GB/T 46795-2025 网络安全技术 公钥密码应用技术体系框架

ICS35030

CCSL.80

中华人民共和国国家标准

GB/T46795—2025

网络安全技术

公钥密码应用技术体系框架

Cybersecuritytechnology—

Publickeycryptographicapplicationtechnologyframework

2025-12-02发布2026-07-01实施

国家市场监督管理总局发布

国家标准化管理委员会

GB/T46795—2025

目次

前言

…………………………Ⅲ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

公钥密码应用技术体系框架

4……………2

概述

4.1…………………2

密码设备层

4.2…………………………2

通用密码服务层

4.3……………………3

典型密码服务层

4.4……………………3

密码基础设施层

4.5……………………3

框架内各部分间的关系

5…………………3

参考文献

………………………5

Ⅰ

GB/T46795—2025

前言

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GB/T1.1—2020《1:》

起草

。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

。。

本文件由全国网络安全标准化技术委员会提出并归口

(SAC/TC260)。

本文件起草单位格尔软件股份有限公司北京国脉信安科技有限公司北京信安世纪科技股份有

:、、

限公司中电科网络安全科技股份有限公司赛西深圳电子信息产品标准化工程中心有限公司广东

、、()、

省电子商务认证有限公司兴唐通信科技有限公司中国电子技术标准化研究院智巡密码上海检测

、、,()

技术有限公司中安云科科技发展山东有限公司安徽问天量子科技股份有限公司上海市数字证书

、()、、

认证中心有限公司阿里云计算有限公司新疆数字证书认证中心有限公司中电信量子信息科技集

、、()、

团有限公司飞天诚信科技股份有限公司国民技术股份有限公司上海势炎信息科技有限公司长春吉

、、、、

大正元信息技术股份有限公司浙江国利信安科技有限公司北京天融信网络安全技术有限公司深圳

、、、

奥联信息安全技术有限公司公安部第三研究所中科信息安全共性技术国家工程研究中心有限公司

、、、

北京国泰网信科技股份有限公司郑州信大捷安信息技术股份有限公司北京中科卓信软件测评技术中

、、

心北京数字认证股份有限公司中安网脉北京技术股份有限公司亚数信息科技上海有限公司

、、()、()、

浙江云端保网络科技有限公司渔翁信息技术股份有限公司杭州海康威视数字技术股份有限公司成

、、、

都久信信息技术股份有限公司北京启明星辰信息安全技术有限公司奇安信网神信息技术北京股份

、、()

有限公司中国电子信息产业集团有限公司第六研究所华为技术有限公司

、、。

本文件主要起草人郑强刘平袁峰汪宗斌张立廷陈树乐赵敏封维端焦靖伟王妮娜韩玮

:、、、、、、、、、、、

黄晶晶郑海森刘婧婧王玉林李世奇谭瑞琥罗俊徐晓明朱鹏飞瓦里别克吐达洪尹文基

、、、、、、、、、·、、

付月朋赵丽丽李红波雷晓锋安高峰程朝辉但波傅大鹏贾徽徽孙健胡建勋李欣付博雯

、、、、、、、、、、、、、

刘为华刘中黄福飞李虹霖王天顺翟新元王滨陈萧宇郭经宇朱光剑张彬郑成龙肖磉王龙

、、、、、、、、、、、、、、

曾光陈加栋

、。

Ⅲ

GB/T46795—2025

网络安全技术

公钥密码应用技术体系框架

1范围

本文件确立了公钥密码应用技术体系框架包括密码设备层通用密码服务层典型密码服务层和

,、、

密码基础设施层描述了该框架内各组成部分及其关系

,。

本文件适用于公钥密码技术和产品的研究设计开发和应用

、、。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文

。,

件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于

,;,()

本文件

。

信息安全技术术语

GB/T25069—2022

3术语和定义

界定的以及下列术语和定义适用于本文件

GB/T25069—2022。

31

.

密码资源池cryptographicresourcepool

一组密码物理资源或虚拟密码资源的集合

。

注能够对密码资源进行实时监控合理分配和负载均衡具有可扩展性高性能低风险等特点

:、,、、。

32

.

密码模块cryptographicmodule

实现密码运算功能相对独立的软件固件硬件或这三者组合

,、、。

来源

[:GB/T25069—2022,3.379]

33

.

密码机cryptographicmachine

能独立运行实现密码运算密钥管理等功能并提供密码服务的设备

,、,。

来源

[:GB/T25069—2022,3.377]

34

.

智能密码钥匙cryptographicsmarttoken

实现密码运算密钥管理功能提供密码服务的终端密码设备

、、。

注一般使用通用串行总线接口形态

:(USB)。

35

.

时间戳timestamp

对时间和其他待签名数据进行签名得到的用于表明数据属性的数据

,。

来源

[:GB/T25069—2022,3.542]

1