数字认证牵头2项网络安全国家标准正式立项-b体育官网

8月25日，全国信息安全标准化技术委员会（以下简称“信安标委”）发布《关于2021年网络安全标准项目立项的通知》（信安字[2021]14号），北京数字认证股份有限公司（简称：数字认证）牵头申报的《信息安全技术 证书应用综合服务接口规范》和《信息安全技术 通用密码服务接口规范》2项国家标准正式立项。

此外，数字认证参与的《信息技术 安全技术 实体鉴别 第 4 部分：采用密码校验函数的机制》标准的修订，旗下子公司安信天行参与的《信息安全技术 网络安全服务成本度量指南》标准的制定和《信息安全技术 政务大数据网络安全风险评估实施指南》标准的研究也在此次立项清单中。

《信息安全技术 证书应用综合服务接口规范》旨在规范应用系统所使用的证书应用综合服务接口，向应用层提供证书解析和有效性验证、数据摘要、消息签名验证、数据加密解密、时间戳生成和验证等功能。同时规范基于数字证书身份认证和信息机密性、完整性、不可否认性等高级密码服务接口，为检测单位、证书服务提供商和应用系统开发商的检测、供给和使用提供指导。

《信息安全技术 通用密码服务接口规范》旨在规定统一的通用密码应用支撑接口，向典型密码应用支撑层和应用层提供证书解析、证书认证、信息的机密性、完整性和不可否认性等通用密码应用支撑服务，适用于密码应用支撑中间件的开发，密码应用支撑平台的研制及检测。本标准将在政务系统、卫生信息系统等多个产品线得到推广和使用，指导各领域应用系统集成。

密码与电子认证技术目前已广泛应用在政务、金融、教育、医疗卫生等多领域，在业务系统中实现身份认证、数据加密、数据完整性验证等方面发挥了不可替代的作用。此次两项标准的制定，有助于屏蔽底层密码设备功能的差异性，简化业务系统集成证书应用等应用支撑服务的过程，便于业务系统与证书应用系统、密码应用支撑系统的对接，降低实施成本，创造更多的社会和经济效益。

作为信安标委会员单位、密码行业标准化技术委员会副主任委员单位，数字认证始终坚持“共建可信任的数字世界”的企业愿景，以密码技术为核心驱动力，牵头和参与了170余项网络安全国家标准、行业标准、地方标准以及团体标准的编制工作，对提升行业标准化水平、促进行业健康发展起到了积极作用。

经过二十年的创新发展，数字认证已成为以自主知识产权技术为核心、国内领先的网络信任与数字安全服务提供商。未来，数字认证将继续深度参与网络安全标准化工作，持续为行业发展贡献产业智慧。