論決定該標(biāo)準(zhǔn)由等同采用ISO/IEC11770-1:2010改為修改采用ISO/IEC11770-1:2010。7.2017年4月27日，根據(jù)TC260/WG3工作組武漢會(huì)議上專家提出的修改意見(jiàn)對(duì)標(biāo)準(zhǔn)文本進(jìn)行了修改，形成新一版征求意見(jiàn)稿。（三）標(biāo)準(zhǔn)征求意見(jiàn)的落實(shí)情況如下：工作組草案階段，在TC260/WG3工作組進(jìn)行了專家評(píng)審和征集意見(jiàn)工作，共收到反饋意見(jiàn)4條，其中3條為采納，1條意見(jiàn)在征求TC260秘書處意見(jiàn)后未予采納，并做了未予采納的原因說(shuō)明，具體參見(jiàn)意見(jiàn)匯總處理表。工作組征求意見(jiàn)階段，在TC260/WG3工作組武漢會(huì)議上，共收到來(lái)自與會(huì)專家的5條意見(jiàn)，全部采納，具體參見(jiàn)意見(jiàn)匯總處理表。二、標(biāo)準(zhǔn)編制原則和確定主要內(nèi)容的論據(jù)及解決的主要問(wèn)題（一）本標(biāo)準(zhǔn)的主要內(nèi)容本標(biāo)準(zhǔn)修改采用國(guó)際標(biāo)準(zhǔn)ISO/IEC11770-1:2010，對(duì)GB/T17901.1-1999進(jìn)行修訂，主要內(nèi)容包括：1.范圍 2.規(guī)范性引用文件 3.術(shù)語(yǔ)和定義4.符號(hào)和縮略語(yǔ)5.密鑰管理機(jī)制通用模型6.密鑰管理基本概念7.密鑰管理服務(wù)特征8.密鑰分發(fā)概念模型（二）本標(biāo)準(zhǔn)在確定主要內(nèi)容時(shí)主要基于如下幾個(gè)方面在國(guó)際上，密碼管理方面標(biāo)準(zhǔn)體系（ISO/IEC11770）共包括6個(gè)部分：第1部分：框架（2010年版，已發(fā)布）第2部分：采用對(duì)稱技術(shù)的機(jī)制（2008年已發(fā)布版本，2009年出勘誤表）第3部分：采用非對(duì)稱技術(shù)的機(jī)制（CD階段）第4部分：基于弱秘密的機(jī)制（2006年版，2009年出勘誤表）第5部分：群密鑰管理（2011年版）第6部分：密鑰推導(dǎo)（2016年版）本項(xiàng)目將修改采用ISO/IEC11770-1:2010，對(duì)GB/T17901.1-1999進(jìn)行修訂。（三）與相關(guān)法律法規(guī)及國(guó)家有關(guān)規(guī)定、國(guó)內(nèi)相關(guān)標(biāo)準(zhǔn)的關(guān)系1、貫徹國(guó)家有關(guān)政策與法規(guī)本標(biāo)準(zhǔn)中涉及的密碼算法應(yīng)遵循國(guó)家商用密碼的有關(guān)規(guī)定。2、與相關(guān)國(guó)內(nèi)相關(guān)標(biāo)準(zhǔn)的關(guān)系本標(biāo)準(zhǔn)與我國(guó)現(xiàn)行的法律、法規(guī)及國(guó)家標(biāo)準(zhǔn)、國(guó)家軍用標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)不存在沖突問(wèn)題。本標(biāo)準(zhǔn)發(fā)布后，既可以為相關(guān)的通信行業(yè)標(biāo)準(zhǔn)和國(guó)家標(biāo)準(zhǔn)的制定提供依據(jù)，進(jìn)而成為政府監(jiān)管的依準(zhǔn)，又可以指導(dǎo)網(wǎng)絡(luò)平臺(tái)和設(shè)備的設(shè)計(jì)與開(kāi)發(fā)，為網(wǎng)絡(luò)的部署、實(shí)施與運(yùn)營(yíng)提供密鑰管理等安全保障。