文章总结： 本文对比GB/T33560-2026与GMT0006-2023密码应用标识规范的差异。GB/T33560在继承原OID树结构基础上新增17条标识，覆盖SM4MAC子算法、SM4格式保留加密及标识密钥管理服务细分；修订14处命名以规范表述并反映机构更名；将标准体系从6类重构为7类，新增密码应用类。建议从事密码产品合规与密评工作的人员以此新版国标为最新基准，及时更新技术文档中的OID命名与分类，确保合规。 综合评分： 89 文章分类： 技术标准,安全建设,网络安全

17条新增 + 14处修订， GB/T 33560到底改了什么？

原创

利刃信安 利刃信安

利刃信安

2026年7月8日 00:40 北京

在小说阅读器读本章

去阅读

STANDARDS · 密标分析2026.07

两本规范只是编号不同？

17条新增 + 14处修订， GB/T 33560

到底改了什么？

SM4 MAC · FPE · 标识密钥 · 标准体系重构

GB/T 33560-2026 vs GMT 0006-2023

对象标识符OID

📦 3 Parts + Conclusion

👉 滑动

PART 01

新增OID条目

SM4 MAC · FPE · 标识密钥

PART 02

命名差异

机构更名 · 表述规范

PART 03

体系结构变化

6→7 类标准体系重构

PART ///

写在最后

三个维度 · 总结展望

两项标准共用同一 OID 树结构，根节点完全一致——但数据量差异意味着什么？

GB/T 33560 = GMT 0006 + 17条新增 + 14处修订

GB/T 33560-2026《信息安全技术 密码应用标识规范》和 GMT 0006-2023《密码应用标识规范》均为密码应用标识领域的标准文件，二者共用相同的 OID 树状结构，根节点均从国际标准化组织成员标识（1.2）起始，经中国（1.2.156）、国家密码管理局（1.2.156.197）和国家密码行业标准化技术委员会（1.2.156.10197）向下展开。

GB/T 33560-2026 共收录 128 条 OID 条目，GMT 0006-2023 共收录 111 条 OID 条目。GB/T 33560 在 GMT 0006 的基础上新增了 17 条 OID 标识，并对 14 条 相同 OID 的命名进行了修订。以下从 新增 OID、命名差异、标准体系分类 三个维度展开分析。

01

PART

新增 OID 条目

NEW OID ENTRIES · 17 条新增标识

1.1 SM4 MAC 子算法扩展（8 条）

GB/T 33560 在 SM4_MAC（1.2.156.10197.1.104.5）节点下新增了 8 个子节点，覆盖了更丰富的消息认证码工作模式：

| OID | 名称 | | — | — | | 1.2.156.10197.1.104.5.1 | SM4_CBC_MAC | | 1.2.156.10197.1.104.5.2 | SM4_EMAC | | 1.2.156.10197.1.104.5.3 | SM4_ANSI_retail_MAC | | 1.2.156.10197.1.104.5.4 | SM4_MacDES | | 1.2.156.10197.1.104.5.5 | SM4_CMAC | | 1.2.156.10197.1.104.5.6 | SM4_LMAC | | 1.2.156.10197.1.104.5.7 | SM4_TrCBC | | 1.2.156.10197.1.104.5.8 | SM4_CBCR |

GMT 0006 中 SM4_MAC 节点下无任何子节点，仅作为分组节点存在。GB/T 33560 的这次扩展囊括了从传统 CBC-MAC 到现代 CMAC、LMAC 等多种 MAC 构造方式，以及 TrCBC、CBCR 等变体，体现了 SM4 密码算法在完整性保护方面的应用深化。

1.2 SM4 格式保留加密（FPE）算法（2 条）

GB/T 33560 在 SM4 分组密码算法节点下新增了两种 格式保留加密（Format Preserving Encryption）工作模式：

| OID | 名称 | | — | — | | 1.2.156.10197.1.104.14 | SM4_FPE_KEYSTREAM | | 1.2.156.10197.1.104.15 | SM4_FPE_FEISTEL |

格式保留加密可在不改变数据格式的前提下完成加密操作，广泛适用于 金融支付、数据脱敏 等场景。GB/T 33560 将基于 SM4 的两种 FPE 构造（密钥流模式和 Feistel 网络模式）纳入标准，填补了 GMT 0006 中 FPE 算法标识的空白。

