《数据安全密码基础组件装配接口规范》编制说明

附件2

《数据安全密码基础组件装配接口规范》

团体标准编制说明

一、工作简况

（一）任务来源

《中华人民共和国密码法》《中华人民共和国网络安全法》

《国家信息安全技术网络安全等级保护基本要求》《国家密码

管理局关于加密技术的若干规定》等相关法律强调国家在密码技

术和密码管理方面的主权，鼓励并支持自主研发的密码算法，确

保国家安全和经济发展。明确规定了国密算法的推广和使用，并

推动其在国内关键领域的应用。在国家的科技创新和信息技术自

主可控战略下，中国加大了对自主研发的核心技术的支持力度，

国密算法作为核心技术之一，受到政策推动。国家在战略上明确

提出要依靠自主创新提升信息技术和网络安全能力，从而减少对

国外技术的依赖，确保信息安全。

跨平台数据可信共享中存在复杂密码算法与隐私计算技术

难兼容的问题，存在多种安全协议和算法，且不断有新的协议出

现，不同平台下的算法实现方式和接口形式也存在显著差异。虽

然已经有标准提出了通用密码服务接口规范，对密码算法和协议

的接口进行规范，但是对于新的非标准的安全协议和算法统一接

口存在较大的困难。因为复杂密码算法和安全协议都是基于基础

密码学运算的，通过建立数据要素流通场景下的密码基础组件装

1

配接口标准，充分发挥不同平台指令特点提升算法性能，为不同

的安全协议和算法提供统一的基础密码组件接口和组装方法，将

这些基础组件按照接口规范进行装配就可以实现可灵活配置的

可扩展的密码协议和算法，解决数据要素流通中的多方复杂密码

算法和隐私计算安全协议接口和实现难题。本接口标准为多方安

全计算提供核心支撑。构建异构多平台安全加固架构，支撑隐私

计算密码的跨平台大规模工程化融合应用，为数据共享提供安全

保障。

（二）主要工作过程

本标准在起草过程中根据各阶段标准任务的工作要求，组织

了相关领域的调研，并召开了多次的研讨会，参与标准研讨的专

家多来自密码工程、隐私计算、网络安全技术研究领域，还包括

来自全国高等院校和科研院所、相关企业的专家学者等，通过对

标准内容进行多次的修改和完善，形成了目前的标准文本。主要

编制过程包括以下几个阶段：

1.准备阶段

2024年1月，组织开展标准立项前的前期预研工作；

2024年6月，标准项目完成立项，并召开工作组启动会议，

标准工作组提交工作计划及人员组成等方案。

2.调研阶段

2024年7月-12月，进入调研阶段，标准起草组前期以资料

调研方式，收集相关标准、项目文档，进行大纲设计。

3.起草阶段

2024年8月-12月，标准起草组以标准大纲草案为基础，通

2

过对相关单位调研，对相关资料进行分析讨论、整理、汇总；

2024年12月底，标准起草组经过多次研究和讨论，充分听

取并研究各单位的意见及资料，形成了草案稿。

4.草案稿研讨阶段

2025年1月-3月，召开了两次标准草案稿的工作研讨会，

会议从标准文本框架、内容、格式等方面进行了全面讨论。经过

标准起草组多次修改，形成《数据共享密码基础组件装配接口规

范》团体标准草案和编制说明。

5.立项评审会阶段

2025年5月9日，山东科技咨询协会组织专家对山东省计

算中心（国家超级计算济南中心）提出的《大数据安全共享密码

基础组件装配接口规范》团体标准项目进行了立项评审。会上，

评审专家听取了标准工作组对团体标准立项的目的意义、适用范

围及主要内容、项目保障措施等方面的汇报，审阅了立项申请材

料，经过质询、答辩与交流，一致同意标准立项，并提出以下建

议：

（1）建议扩展本标准的适用范围，将标准名称修改为《数

据安全密码基础组件装配接口规范》；

（2）建议加强关于密码基础组件装配中安全性能的分析，

支撑立项申请书中的技术突破指标；

（3）建议优化标准框架结构，提高标准内容的可操作性。

工作组采纳建议，将标准名称修改为《数据安全密码基础组

件装配接口规范》，对标准框架进行了调整和梳理，并完善了相

关内容，形成征求意见稿。

3

二、标准编制原则、主要内容及其确定依据

（一）标准编制原则

