我国商用密码标准首次正式进入ISO/IEC标准 SM2与SM9正式成为国际标准

近日，第55次ISO/IEC JTC 1/SC 27（信息安全分技术委员会）会议在德国柏林召开。我国SM2与SM9数字签名算法一致通过为国际标准，正式进入标准发布阶段，这也是本次SC27会议上密码与安全机制工作组通过的唯一进入发布阶段的标准项目。这两个数字签名机制为ISO/IEC 14888-3/AMD1标准研制项目的主体部分，该项目由中国科学院软件研究所张振峰研究员主持研制并承担推进任务，这是我国商用密码标准首次正式进入ISO/IEC标准，极大地提升了我国在网络空间安全领域的国际标准化水平。

SM2椭圆曲线数字签名算法和SM9标识数字签名算法是我国国家密码管理局发布的数字签名行业标准。数字签名，又称电子签名，用于保证身份的真实性、数据的完整性和行为的不可否认性等，是世界各国保障网络空间安全、构建可信可控信息技术体系的密码重器。ISO/IEC 14888-3/AMD1进入发布阶段，标志着我国在向国际标准化组织（ISO）和国际电工委员会（IEC）贡献中国密码标准方面取得了重要突破，成功推进了我国数字签名标准在国际标准中的转化应用，对于增强我国密码产业在国际上的核心竞争力具有重要的意义。 

据悉，第55次ISO/IEC JTC 1/SC 27会议主要讨论和推进了在研制修订标准项目、研究项目、新立项项目和标准路线图等内容。我国主导或做出重要贡献的另外几项国际标准项目在本次大会上也取得了重大进展：包含我国三元对等实体鉴别技术提案内容的ISO/IEC 9798-3《实体鉴别 第3部分：使用数字签名技术的机制》顺利通过国际标准草案（DIS）投票；包含我国密码算法SM4的ISO/IEC 18033-3的补篇2《加密算法 第3部分：分组密码 补篇2》顺利进入第一版补篇草案（PDAM）阶段；我国牵头的ISO/IEC 20547-4《信息技术大数据参考架构 第4部分：安全和隐私》进入第三版工作草案阶段；我国主导提出的ISO/IEC 27070《虚拟信任根安全要求》通过了新项目提案（NWIP）立项，进入工作草案（WD）阶段；我国主导提出的2项研究项目《量子密钥分发的安全要求、测试和评估方法》、《大数据安全实施指南》以及我国联合参与的1项研究项目《ICT可信评估框架指南》获批立项。

据中国科学报、中国电子技术标准化研究院网站相关报道整理