飛象網(wǎng)訊 日前，國(guó)家市場(chǎng)監(jiān)督管理總局、國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)發(fā)布了中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)公告（2021年第3號(hào)），由WAPI產(chǎn)業(yè)聯(lián)盟牽頭組織并參與制定的2項(xiàng)國(guó)家標(biāo)準(zhǔn)GB/T 17901.3-2021《信息技術(shù) 安全技術(shù) 密鑰管理第3部分：采用非對(duì)稱技術(shù)的機(jī)制》和GB/T 25068.5-2021《信息技術(shù)安全技術(shù) 網(wǎng)絡(luò)安全 第5部分：使用虛擬專用網(wǎng)的跨網(wǎng)通信安全保護(hù)》獲發(fā)布，并將從2021年10月1日起實(shí)施。
圖：國(guó)標(biāo)委官網(wǎng)截圖
上述國(guó)家標(biāo)準(zhǔn)的主要起草單位包括：西安西電捷通無(wú)線網(wǎng)絡(luò)通信股份有限公司、無(wú)線網(wǎng)絡(luò)安全技術(shù)國(guó)家工程實(shí)驗(yàn)室、WAPI產(chǎn)業(yè)聯(lián)盟(中關(guān)村無(wú)線網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟)、北京大學(xué)深圳研究生院、國(guó)家密碼管理局商用密碼檢測(cè)中心、國(guó)家無(wú)線電監(jiān)測(cè)中心檢測(cè)中心、中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院、中國(guó)通用技術(shù)研究院、天津市無(wú)線電監(jiān)測(cè)站、北京計(jì)算機(jī)技術(shù)及應(yīng)用研究所、天津市電子機(jī)電產(chǎn)品檢測(cè)中心、黑龍江省網(wǎng)絡(luò)空間研究中心、福建省無(wú)線電監(jiān)測(cè)站、珠海許繼電氣有限公司、國(guó)家信息技術(shù)安全研究中心、許繼集團(tuán)有限公司、重慶郵電大學(xué)等。
GB/T 17901.3-2021修改采用國(guó)際標(biāo)準(zhǔn)ISO/IEC 11770-3:2015，與2020年發(fā)布的GB/T 17901.1共同形成了我國(guó)密鑰管理標(biāo)準(zhǔn)體系，它針對(duì)《網(wǎng)絡(luò)安全法》關(guān)于信息保護(hù)的有關(guān)要求，對(duì)密鑰管理的目標(biāo)、一般模型、基本概念以及密鑰管理機(jī)制與服務(wù)的特性進(jìn)行了規(guī)范。該標(biāo)準(zhǔn)規(guī)定了基于非對(duì)稱密碼技術(shù)的密鑰管理機(jī)制，包括通過(guò)密鑰協(xié)商建立用于兩個(gè)實(shí)體間對(duì)稱加密的密鑰、通過(guò)密鑰傳遞建立用于兩個(gè)實(shí)體間對(duì)稱加密的密鑰、通過(guò)密鑰傳遞將一實(shí)體的公鑰傳給其它實(shí)體的密鑰管理機(jī)制。它的制定，對(duì)基于非對(duì)稱密碼技術(shù)的密鑰管理機(jī)制領(lǐng)域的技術(shù)研究以及產(chǎn)品的研發(fā)和應(yīng)用具有指導(dǎo)意義。
GB/T 25068.5-2021修改采用國(guó)際標(biāo)準(zhǔn)ISO/IEC 27033-5:2013，對(duì)國(guó)家標(biāo)準(zhǔn)GB/T 25068.5-2010《信息技術(shù) 安全技術(shù) IT網(wǎng)絡(luò)安全 第5部分：使用虛擬專用網(wǎng)的跨網(wǎng)通信安全保護(hù)》進(jìn)行了修訂。該標(biāo)準(zhǔn)定義了對(duì)使用虛擬專用網(wǎng)（VPN）建立的網(wǎng)絡(luò)間連接進(jìn)行安全保護(hù)的技術(shù)，其中規(guī)范的TISec（Trust of IP Security）技術(shù)是以三元對(duì)等（TePA）安全架構(gòu)為基礎(chǔ)設(shè)計(jì)的IP安全可信網(wǎng)絡(luò)安全協(xié)議，兼容IPv4和IPv6網(wǎng)絡(luò)協(xié)議。
據(jù)WAPI產(chǎn)業(yè)聯(lián)盟介紹，TISec提供對(duì)等身份鑒別、可信連接、IP協(xié)議數(shù)據(jù)機(jī)密性、完整性、抗重放及訪問(wèn)控制等安全能力，能夠?yàn)橛脩魳?gòu)建安全可信的IP網(wǎng)絡(luò)，保障網(wǎng)絡(luò)通信節(jié)點(diǎn)之間IP通道的安全。作為網(wǎng)絡(luò)安全領(lǐng)域一項(xiàng)基礎(chǔ)性技術(shù)標(biāo)準(zhǔn)，TISec為使用虛擬專用網(wǎng)連接到互聯(lián)網(wǎng)以及將遠(yuǎn)程用戶連接到網(wǎng)絡(luò)提供了安全技術(shù)規(guī)范，同時(shí)也為虛擬專用網(wǎng)的選擇、實(shí)施和監(jiān)控提供了指南，進(jìn)而為用戶網(wǎng)絡(luò)安全提供了保障。目前TISec已在電力、政務(wù)等領(lǐng)域獲得規(guī)模應(yīng)用。
截至發(fā)稿之日，WAPI產(chǎn)業(yè)聯(lián)盟已組織開(kāi)展了160余項(xiàng)標(biāo)準(zhǔn)的制修訂，為構(gòu)建最基礎(chǔ)最共性的網(wǎng)絡(luò)安全架構(gòu)體系提供有效支撐，其中已發(fā)布（獲發(fā)布）國(guó)際標(biāo)準(zhǔn)（ISO/IEC）14項(xiàng)、歐洲標(biāo)準(zhǔn)3項(xiàng)，國(guó)家標(biāo)準(zhǔn)41項(xiàng)，國(guó)家軍用標(biāo)準(zhǔn)4項(xiàng)，行業(yè)標(biāo)準(zhǔn)7項(xiàng)，團(tuán)體標(biāo)準(zhǔn)68項(xiàng)。