1.科学性

本标准的制定充分遵照国内相关法律法规，标准主要内容和

各项技术要求科学合理。本标准严格按照GB/T1.1-2020《标准

化工作导则第1部分：标准化文件的结构和起草规则》的规定

编写，且确保与国家标准、行业标准中的术语和词汇保持一致，

采用国家标准中规定的术语和广大用户熟悉的词汇。

2.适用性

本标准将有助于推动跨平台数据可信共享，也有利于降低数

据共享安全风险，促进大数据产业的健康发展。

3.协调性

本标准的协调性是指本标准符合国家的政策，贯彻国家的法

律法规，与通用国家或行业相关标准规范协调一致、衔接配套，

符合国家、行业、地方管理部门以及社会团体的需求。

4.可操作性

本标准的可操作性是力求标准文本结构清楚、准确、相互协

调、易于理解，具有适用性和可操作性。

（二）主要内容

本文件编写遵循“统一、协调、简化、优化”标准化原理。

在文件的主要结构框架、规范性要素的确定上仔细斟酌。在主要

规范性技术要素的选择上进行了重点研究，本文件主要包括以下

主要内容：

1.基本规则

4

规定了跨平台数据可信共享中对称、杂凑和椭圆曲线密码算

法中基础组件的接口名称、接口格式。

2.装配方法

规定了跨平台数据可信共享中的密码基础组件装配方法。

（三）确定主要内容的依据

依据GB/T32907-2016《信息安全技术SM4分组密码算法》、

GB/T32905-2016《信息安全技术SM3密码杂凑算法》、GB/T

32918-2016《信息安全技术SM2椭圆曲线公钥密码算法》等国

家标准，明确密码算法的选择和使用规范。

三、试验（或验证）的分析报告、技术经济论证以及预期效

益

1.试验分析报告

试验对象：密码组装接口的实现。

试验方法：在符合GB/T32907-2016《信息安全技术SM4分组密

码算法》、GB/T32905-2016《信息安全技术SM3密码杂凑算法》、

GB/T32918-2016《信息安全技术SM2椭圆曲线公钥密码算法》

标准的测试环境中，使用标准测试向量对基于密码组装接口的

SM4、SM2、SM3算法进行加密和解密测试。

试验数据：记录了加密和解密的输入、输出及耗时。

试验结果：所有测试向量均通过验证，算法实现符合标准要

求。

结论：密码基础组件装配接口的实现满足标准要求，具有较

高的灵活性、通用性和性能。

2.技术经济论证

5

技术可行性：SM4、SM2和SM3算法已在国内多个行业广泛

应用，技术成熟度高，实施难度低。

经济可行性：标准实施后，预计可降低密码产品的开发成本

20%，提高密码系统的加解密速度30%。

行业影响：标准将推动数据安全共享领域密码技术的国产

化，提升国内密码产业的竞争力。

社会效益：标准实施后，将显著提高信息系统的安全性，提

升数据安全共享能力。

3.预期效益

经济效益：标准实施后，预计每年可为行业节省成本1000

万元，新增产值5000万元。

社会效益：标准将提高信息系统的安全性，提升数据安全共

享能力，减少数据泄露事件，保护用户隐私。

环境效益：通过可配置的密码基础组件接口，降低密码模块

的重复开发和部署，减少碳排放。

四、与现行相关法律、法规及相关标准的关系

1.与现行法律法规的关系

本标准依据《中华人民共和国密码法》第四条和第十六条，

明确了密码技术的开发、应用和管理要求，确保密码技术的合法

性和安全性。

本标准符合《中华人民共和国网络安全法》第二十一条关于

网络安全保护义务的规定，要求密码技术的应用必须满足网络安

全等级保护的要求。

2.与现行标准的关系

6

本标准引用了GB/T32907-2016《信息安全技术SM4分组密

码算法》、GB/T32905-2016《信息安全技术SM3密码杂凑算法》

和GB/T32918-2016《信息安全技术SM2椭圆曲线公钥密码算

法》，并在其基础上进一步细化了密码技术的应用要求。

本标准与GB/T43578-2023《信息安全技术通用密码服务

接口规范》、GM/T0019-2023《通用密码服务接口规范》、GM/T

