我国牵头提出的国际标准《信息技术 安全技术 匿名实体鉴别 第4部分：基于弱秘密的机制 补篇1》正式发布

网络安全和信息化

2026年11月4日 17:05
北京

去阅读

近日，我国牵头提出的国际标准ISO/IEC 20009-4:2017/Amd1:2026《信息技术安全技术匿名实体鉴别第4部分：基于弱秘密的机制补篇1》（Information technology — Security techniques — Anonymous entity authentication — Part 4: Mechanisms based on weak secrets  Amendment 1）正式发布。

ISO/IEC 20009系列标准规定了匿名实体鉴别机制。匿名实体鉴别是一类隐私保护的实体鉴别技术，验证方能够确认对方是否为合法用户，却无法获知其真实身份，也无法关联其多次访问行为。本次正式发布的国际标准以补篇的形式，在ISO/IEC 20009-4:2017的基础上新增了ZYHW机制。该机制解决了用户端软件凭证的安全存储难题，同时支持SM2椭圆曲线高效实现。ZYHW机制是继我国国产密码算法纳入ISO/IEC国际标准后，首个完全由我国自主研制的密码机制纳入ISO/IEC国际标准。该国际标准的发布，有助于匿名实体鉴别国际标准体系进一步完善，为全球隐私保护认证应用提供了新的技术方案。

来源：全国网安标委

-END-

欢迎关注我们~