1.3 标识密钥管理机构服务（2 条）

GB/T 33560 在密码服务机构（1.2.156.10197.4.3）下，为 标识密钥管理机构（1.2.156.10197.4.3.2）新增了两个服务性子节点：

| OID | 名称 | | — | — | | 1.2.156.10197.4.3.2.1 | 标识密钥管理机构的密钥生成服务 | | 1.2.156.10197.4.3.2.2 | 标识密钥管理机构的发布服务 |

GMT 0006 中，标识密钥管理机构（1.2.156.10197.4.3.2）仅作为叶子节点存在，未进一步细分其服务类型。GB/T 33560 将其拆分为 密钥生成服务 和 发布服务，使标识密码（IBC）体系中密钥管理机构的职能划分更加清晰。

1.4 标准体系分类扩展（2 条）

GB/T 33560 在标准体系（1.2.156.10197.6）节点下新增了以下条目：

| OID | 名称 | | — | — | | 1.2.156.10197.6.1.4.5 | 标识密码应用标识格式规范 | | 1.2.156.10197.6.7 | 密码应用类 |

GMT 0006 的标准体系分类仅包含 6 大类（基础类、设备类、服务类、基础设施、检测类、管理类），GB/T 33560 新增了第 7 类 “密码应用类”，涵盖密码技术在具体应用场景中的使用规范。

1.5 全国网络安全标准化技术委员会标识扩展（3 条）

GB/T 33560 在全国网络安全标准化技术委员会（1.2.156.10260）节点下新增了 3 个组织身份标识：

| OID | 名称 | | — | — | | 1.2.156.10260.4.1.3 | 企业工商注册号 | | 1.2.156.10260.4.1.4 | 组织机构代码 | | 1.2.156.10260.4.1.5 | 企业税号 |

GMT 0006 中在该分支下仅包含个人身份标识码（身份证号码、护照号码）、个人社会保险号和企业统一社会信用代码。GB/T 33560 补充了 企业工商注册号、组织机构代码、企业税号 三种常见的企业身份标识类型，覆盖了更完整的企业身份标识体系。

02

PART

命名差异

NAMING DIFFERENCES · 14 处命名修订

GB/T 33560 对 GMT 0006 中部分相同 OID 的条目名称进行了修订，主要涉及以下四类：

2.1 标准化技术委员会更名

| OID | GMT 0006 | GB/T 33560 | | — | — | — | | 1.2.156.10260 | 全国信息安全标准化技术委员会 | 全国网络安全标准化技术委员会 |

该委员会已从 “信息安全” 更名为 “网络安全”，GB/T 33560 反映了这一机构更名。

2.2 表述规范化

GB/T 33560 将”比特”统一改为英文缩写 “bit”，与国际密码学文献中的表述惯例保持一致：

| OID | GMT 0006 | GB/T 33560 | | — | — | — | | 1.2.156.10197.1.401.1 | SM3算法，输出长度为256比特 | SM3算法，输出长度为256bit | | 1.2.156.10197.1.401.2 | SM3_HMAC算法，输出长度为256比特 | SM3_HMAC算法，输出长度为256bit |

2.3 标准体系分类命名调整

| OID | GMT 0006 | GB/T 33560 | | — | — | — | | 1.2.156.10197.6.1 | 基础类 | 密码基础类 | | 1.2.156.10197.6.1.1 | 算法类 | 密码算法 | | 1.2.156.10197.6.1.2 | 标识类 | 标识 | | 1.2.156.10197.6.1.4 | 安全机制 | 算法使用 | | 1.2.156.10197.6.2 | 设备类 | 密码产品类 | | 1.2.156.10197.6.3 | 服务类 | 应用支撑类 | | 1.2.156.10197.6.4 | 基础设施 | 基础设施类 | | 1.2.156.10197.6.5 | 检测类 | 检测认证类 | | 1.2.156.10197.6.6 | 管理类 | 密码管理类 |

