我国牵头提出的国际标准《网络安全 设备与服务建立可信连接的安全建议》正式发布2023-08-03

20237月,我国牵头提出的国际标准ISO/IEC 27071:2023《网络安全 设备与服务建立可信连接的安全建议》正式发布该提案2015年提交ISO/IEC JTC1/SC27研究20194月正式立项20237月正式发布。我国2名专家担任该国际标准提案编辑和联合编辑。

ISO/IEC 27071给出了设备和服务建立可信连接的框架和安全建议,包括对硬件安全模块、信任根、身份、身份鉴别和密钥建立、环境证明、数据完整性和真实性等组件的安全建议。该国际标准适用于基于硬件安全模块在设备和服务之间建立可信连接的场景例如移动支付、车联网、工业物联网等,有助于提升数据从设备中采集到服务的全过程的安全性

文字文稿2_01.png