GBT 15843.2《信息安全技术 实体鉴别 第2部分：采用可鉴别加密技术的机制》修订发展报告.docxVIP

GB/T15843.2《信息安全技术实体鉴别第2部分：采用可鉴别加密技术的机制》修订发展报告

EnglishTitle

DevelopmentReportonGB/T15843.2InformationSecurityTechnology-EntityAuthentication-Part2:MechanismsUsingAuthenticatedEncryption

摘要

本报告系统阐述了GB/T15843.2《信息安全技术实体鉴别第2部分：采用可鉴别加密技术的机制》标准修订的背景、目的意义、技术内容及其对行业发展的重要价值。随着信息安全技术的快速发展，实体鉴别机制在网络安全体系中的重要性日益凸显。本次修订基于ISO/IEC9798-2:2019国际标准必威体育精装版进展，将可鉴别加密技术引入实体鉴别机制，取代传统的对称加密技术。可鉴别加密技术能够同时实现数据机密性和完整性保护，有效提升实体鉴别机制的安全性。标准的修订完善了基于可鉴别加密的实体鉴别机制技术规范，为我国密码模块、密码产品及服务的鉴别协议实现提供了技术依据，同时也为密码检测机构的合规性评估工作提供了标准化支撑。本报告详细分析了标准修订的技术创新点、应用前景以及对行业发展的推动作用，为相关领域技术人员和管理人员提供了全面的参考信息。

关键词

实体鉴别、可鉴别加密、对称算法、信息安全、密码技术、鉴别机制、标准修订

EntityAuthentication,AuthenticatedEncryption,SymmetricAlgorithm,InformationSecurity,Cryptography,AuthenticationMechanism,StandardRevision

正文

修订背景与目的意义

GB/T15843系列标准是我国信息安全领域实体鉴别技术的重要基础标准，其中第2部分专门规范基于对称算法的实体鉴别机制。现行版本GB/T15843.2-2017采纳了ISO/IEC9798-2:2008及其三个勘误文件的技术内容，为信息系统采用对称密码技术设计鉴别协议提供了统一的技术规范。

随着密码技术的不断发展，2019年ISO发布了必威体育精装版修订版本ISO/IEC9798-2:2019，该版本在技术层面实现了重要突破，采用可鉴别加密技术替代了传统对称加密技术，并增加了可唯一标识每个机制以及机制中可鉴别加密实例的常量。这一技术演进顺应了密码算法发展的国际趋势，对提升实体鉴别机制的安全性具有重要意义。

可鉴别加密技术由GB/T36624-2018《信息安全技术可鉴别加密》定义，该标准修改采用国际标准ISO/IEC19772，是一类能够同时实现数据机密性和完整性保护的对称算法工作模式。与传统加密技术相比，可鉴别加密在保障数据必威体育官网网址性的同时，还能够验证数据的完整性和真实性，有效防止密文被篡改或伪造的风险。

将可鉴别加密技术应用于实体鉴别机制，具有重要的现实意义。首先，这一技术升级有助于提升实体鉴别机制在产品实现层面的安全性，能够更好地应对当前网络安全环境中日益复杂的攻击手段。其次，标准的修订适应了密码产业生态中对称算法向可鉴别加密逐步过渡的发展趋势，为产业技术升级提供了标准化支撑。此外，标准的完善也为我国各类密码模块、密码产品及服务实现更加完善的鉴别协议提供了技术参考，同时为密码检测机构评估密码产品鉴别协议的合规性提供了权威依据。

范围与主要技术内容

本标准规定了采用可鉴别加密算法实现实体鉴别的技术机制，涵盖了多种应用场景下的鉴别方案。标准中定义了四种无需可信第三方参与的两个实体间鉴别机制，其中包括两种单向鉴别机制和两种双向鉴别机制。此外，标准还规范了需要在线可信第三方参与的鉴别机制，通过这些机制可以建立公共的秘密密钥，实现相互或单向的实体鉴别。

本次修订在技术内容上实现了重要创新和完善。首先，在所有采用对称算法的实体鉴别机制中，使用可鉴别加密技术全面替代上一版本采用的对称加密技术。这一改变不仅提升了机制的安全性，也顺应了密码技术发展的国际趋势。其次，标准增加了可唯一标识每个机制以及机制中可鉴别加密实例的常量，这一改进有助于实现机制的唯一性识别和精确管理，为系统的互操作性和一致性提供了保障。

在具体技术实现方面，标准对术语定义和章节结构进行了适应性调整。修订后的标准术语体系更加完善，与国内外相关标准保持协调一致。章节结构的优化使标准内容更加清晰明了，便于使用者理解和实施。标准还详细规定了各种鉴别机制的技术要求、实现方法和安全考量，为不同应用场景下的实体鉴别提供了全面的技术指导。

从技术演进的角度看，本次修订体现了从传统加密向可鉴别加密的平稳过渡。可鉴别加密技术不仅继承了对称加密的效率优势，还增加