《商用密码应用与安全性评估》第三章商用密码标准与产品应用3.1密码标准框架

密码标准化概况

• 2006年，国家密码管理局组织研究商用密码算法和技术标准化工作。2011年10 月，经国家标准化管理委员会和国家密码管理局批准，密码行业标准化技术委员会（以下简称"密标委"）正式成立，负责密码技术、产品、系统和管理等方面的标准化工作。

• 我国密码标准正快速走向国际。2011年，ZUC 算法纳入3GPP 国际组织4G LTE 标准;2018年10月，SM3密码杂凑算法纳入 ISO/IEC 10118-3∶2018正文发布;2018年11月，SM2/SM9数字签名算法纳入ISO/IEC14888-3∶2018正文发布。截至 2018年11月，SM4 分组算法已经获批纳入 ISO/IEC18033-3 正文，进入最终国际标准草案阶段。

 

密码标准体系概要

 

技术维：

 

管理维：

• 如果具体标准的使用者/遵循者广泛分布于全社会各行业、各领域，则适宜作为密码国家标准；

• 如果具体标准的使用者/遵循者主要限于密码行业内，则适宜作为密码行业标准。

应用维：略