0127-2023《移动终端密码模块应用接口规范》等相协调，补充

了密码技术在特定行业中的应用规范。

3.总结

本标准符合《中华人民共和国密码法》《中华人民共和国网

络安全法》等法律法规的要求，确保密码技术的合法性和安全性。

本标准与GB/T32905-2016、GB/T32918-2016等国家标准相协

调，补充了密码技术在特定行业中的应用规范。

通过以上分析，本标准在合法性、协调性和创新性方面均具

有较高的科学性和实用性，能够有效指导密码技术的开发和应

用。

五、采用国际标准和国外先进标准情况，与国际、国外同类

标准水平的对比情况，国内外关键指标对比分析或与测试的国外

样品、样机的相关数据对比情况

目前跨平台数据可信共享中采用的密码技术和隐私计算技

术多样，多平台间的数据安全交互存在数据格式不统一、算法协

议多样，接口复杂等问题。且随着平台和协议数量增加，接口问

题更加复杂。针对现有跨平台数据可信共享中的密码融合需求，

提出可满足不同安全协议标准的统一灵活的密码基础组件装配

7

接口标准是非常有必要和紧迫的。

六、标准中如果涉及专利，应有明确的知识产权说明

无。

七、重大分歧意见的处理过程、处理意见及其依据

本文件的制定过程中未出现重大的分歧意见。

八、实施标准的要求以及相关措施建议

待本标准发布后实施前，将面向标准的各相关方开展标准宣

贯工作。建议该标准自发布之日起7日后开始实施。

九、其他应当说明的事项

无。

标准起草组

2025年6月23日

8

附件2

《数据安全密码基础组件装配接口规范》

团体标准编制说明

一、工作简况

（一）任务来源

《中华人民共和国密码法》《中华人民共和国网络安全法》

《国家信息安全技术网络安全等级保护基本要求》《国家密码

管理局关于加密技术的若干规定》等相关法律强调国家在密码技

术和密码管理方面的主权，鼓励并支持自主研发的密码算法，确

保国家安全和经济发展。明确规定了国密算法的推广和使用，并

推动其在国内关键领域的应用。在国家的科技创新和信息技术自

主可控战略下，中国加大了对自主研发的核心技术的支持力度，

国密算法作为核心技术之一，受到政策推动。国家在战略上明确

提出要依靠自主创新提升信息技术和网络安全能力，从而减少对

国外技术的依赖，确保信息安全。

跨平台数据可信共享中存在复杂密码算法与隐私计算技术

难兼容的问题，存在多种安全协议和算法，且不断有新的协议出

现，不同平台下的算法实现方式和接口形式也存在显著差异。虽

然已经有标准提出了通用密码服务接口规范，对密码算法和协议

的接口进行规范，但是对于新的非标准的安全协议和算法统一接

口存在较大的困难。因为复杂密码算法和安全协议都是基于基础

密码学运算的，通过建立数据要素流通场景下的密码基础组件装

1

配接口标准，充分发挥不同平台指令特点提升算法性能，为不同

的安全协议和算法提供统一的基础密码组件接口和组装方法，将

这些基础组件按照接口规范进行装配就可以实现可灵活配置的

可扩展的密码协议和算法，解决数据要素流通中的多方复杂密码

算法和隐私计算安全协议接口和实现难题。本接口标准为多方安

全计算提供核心支撑。构建异构多平台安全加固架构，支撑隐私

计算密码的跨平台大规模工程化融合应用，为数据共享提供安全

保障。

（二）主要工作过程

本标准在起草过程中根据各阶段标准任务的工作要求，组织

了相关领域的调研，并召开了多次的研讨会，参与标准研讨的专

家多来自密码工程、隐私计算、网络安全技术研究领域，还包括

来自全国高等院校和科研院所、相关企业的专家学者等，通过对

标准内容进行多次的修改和完善，形成了目前的标准文本。主要

编制过程包括以下几个阶段：

1.准备阶段

2024年1月，组织开展标准立项前的前期预研工作；

2024年6月，标准项目完成立项，并召开工作组启动会议，

标准工作组提交工作计划及人员组成等方案。

2.调研阶段

2024年7月-12月，进入调研阶段，标准起草组前期以资料

调研方式，收集相关标准、项目文档，进行大纲设计。

3.起草阶段

2024年8月-12月，标准起草组以标准大纲草案