標(biāo)準(zhǔn)解讀

《GB/T 46795-2025 網(wǎng)絡(luò)安全技術(shù) 公鑰密碼應(yīng)用技術(shù)體系框架》是一項(xiàng)國家標(biāo)準(zhǔn),旨在為公鑰密碼技術(shù)在網(wǎng)絡(luò)安全領(lǐng)域的應(yīng)用提供一個(gè)全面的技術(shù)指導(dǎo)框架。該標(biāo)準(zhǔn)詳細(xì)描述了公鑰密碼技術(shù)的基本概念、架構(gòu)模型以及應(yīng)用場景等方面的內(nèi)容,適用于各類組織機(jī)構(gòu)在構(gòu)建和維護(hù)信息安全系統(tǒng)時(shí)參考。

根據(jù)該標(biāo)準(zhǔn),公鑰密碼技術(shù)被定義為一種基于兩個(gè)密鑰(即公鑰與私鑰)的加密方法,其中公鑰用于加密或驗(yàn)證數(shù)字簽名,而私鑰則用來解密或創(chuàng)建數(shù)字簽名。這種機(jī)制確保了信息傳輸?shù)陌踩院屯暾裕瑫r(shí)支持身份認(rèn)證功能。

標(biāo)準(zhǔn)還提出了一個(gè)包含多個(gè)層次的技術(shù)體系框架,包括但不限于:

  • 基礎(chǔ)層:涵蓋數(shù)學(xué)理論、算法實(shí)現(xiàn)等基本要素。
  • 服務(wù)層:提供如證書管理、時(shí)間戳服務(wù)等功能。
  • 應(yīng)用層:涉及電子郵件安全、Web通信保護(hù)等領(lǐng)域內(nèi)的具體實(shí)施方案。

此外,《GB/T 46795-2025》強(qiáng)調(diào)了公鑰基礎(chǔ)設(shè)施(PKI)的重要性,指出PKI是支撐整個(gè)公鑰密碼應(yīng)用體系的關(guān)鍵組成部分之一,它通過證書頒發(fā)機(jī)構(gòu)(CA)對用戶身份進(jìn)行驗(yàn)證,并發(fā)放數(shù)字證書來保證網(wǎng)絡(luò)環(huán)境中各方之間的信任關(guān)系。

最后,該文件還討論了如何評估和選擇合適的公鑰密碼算法及其實(shí)現(xiàn)方式,以滿足不同場景下的安全需求,并建議采用國際公認(rèn)的標(biāo)準(zhǔn)和技術(shù)規(guī)范作為參考依據(jù)。


如需獲取更多詳盡信息,請直接參考下方經(jīng)官方授權(quán)發(fā)布的權(quán)威標(biāo)準(zhǔn)文檔。

....

查看全部

  • 即將實(shí)施
  • 暫未開始實(shí)施
  • 2025-12-02 頒布
  • 2026-07-01 實(shí)施
?正版授權(quán)
GB/T 46795-2025網(wǎng)絡(luò)安全技術(shù)公鑰密碼應(yīng)用技術(shù)體系框架_第1頁
GB/T 46795-2025網(wǎng)絡(luò)安全技術(shù)公鑰密碼應(yīng)用技術(shù)體系框架_第2頁
GB/T 46795-2025網(wǎng)絡(luò)安全技術(shù)公鑰密碼應(yīng)用技術(shù)體系框架_第3頁
GB/T 46795-2025網(wǎng)絡(luò)安全技術(shù)公鑰密碼應(yīng)用技術(shù)體系框架_第4頁
免費(fèi)預(yù)覽已結(jié)束,剩余8頁可下載查看

下載本文檔

GB/T 46795-2025網(wǎng)絡(luò)安全技術(shù)公鑰密碼應(yīng)用技術(shù)體系框架-免費(fèi)下載試讀頁

文檔簡介

ICS35030

CCSL.80

中華人民共和國國家標(biāo)準(zhǔn)

GB/T46795—2025

網(wǎng)絡(luò)安全技術(shù)

公鑰密碼應(yīng)用技術(shù)體系框架

Cybersecuritytechnology—

Publickeycryptographicapplicationtechnologyframework

2025-12-02發(fā)布2026-07-01實(shí)施

國家市場監(jiān)督管理總局發(fā)布

國家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T46795—2025

目次

前言

…………………………Ⅲ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

公鑰密碼應(yīng)用技術(shù)體系框架

4……………2

概述

4.1…………………2

密碼設(shè)備層

4.2…………………………2

通用密碼服務(wù)層

4.3……………………3

典型密碼服務(wù)層

4.4……………………3

密碼基礎(chǔ)設(shè)施層

4.5……………………3

框架內(nèi)各部分間的關(guān)系

5…………………3

參考文獻(xiàn)

………………………5

GB/T46795—2025

前言

本文件按照標(biāo)準(zhǔn)化工作導(dǎo)則第部分標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

