网络安全技术 公钥基础设施 PKI组件最小互操作规范-编制说明.pdf

国家标准编制说明

《网络安全技术公钥基础设施PKI组件最小互操作规范》

（征求意见稿）编制说明

一、工作简况

1、任务来源

根据信安字[2023]17号全国信息安全标准化技术委员会关于2023年第一批

网络安全标准项目立项的通知，《网络安全技术公钥基础设施PKI组件最小互

操作规范》的编制工作由中国科学院大学牵头。该标准由全国网络安全标准化

技术委员会归口。

2、主要起草单位和工作组成员

本标准制定由中国科学院大学牵头，北京数字认证股份有限公司、公安部

第三研究所、中国科学院软件研究所、清华大学、广东省电子商务认证有限公

司、深圳市电子商务安全证书管理有限公司、中科信息安全共性技术国家工程

研究中心有限公司、联通在线信息科技有限公司、长春吉大正元信息技术股份

有限公司、陕西省信息化工程研究院、格尔软件股份有限公司、国家信息技术

安全研究中心、奇安信网神信息技术（北京）股份有限公司、杭州海康威视数

字技术股份有限公司、中电科网络安全技术股份有限公司、北京中关村实验室、

中国电子信息产业集团有限公司第六研究所、北京蓝象标准咨询服务有限公司

等单位共同参与。

3、主要工作过程

2023年5月，中国科学院大学牵头成立标准起草组，提交网络安全国家

标准申请书。

2023年5月31日，信安标委2023年第一次工作组“会议周”通过立项

评审。

2023年7月4日，参加信安标委秘书处组织的立项专家评审会，通过评

审。

2023年8月30日，信安标委正式发出标准立项通知。

2023年9月，征集标准参编单位，一共收到18家单位的申请。

2023年9月26日，参加信安标委秘书处组织的立项相关目任务书评审

会，通过评审，会后根据专家意见修改任务书。

1

国家标准编制说明

2023年10月15日，由标准牵头单位中国科学院大学在北京主持召开了

标准编制第一次研讨会，形成第一版工作组草案稿。

2023年10月27日，参加信安标委WG4工作组组织的专家评审会，通过

评审，专家组对标准草案提出若干修改意见，覆盖范围、术语、概述功

能要求、测评要求等，会后编制组根据专家意见对标准草案进行修改。

2023年10月28日，由标准牵头单位中国科学院大学在北京主持召开了

标准启动会，确定了参与单位和任务分工。

2023年11月3日，信安标委2023年第二次工作组“会议周”通过，推

进到征求意见稿阶段。

2024年6月，网安标委2024年第一次工作组“会议周”汇报，会后编

制组根据专家意见对标准草案进行修改。

2024年7月，启动标准试点工作，征集试点参与单位，完成试点工作方

案编制并召开启动会，明确试点任务分工及工作计划。

2024年7月，参加网安标委组织召开的征求意见稿专家审查会，通过评

审，专家组对标准草案提出若干修改意见，覆盖范围、术语、概念、测

试评价方法等，会后编制组根据专家意见对标准草案进行修改。

二、标准编制原则和确定主要内容的论据及解决的主要问题

1、本标准基于以下原则编制

a)遵循现行国家标准，采用和借鉴国内外先进标准

本标准按国家标准GB/T1.1-2020规定的格式予以编写。

b)贯彻国家有关政策与法规

本标准中涉及的密码算法遵循国家商用密码的有关规定。

2、本标准的主要内容

本文件规定了公钥基础设组件最小互操作的基本功能要求和数据格式要求，

给出了测试评价方法。

本文件代替GB/T19771-2005《信息技术安全技术公钥基础设施PKI组

件最小互操作规范》，与GB/T19771-2005相比，除结构调整和编辑性改动外，

主要技术变化如下：