2018年9月17日,信工所数据与通信保护研究教育中心(简称“DCS中心”)牵头研制的3项国家标准《信息技术 安全技术 实体鉴别 第6部分:采用人工数据传递的机制》(GB/T 15843.6-2018)、《信息技术 安全技术 可鉴别的加密机制》(GB/T 36624-2018)和《信息安全技术 数字签名应用安全证明获取方法》(GB/T 36644-2018)获批发布,并将于2019年4月1日起实施。
《信息技术 安全技术 实体鉴别 第6部分:采用人工数据传递的机制》规定了在设备之间基于人工数据传递进行实体鉴别的8种机制,指明了这些机制如何被用来支持密钥管理功能,以及如何安全地选择各机制的参数。
《信息技术 安全技术 可鉴别的加密机制》规定了五种可鉴别的加密机制,通过定义数据串的处理方法来实现以下安全目标:1)数据保密性,保护数据不会向非授权者泄露;2)数据完整性,确保数据接收者能够验证数据是否被修改;3)数据源鉴别,确保数据接收者能够验证数据始发者的身份。该标准适用于需对数据进行保密性、完整性保护及数据源鉴别的应用和系统。
《信息安全技术 数字签名应用安全证明获取方法》规定了一套数字签名应用安全证明方法,用以规范数字签名应用的安全证明过程。该标准适用于需要提供数字签名生成过程安全性和对签名生成时间有明确要求的签名应用场景。