近日,在上海市商用密码行业协会组织召开的年度第一次团体标准评审会议上,会员单位亚数信息科技(上海)有限公司(以下简称“亚数”)牵头申报的团体标准《电子签名认证证书格式》正式获批立项。

根据《上海市商用密码行业协会团体标准管理办法(试行)》相关要求,上海市商用密码行业协会于2024年6月组织了年度第一次团体标准评审会议,6项团体标准项目通过立项评审。

关于《电子签名认证证书格式》

适用于需要电子认证服务和电子签名的电子商务、电子政务、金融等各个领域

标准研制背景

当下,国内由电子认证机构(CA机构)签发的电子签名认证证书缺乏统一的标准格式,导致互操作性较差。

这一现状不仅影响了不同平台和系统之间的兼容性,还给用户带来了诸多不便,增加了实施和维护的复杂性。为了提升电子签名的广泛应用和安全性,亟需制定并推行统一的证书格式标准,确保各CA机构签发的同类电子签名认证证书实现互通,提升整体效率和安全性。

标准研制目标

通过制定衔接《电子签名法》规定的电子签名认证证书格式规范,规范电子签名认证证书的证书用途和安全级别要求,实现电子签名认证证书标准化。

标准研制意义

为电子认证服务机构(CA机构)正确编写和制定证书策略、签发电子签名认证证书提供参考和指导。为证书订户和依赖方选择合适用途和安全级别的电子签名认证证书提供参考,保证同类电子签名认证证书的互操作性。

自成立以来,亚数一直积极参与行业标准制定的工作,推动行业的进步与发展。截止目前,亚数已参与2项国家标准的建设:

国家标准——

《信息安全技术 公钥基础设施 PKI系统安全技术要求》

https://std.samr.gov.cn/gb/search/gbDetailed?id=F7892066102AB223E05397BE0A0AE533

《信息安全技术 公钥基础设施 PKI系统安全测评方法》

https://std.samr.gov.cn/gb/search/gbDetailed?id=F7892066102BB223E05397BE0A0AE533

此外,亚数正在参与制定8项标准(国家标准、行业标准和商业加密标准),这些标准包括已获得密标委批准立项的《证书透明规范》和《自动化证书管理规范》等。

未来,亚数将进一步强化与各编制单位的紧密合作,深入分析和理解行业特点及业务需求,持续加大对标准化工作的投入力度。

我们将积极参与各类标准化项目,推动技术和实践的不断创新,同时坚持高质量和高效率地推进标准制定工作,完善行业的规范化和标准化建设体系。

通过这些努力,亚数致力于提升我国网络安全产业的整体水平,推动行业的数字化转型,并为构建更加安全、可靠的数字生态系统奠定坚实基础。