ICS35.030 CCSL80 中华人民共和国国家标准 GB/T46798—2025 网络安全技术 标识密码认证系统 密码及其相关安全技术要求 Cybersecuritytechnology—Technicalrequirementsforcryptographyand relatedsecurityofidentity-basedcryptographicauthenticationsystem 2025-12-02发布 2026-07-01实施 国家市场监督管理总局 国家标准化管理委员会发布目 次 前言 Ⅲ ………………………………………………………………………………………………………… 1 范围 1 ……………………………………………………………………………………………………… 2 规范性引用文件 1 ………………………………………………………………………………………… 3 术语和定义 1 ……………………………………………………………………………………………… 4 缩略语 3 …………………………………………………………………………………………………… 5 标识密码认证系统 3 ……………………………………………………………………………………… 5.1 系统组成 3 …………………………………………………………………………………………… 5.2 标识管理 5 …………………………………………………………………………………………… 5.3 标识格式 5 …………………………………………………………………………………………… 6 密码算法、密码设备及接口要求 6 ………………………………………………………………………… 6.1 密码算法 6 …………………………………………………………………………………………… 6.2 密码设备 6 …………………………………………………………………………………………… 6.3 密码设备服务接口 6 ………………………………………………………………………………… 7 密钥生成服务系统要求 6 ………………………………………………………………………………… 7.1 系统要求 6 …………………………………………………………………………………………… 7.2 密钥生成服务设计 7 ………………………………………………………………………………… 7.3 安全要求 8 …………………………………………………………………………………………… 7.4 数据备份要求 8 ……………………………………………………………………………………… 8 注册服务系统要求 9 ……………………………………………………………………………………… 8.1 系统要求 9 …………………………………………………………………………………………… 8.2 注册服务设计 10 ……………………………………………………………………………………… 8.3 用户密钥载体 10 ……………………………………………………………………………………… 8.4 安全要求 10 …………………………………………………………………………………………… 8.5 数据备份要求 10 ……………………………………………………………………………………… 9 发布服务系统要求 11 ……………………………………………………………………………………… 9.1 系统要求 11 …………………………………………………………………………………………… 9.2 发布服务设计 12 ……………………………………………………………………………………… 9.3 安全要求 12 …………………………………………………………………………………………… 9.4 数据备份要求 12 ……………………………………………………………………………………… 10 安全要求 12 ……………………………………………………………………………………………… 10.1 概述 12 ……………………………………………………………………………………………… 10.2 系统安全 12 ………………………………………………………………………………………… 10.3 密钥安全 13 ………………………………………………………………………………………… 10.4 通信安全 13 ………………………………………………………………………………………… 10.5 安全审计 13 ………………………………………………………………………………………… 11 密钥管理要求 14 ………………………………………………………………………………………… ⅠGB/T46798—2025 11.1 密钥安全 14 ………………………………………………………………………………………… 11.2 用户密钥申请认证 16 ……………………………………………………………………………… 11.3 密钥生成 16 ………………………………………………………………………………………… 11.4 密钥传输 16 ………………………………………………………………………………………… 11.5 密钥存储 16 ………………………………………………………………………………………… 11.6 密钥更新 17 ………………………………………………………………………………………… 11.7 密钥注销 17 ………………………………………………………………………………………… 11.8 密钥备份 17 ………………………………………………………………………………………… 11.9 密钥恢复 17 ………………………………………………………………………………………… 11.10 主密钥管理 17 ……………………………………………………………………………………… 11.11 系统标识管理 17 …………………………………………………………………………………… 12 密钥管理安全操作流程要求 17 ………………………………………………………………………… 12.1 系统初始化流程 17 ………………………………………………………………………………… 12.2 用户密钥载体初始化 18 …………………………………………………………………………… 12.3 用户密钥生成流程 18 ……………………………………………………………………………… 12.4 标识状态发布流程 19 ……………………………………………………………………………… 12.5 更新用户密钥状态流程 20 ………………………………………………………………………… 12.6 司法取证密钥恢复流程 20 ………………………………………………………………………… 12.7 用户信息状态查询与响应流程 21 ………………………………………………………………… 12.8 主密钥更新流程 21 ………………………………………………………………………………… 附录A(规范性) 发布服务消息格式 22 …………………………………………………………………… A.1 公开参数数据格式 22 ……………………………………………………………………………… A.2 标识吊销列表数据格式 22 ………………………………………………………………………… A.3 服务信息查询 22 …………………………………………………………………………………… A.4 公开参数查询 22 …………………………………………………………………………………… A.5 标识查询 22 ………………………………………………………………………………………… 附录B(资料性) 用户密钥申请流程和消息格式 23 ……………………………………………………… B.1 用户申请密钥流程 23 ………………………………………………………………………………… B.2 用户申请密钥消息格式 24 …………………………………………………………………………… 附录C(规范性) 标识数据格式要求 28 …………………………………………………………………… C.1 标识数据格式 28 ……………………………………………………………………………………… C.2 扩展项定义 28 ………………………………………………………………………………………… C.3 带签名的标识数据格式 29 …………………………………………………………………………… 附录D(规范性) 密码算法的OID与算法标识 30 ……………………………………………………… 参考文献 31 …………………………………………………………………………………………………… ⅡGB/T46798—2025 前 言 本文件按照GB/T1.1—2020《标准化工作导则 第1部分:标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由全国网络安全标准化技术委员会(SAC/TC260)提出并归口。 本文件起草单位:北京国脉信安科技有限公司、深圳奥联信息安全技术有限公司、格尔软件股份有 限公司、兴唐通信科技有限公司、中国电子技术标准化研究院、北京海泰方圆科技股份有限公司、广东省 电子商务认证有限公司、三未信安科技股份有限公司、智巡密码(上海)检测技术有限公司、金盾检测技 术股份