GB/T 46798-2025網絡安全技術 標識密碼認證系統密碼及其相關安全技術要求

#政策法規 ·2026-01-30 17:05:08

本文件按照GB/T1.1-2020《標準化工作導則第1部分：標準化文件的結構和起草規則》的規定起草。

請注意本文件的某些內容可能涉及專利。本文件的發布機構不承擔識別專利的責任。

本文件由全國網絡安全標準化技術委員會（SAC/TC260)提出并歸口。

本文件起草單位：北京國脈信安科技有限公司、深圳奧聯信息安全技術有限公司、格爾軟件股份有限公司、興唐通信科技有限公司、中國電子技術標準化研究院、北京海泰方圓科技股份有限公司、廣東省電子商務認證有限公司、三未信安科技股份有限公司、智巡密碼(上海)檢測技術有限公司、金盾檢測技術股份有限公司、中電科網絡安全科技股份有限公司、廈門民航凱亞有限公司、長春吉大正元信息技術股份有限公司、濟南三澤信息安全測評有限公司、北京時代億信科技股份有限公司、華為技術有限公司、浙江國利信安科技有限公司、南方電網數字電網集團（廣東)有限公司、國網新疆電力有限公司、新疆華電葦湖梁新能源有限公司、北京中科卓信軟件測評技術中心、上海勢炎信息科技有限公司、北京建恒信安科技有限公司、北京數字認證股份有限公司、中國網絡空間研究院、企知道科技有限公司、鄭州信大捷安信息技術股份有限公司、數安時代科技股份有限公司、工業和信息化部網絡安全產業發展中心、中金數據（武漢)超算技術有限公司、工信通（北京)信息技術有限公司、國網區塊鏈科技（北京)有限公司、中科信息安全共性技術國家工程研究中心有限公司、中國人民解放軍國防科技大學、奇安信網神信息技術（北京)股份有限公司、中國電子信息產業集團有限公司第六研究所、陜西省信息化工程研究院。

本文件主要起草人：袁峰、封維端、蔡先勇、鄭強、孫皇龍、但波、王立欣、李曉千、鄭麗娟、黃晶晶、羅影、張立圓、藥樂、陳樹樂、李雪雁、王現方、曾光、匡云、尹文基、王迎、丁肇偉、張榮澤、劉偉豐、陳潔、邢偉、黃福飛、艾微、張玉柱、林培桂、楊延棟、劉海明、楊偉、張磊、王兵、喬夢宇、王震、劉中、梁松濤、林浩、周蔚林、王進、王斌、石竹玉、胡建勛、邢倩倩、安錦程、王龍、趙曉榮。

1.范圍

本文件規定了標識密碼認證系統密鑰生成、管理以及公開參數查詢等服務的安全要求和技術要求。

本文件適用于標識密碼認證系統的設計、開發、使用和檢測。

2.規范性引用文件

下列文件中的內容通過文中的規范性引用而構成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應的版本適用于本文件；不注日期的引用文件，其最新版本(包括所有的修改單)適用于本文件。

GB/T22239-2019信息安全技術網絡安全等級保護基本要求

GB/T25069信息安全技術術語

GB/T32905信息安全技術 SM3密碼雜湊算法

GB/T 32907 信息安全技術 SM4分組密碼算法

GB/T32918（所有部分）信息安全技術 SM2橢圓曲線公鑰密碼算法

GB/T37092信息安全技術密碼模塊安全要求

GB/T38635-2020（所有部分）信息安全技術SM9標識密碼算法

GM/T0016-2023智能密碼鑰匙密碼應用接口規范

GM/T0018-2023密碼設備應用接口規范

GM/T0057-2018基于IBC技術的身份鑒別規范

GM/T0081-2020 SM9密碼算法加密簽名消息語法規范

GM/T0090-2020標識密碼應用標識格式規范

3.術語和定義

GB/T38635-2020（所有部分）和GB/T25069界定的以及下列術語和定義適用于本文件。

3.1鑒別 authentication

確認一個實體所聲稱的身份或屬性的過程。

3.2標識 identity

可唯一確定實體身份且不可否認的信息。

注1：本文件中標識為符合GM/T 0090-2020中Identifier定義的數據。

注2：GM/T 0090一2020中Identifier的identityData為實體的可識別名稱、電子郵箱、身份證號、電話號碼、設備編號、街道地址等。

[來源：GB/T38635.1-2020,3.1，有修改]

3.3標識密碼 identity-based cryptography

公鑰由標識和公共參數唯一確定，私鑰根據標識、公共參數和主私鑰計算得出的公鑰密碼技術。

3.4標識密碼認證系統 identity-based cryptographic authentication system

使用標識和主密鑰生成用戶密鑰，并對標識和用戶密鑰的生成、發布、更新、撤銷等全生存周期進行管理的系統。

3.5密鑰生成中心 key generation center

負責選擇系統參數、生成主密鑰并產生用戶密鑰的可信機構。

注：本文件中指密鑰生成服務的運營機構。[來源：GB/T38635.1-2020,3.3，有修改]

3.6簽名主密鑰 signature master key