我国牵头提出的国际标准《信息技术 安全技术 匿名实体鉴别 第4部分：基于弱秘密的机制 补篇1》正式发布

近日,我国牵头提出的国际标准ISO/IEC20009-4:2017/Amd1:2026《信息技术安全技术匿名实体鉴别第4部分:基于弱秘密的机制补篇1》(Informationtechnology—Securitytechniques—Anonymousentityauthentication—Part4:MechanismsbasedonweaksecretsAmendment1)正式发布。该标准于2023年10月正式立项,2026年10月正式发布。

ISO/IEC20009系列标准规定了匿名实体鉴别机制。匿名实体鉴别是一类隐私保护的实体鉴别技术,验证方能够确认对方是否为合法用户,却无法获知其真实身份,也无法关联其多次访问行为。本次正式发布的国际标准以补篇的形式,在ISO/IEC20009-4:2017的基础上新增了ZYHW机制。该机制解决了用户端软件凭证的安全存储难题,同时支持SM2椭圆曲线高效实现。ZYHW机制是继我国国产密码算法纳入ISO/IEC国际标准后,首个完全由我国自主研制的密码机制纳入ISO/IEC国际标准。该国际标准的发布,有助于匿名实体鉴别国际标准体系进一步完善,为全球隐私保护认证应用提供了新的技术方案。