GB/T 33560 在多个分类节点名称前加上了 “密码”前缀（如”密码基础类””密码产品类””密码管理类”），使分类归属更加明确，避免与其他技术领域标准体系混淆。此外，”基础设施”补充了”类”字后缀与其他分类命名风格统一，”算法类”改为”密码算法”、”标识类”改为”标识”、”安全机制”改为”算法使用”、”服务类”改为”应用支撑类”、”检测类”改为”检测认证类”，这些调整分别反映了分类内涵的精确化或扩展。

2.4 标准名称修订

| OID | GMT 0006 | GB/T 33560 | | — | — | — | | 1.2.156.10197.6.1.2.1 | 密码应用标识规范 | 密码应用标识 | | 1.2.156.10197.6.4.1 | 信息安全技术 公钥基础设施 证书管理协议 | 网络安全技术 公钥基础设施 证书管理协议 |

GB/T 33560 将”密码应用标识规范”简化为”密码应用标识”，同时将 “信息安全技术” 修订为 “网络安全技术”，与标准化技术委员会的更名保持一致。

03

PART

标准体系结构变化

STANDARD SYSTEM RESTRUCTURING · 6→7 类重构

GB/T 33560 对标准体系（1.2.156.10197.6）子节点的分类进行了重构。GMT 0006 的原 6 大类体系在 GB/T 33560 中扩展为 7 大类：

| 序号 | GMT 0006 | GB/T 33560 | | — | — | — | | 1 | 基础类 | 密码基础类 | | 2 | 设备类 | 密码产品类 | | 3 | 服务类 | 应用支撑类 | | 4 | 基础设施 | 基础设施类 | | 5 | 检测类 | 检测认证类 | | 6 | 管理类 | 密码管理类 | | 7 | — | 密码应用类（新增） |

新增的 “密码应用类” 表明 GB/T 33560 将密码技术的应用规范提升为独立的标准类别，与密码基础、产品、管理形成完整闭环，覆盖了密码技术从算法设计到实际部署的全生命周期。

///

LAST

总结

SUMMARY · 继承与发展·三个维度

GB/T 33560-2026 是 GMT 0006-2023 的继承和发展——内容扩充、命名修订、体系重构

GB/T 33560-2026 在 GMT 0006-2023 的基础上进行了三个层面的更新：

1

内容扩充：新增了 17 条 OID 条目，主要涵盖 SM4 MAC 子算法、SM4 FPE 算法、标识密钥管理机构服务细分、标准体系”密码应用类”以及企业身份标识类型，体现了密码技术和身份管理领域的持续演进。

2

命名修订：对 14 条相同 OID 的条目名称进行了规范化调整，统一了表述风格，反映了机构更名和术语标准化方面的最新进展。

3

体系重构：将标准体系从 6 大类扩展为 7 大类，新增”密码应用类”，并调整了部分分类命名，使标准体系的覆盖面和层次结构更加完善。

总体而言，GB/T 33560-2026 是 GMT 0006-2023 的继承和发展，两者在核心 OID 树结构上保持一致，GB/T 33560 在算法覆盖广度、服务标识细分和标准体系分类方面均有所增强，代表了密码应用标识规范的最新国家标准。

以上就是 GB/T 33560-2026 与 GMT 0006-2023 在对象标识符方面的完整差异分析。从新增到修订，从命名到体系——128 vs 111 的数字背后，是密码应用标识规范从行业标准向国家标准的升级进化。

如果你正在做密码产品合规、密评（商用密码应用安全性评估）或标准对标工作，建议以 GB/T 33560-2026 为最新参考基准，并注意 OID 命名变更带来的文档更新需求。

既然看到这里了，如果觉得有用，随手点个赞、在看、转发三连吧。

点赞

在看

转发

THANKS FOR READING

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：利刃信安 利刃信安 利刃信安《17条新增 + 14处修订， GB/T 33560到底改了什么？》