2017年ISO/IEC JTC1 SC27全会和工作组会议在新西兰哈密尔顿召开2017-04-28

2017年4月18日至25日,国际标准化组织ISO/IEC JTC1 SC27(信息安全分技术委员会)工作组会议和全体会议在新西兰哈密尔顿召开。按照参会计划,全国信息安全标准化技术委员会组织中国代表团一行35人参加了会议。中央网信办网络安全协调局赵泽良局长担任代表团团长,并代表中国代表团介绍了我国承办2018年SC27全会和工作组会议的筹备情况。

本次会议我国代表团重点推动了以下国际标准提案或贡献的进展,取得了较好的成果:

1.包含我国三元对等实体鉴别技术提案内容的ISO/IEC 9798-3《实体鉴别 第3部分:使用数字签名技术的机制》进入DIS阶段。

2.包含我国SM2和SM9算法的ISO/IEC 14888-3/AMD1《带附录的数字签名 第3部分:基于离散对数的机制》进入第一版补篇草案DAM阶段。

3.包含我国SM3算法的ISO/IEC 10118-3《散列函数 第3部分:专用散列函数》顺利进入FDIS阶段。

4.我国SM4算法以补篇2的形式纳入ISO/IEC 18033-3标准,并启动新的项目《Information technology - Security techniques Encryption algorithms - Part 3: Block Ciphers Amendment 2》,我国专家担任该项目编辑。

5.包含我国贡献的ISO/IEC 20009-4《匿名实体鉴别 第4部分:基于弱秘密的机制》完成FDIS投票,即将进入发布阶段。

6.我国提出的虚拟信任根研究项目的研究成果《虚拟信任根安全要求》通过了新工作项目提案(NWIP)投票的决议。

7. 我国提出的云服务可信接入架构研究项目,本次会议决定将项目更名为互联网服务的可信连接(Trusted connections for Internet based services),并延长6个月的研究期。

8.我国专家担任联合编辑的ISO/IEC 21878《虚拟化服务器设计和实现的安全指南》通过了该标准委员会草案第1稿(1st CD)投票的决议。

9.我国提出的《大数据安全能力成熟度模型》研究项目获得立项,我国专家被任命为研究项目报告人。

10.我国提出的《生物特征识别环境中应用展示攻击检测机制的增强身份认证框架》研究项目获得立项,我国专家被任命为研究项目报告人。

11.我国在各工作组会议和SC27全会上介绍了承办2018年4月SC27全会和工作组会议的筹备情况,并得到SC27参会专家的好评。

    此次会议,中国代表团圆满完成了参会预期设定目标,按照计划推进了现有国际标准提案和新提案进展,较全面地了解和掌握了当前国际信息安全标准整体情况和研究热点与发展趋势,为下一步更加实质性参与国际标准化工作奠定了基础。