請注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任

。。

本文件由全國網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口

(SAC/TC260)。

本文件起草單位格爾軟件股份有限公司北京國脈信安科技有限公司北京信安世紀(jì)科技股份有

:、、

限公司中電科網(wǎng)絡(luò)安全科技股份有限公司賽西深圳電子信息產(chǎn)品標(biāo)準(zhǔn)化工程中心有限公司廣東

、、()、

省電子商務(wù)認(rèn)證有限公司興唐通信科技有限公司中國電子技術(shù)標(biāo)準(zhǔn)化研究院智巡密碼上海檢測

、、,()

技術(shù)有限公司中安云科科技發(fā)展山東有限公司安徽問天量子科技股份有限公司上海市數(shù)字證書

、()、、

認(rèn)證中心有限公司阿里云計(jì)算有限公司新疆?dāng)?shù)字證書認(rèn)證中心有限公司中電信量子信息科技集

、、()、

團(tuán)有限公司飛天誠信科技股份有限公司國民技術(shù)股份有限公司上海勢炎信息科技有限公司長春吉

、、、、

大正元信息技術(shù)股份有限公司浙江國利信安科技有限公司北京天融信網(wǎng)絡(luò)安全技術(shù)有限公司深圳

、、、

奧聯(lián)信息安全技術(shù)有限公司公安部第三研究所中科信息安全共性技術(shù)國家工程研究中心有限公司

、、、

北京國泰網(wǎng)信科技股份有限公司鄭州信大捷安信息技術(shù)股份有限公司北京中科卓信軟件測評技術(shù)中

、、

心北京數(shù)字認(rèn)證股份有限公司中安網(wǎng)脈北京技術(shù)股份有限公司亞數(shù)信息科技上海有限公司

、、()、()、

浙江云端保網(wǎng)絡(luò)科技有限公司漁翁信息技術(shù)股份有限公司杭州海康威視數(shù)字技術(shù)股份有限公司成

、、、

都久信信息技術(shù)股份有限公司北京啟明星辰信息安全技術(shù)有限公司奇安信網(wǎng)神信息技術(shù)北京股份

、、()

有限公司中國電子信息產(chǎn)業(yè)集團(tuán)有限公司第六研究所華為技術(shù)有限公司

、、。

本文件主要起草人鄭強(qiáng)劉平袁峰汪宗斌張立廷陳樹樂趙敏封維端焦靖偉王妮娜韓瑋

:、、、、、、、、、、、

黃晶晶鄭海森劉婧婧王玉林李世奇譚瑞琥羅俊徐曉明朱鵬飛瓦里別克吐達(dá)洪尹文基

、、、、、、、、、·、、

付月朋趙麗麗李紅波雷曉鋒安高峰程朝輝但波傅大鵬賈徽徽孫健胡建勛李欣付博雯

、、、、、、、、、、、、、

劉為華劉中黃福飛李虹霖王天順翟新元王濱陳蕭宇郭經(jīng)宇朱光劍張彬鄭成龍肖磉王龍

、、、、、、、、、、、、、、

曾光陳加棟

、。

GB/T46795—2025

網(wǎng)絡(luò)安全技術(shù)

公鑰密碼應(yīng)用技術(shù)體系框架

1范圍

本文件確立了公鑰密碼應(yīng)用技術(shù)體系框架包括密碼設(shè)備層通用密碼服務(wù)層典型密碼服務(wù)層和

,、、

密碼基礎(chǔ)設(shè)施層描述了該框架內(nèi)各組成部分及其關(guān)系

,。

本文件適用于公鑰密碼技術(shù)和產(chǎn)品的研究設(shè)計(jì)開發(fā)和應(yīng)用

、、。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應(yīng)的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息安全技術(shù)術(shù)語

GB/T25069—2022

3術(shù)語和定義

界定的以及下列術(shù)語和定義適用于本文件

GB/T25069—2022。

31

.

密碼資源池cryptographicresourcepool

一組密碼物理資源或虛擬密碼資源的集合

。

注能夠?qū)γ艽a資源進(jìn)行實(shí)時(shí)監(jiān)控合理分配和負(fù)載均衡具有可擴(kuò)展性高性能低風(fēng)險(xiǎn)等特點(diǎn)

:、,、、。

32

.

密碼模塊cryptographicmodule

實(shí)現(xiàn)密碼運(yùn)算功能相對獨(dú)立的軟件固件硬件或這三者組合

,、、

溫馨提示

  • 1. 本站所提供的標(biāo)準(zhǔn)文本僅供個(gè)人學(xué)習(xí)、研究之用,未經(jīng)授權(quán),嚴(yán)禁復(fù)制、發(fā)行、匯編、翻譯或網(wǎng)絡(luò)傳播等,侵權(quán)必究。
  • 2. 本站所提供的標(biāo)準(zhǔn)均為PDF格式電子版文本(可閱讀打?。?,因數(shù)字商品的特殊性,一經(jīng)售出,不提供退換貨服務(wù)。
  • 3. 標(biāo)準(zhǔn)文檔要求電子版與印刷版保持一致,所以下載的文檔中可能包含空白頁,非文檔質(zhì)量問題。

評論

0/150

提交評論