本標(biāo)準(zhǔn)修改采用國(guó)際標(biāo)準(zhǔn)ISO/IEC11770-1:2010，并對(duì)GB/T17901.1-1999進(jìn)行修訂，修改的內(nèi)容主要包括：——對(duì)標(biāo)準(zhǔn)范圍進(jìn)行修改，刪去密鑰管理的目標(biāo)相關(guān)內(nèi)容；——在規(guī)范性引用文件中增加了新的標(biāo)準(zhǔn)中所引用的文件；——將第3章“定義”改為第3章“術(shù)語(yǔ)和定義”，增加第4章“符合和縮略語(yǔ)”；——將第4章“密鑰管理綜述”改為第5章“密鑰管理的一般模型”，并對(duì)內(nèi)容進(jìn)行了部分修改；——將第6章“密鑰分發(fā)概念模型”改為第7章“兩實(shí)體間密鑰分發(fā)的概念模型”，并對(duì)部分內(nèi)容進(jìn)行了修改；——?jiǎng)h除“參考文獻(xiàn)”。三、知識(shí)產(chǎn)權(quán)情況說(shuō)明暫無(wú)。四、采用國(guó)際標(biāo)準(zhǔn)和國(guó)外先進(jìn)標(biāo)準(zhǔn)情況本部分修改采用ISO/IEC11770-1《信息技術(shù)安全技術(shù)密鑰管理第1部分：框架》，除使用翻譯法將原文進(jìn)行整體翻譯外，主要的修改包括：——在第2章“規(guī)范性引用文件”中增加對(duì)我國(guó)商用密碼算法的引用；——在第5章中明確“應(yīng)采用國(guó)家密碼管理部門認(rèn)可的密碼算法”，并將原標(biāo)準(zhǔn)所引用的密碼算法標(biāo)準(zhǔn)改為引用國(guó)內(nèi)對(duì)應(yīng)的密碼算法標(biāo)準(zhǔn)；——將附錄A由規(guī)范性附錄改為參考性附錄，原因是該附錄所規(guī)定的的內(nèi)容不具備規(guī)范性意義。本部分對(duì)GB/T17901.1-1999《信息技術(shù)安全技術(shù)密鑰管理第1部分：框架》進(jìn)行修訂，主要的修改包括：——對(duì)標(biāo)準(zhǔn)范圍進(jìn)行修改，刪去密鑰管理目標(biāo)相關(guān)的內(nèi)容；——在規(guī)范性引用文件中增加了新的引用文件；——將第3章“定義”改為第3章“術(shù)語(yǔ)和定義”，增加第4章“符號(hào)和縮略語(yǔ)”；——將第4章“密鑰管理綜述”改為第5章“密鑰管理的一般模型”，并對(duì)內(nèi)容進(jìn)行了部分修改；——將第6章“密鑰分發(fā)概念模型”改為第7章“兩實(shí)體間密鑰分發(fā)的概念模型”，并對(duì)部分內(nèi)容進(jìn)行了修改；——?jiǎng)h除“參考文獻(xiàn)”。五、與現(xiàn)行相關(guān)法律、法規(guī)、規(guī)章及相關(guān)標(biāo)準(zhǔn)的協(xié)調(diào)性（一）貫徹國(guó)家有關(guān)政策與法規(guī)本標(biāo)準(zhǔn)中涉及的密碼算法應(yīng)遵循國(guó)家商用密碼的有關(guān)規(guī)定。（二）與相關(guān)國(guó)內(nèi)相關(guān)標(biāo)準(zhǔn)的關(guān)系本標(biāo)準(zhǔn)與我國(guó)現(xiàn)行的法律、法規(guī)及國(guó)家標(biāo)準(zhǔn)、國(guó)家軍用標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)不存在沖突問(wèn)題。本標(biāo)準(zhǔn)發(fā)布后，既可以為相關(guān)的通信行業(yè)標(biāo)準(zhǔn)和國(guó)家標(biāo)準(zhǔn)的制定提供依據(jù)，進(jìn)而成為政府監(jiān)管的依準(zhǔn)，又可以指導(dǎo)網(wǎng)絡(luò)平臺(tái)和設(shè)備的設(shè)計(jì)與開(kāi)發(fā)，為網(wǎng)絡(luò)的部署、實(shí)施與運(yùn)營(yíng)提供密鑰管理等安全保障。六、重大分歧意見(jiàn)的處理經(jīng)過(guò)和依據(jù)本標(biāo)準(zhǔn)制定過(guò)程中未出現(xiàn)重大分歧。七、標(biāo)準(zhǔn)性質(zhì)的建議建議為推薦性標(biāo)準(zhǔn)八、替代或廢止現(xiàn)行相關(guān)標(biāo)準(zhǔn)的建議本標(biāo)準(zhǔn)代替GB/T17901.1-1999。建議廢止GB/T17901.1-1999。九、其它應(yīng)予說(shuō)明的事項(xiàng)暫無(wú)國(guó)家標(biāo)準(zhǔn)《信息技術(shù)安全技術(shù)密鑰管理