国际标准 | 我国牵头提出的国际标准《信息技术 安全技术 匿名实体鉴别 第4部分：基于弱秘密的机制 补篇1》正式发布

工业安全产业联盟平台

2026年11月5日 08:30
北京

去阅读

近日，我国牵头提出的国际标准ISO/IEC 20009-4:2017/Amd1:2026《信息技术安全技术匿名实体鉴别第4部分：基于弱秘密的机制补篇1》（Information technology — Security techniques — Anonymous entity authentication — Part 4: Mechanisms based on weak secrets  Amendment 1）正式发布。

ISO/IEC 20009系列标准规定了匿名实体鉴别机制。匿名实体鉴别是一类隐私保护的实体鉴别技术，验证方能够确认对方是否为合法用户，却无法获知其真实身份，也无法关联其多次访问行为。本次正式发布的国际标准以补篇的形式，在ISO/IEC 20009-4:2017的基础上新增了ZYHW机制。该机制解决了用户端软件凭证的安全存储难题，同时支持SM2椭圆曲线高效实现。ZYHW机制是继我国国产密码算法纳入ISO/IEC国际标准后，首个完全由我国自主研制的密码机制纳入ISO/IEC国际标准。该国际标准的发布，有助于匿名实体鉴别国际标准体系进一步完善，为全球隐私保护认证应用提供了新的技术方案。

· end ·

来源 | 全国网安标委

责任编辑 | 赫敏

声明：本文由工业安全产业联盟平台微信公众号（微信号：ICSISIA）转发，如有版权问题，请联系删除。

如需合作或咨询，请联系工业安全产业联盟平台小秘书微信号：ICSISIA20140417

往期荐读

重磅 | 《自动化博览》2026年第二期暨《工业控制系统信息安全专刊（第十二辑）》上线

征求意见稿丨网络安全技术 工业控制系统网络安全防护能力成熟度模型（附下载）

工信部丨关于防范针对DeepSeek本地化部署实施网络攻击的风险提示

干货丨长输油气管网工控安全防护：策略、实践与展望

DeepSeek分析丨零信任安全架构在工业领域的发展现状与未来展望

数字化安全丨工信部印发《高标准数字园区建设指南》（附全文+图解）

AI安全丨人工智能安全治理框架2.0版（附下载）

干货丨工业可编程控制系统加密技术研究

荐读 |安全人视角的DeepSeek洞察与思考

可信数据丨中国城市可信数据空间行业研究报告（附全文）

关注丨网络关键设备安全检测结果（第19批）

数据安全｜国家标准支撑《网络数据安全管理条例》生效施行（v1.0）

工信部、国家标准委联合印发丨云计算综合标准化体系建设指南（2025版）

国家标准丨数据安全国家标准体系（2025版），附下载