ISOIEC 29192-82022 信息安全.轻型加密.第8部分认证加密标准立项发展报告

信息安全轻型加密第8部分：认证加密标准立项发展报告StandardizationDevelopmentReport:InformationSecurity—LightweightCryptography—Part8:AuthenticatedEncryption摘要随着物联网（IoT）、射频识别（RFID）、智能卡及嵌入式系统等资源受限环境的迅猛发展，传统加密算法在计算能力、存储空间和能耗等方面的局限性日益凸显。为满足上述场景对轻量级密码算法的迫切需求，国际标准化组织（ISO）与国际电工委员会（IEC）联合制定了ISO/IEC29192系列标准，专门规范轻量级密码机制。作为该系列的最新组成部分，ISO/IEC29192-8:2022《信息安全轻型加密第8部分：认证加密》于2022年9月14日正式发布，确立了轻量级认证加密算法的标准化框架。本报告系统梳理了该标准的研究背景、编制过程、核心技术内容及主要参与单位，分析了其在物联网安全、车联网通信、工业控制系统等领域的应用价值，并对标准的后续发展方向进行了展望。报告指出，ISO/IEC29192-8:2022的发布填补了轻量级认证加密领域国际标准的空白，为资源受限环境下的数据机密性、完整性与真实性保障提供了权威技术依据，对推动全球物联网安全生态建设具有里程碑意义。关键词：轻量级密码；认证加密；ISO/IEC29192；物联网安全；资源受限环境；标准化Keywords:LightweightCryptography;AuthenticatedEncryption;ISO/IEC29192;IoTSecurity;Resource-ConstrainedEnvironments;Standardization1引言1.1研究背景近年来，物联网设备数量呈爆发式增长。据国际数据公司（IDC）预测，到2025年全球物联网设备连接数将超过750亿。从智能家居、可穿戴设备到工业传感器网络，大量设备部署在物理环境中，其计算能力、内存容量和电池续航均受到严格限制。与此同时，这些设备承载着大量敏感数据的采集、传输和处理任务，一旦遭受安全攻击，可能导致用户隐私泄露、生产系统瘫痪甚至公共安全风险。然而，传统密码算法——如AES（高级加密标准）、SHA-2等——在设计之初主要面向桌面计算机和服务器等相对充裕的计算环境，直接部署于资源受限的物联网终端时面临严峻挑战：其一，AES等算法的实现需要较大的电路面积和存储开销，难以嵌入低成本芯片；其二，某些轻量级实现方案为节省资源而简化防护措施，反而引入了侧信道攻击的隐患；其三，现有国际标准中缺乏专门针对轻量级认证加密的规范化指导，导致各厂商自研方案互不兼容，安全性也缺乏充分论证。在此背景下，ISO/IECJTC1/SC27（信息安全、网络安全和隐私保护分技术委员会）启动了ISO/IEC29192系列标准的制定工作，针对轻量级密码的各方面需求分别制定专项标准。继前7个部分分别规定轻量级加密机制、块密码、流密码、散列函数等之后，第8部分聚焦于认证加密——一种能够同时提供数据机密性、完整性和真实性保障的密码原语，为物联网场景提供单一的、高效的安全解决方案。1.2标准基本信息ISO/IEC29192-8:2022由国际标准化组织（ISO）和国际电工委员会（IEC）联合发布，标准全称为《信息安全轻型加密第8部分：认证加密》（Informationsecurity—Lightweightcryptography—Part8:Authenticatedencryption），发布日期为2022年9月14日，标准状态为现行。该标准属于ISO/IEC29192系列标准的第8部分，适用于对计算资源和能耗有严格限制的设备环境。2标准编制背景与需求分析2.1物联网安全形势日益严峻随着万物互联时代的到来，针对物联网终端的网络攻击呈现出规模化、自动化、多样化的发展态势。2016年爆发的Mirai僵尸网络病毒利用物联网设备的弱口令漏洞，控制了超过数十万台联网摄像头和路由器，发起了大规模分布式拒绝服务（DDoS）攻击，导致美国东海岸大面积网络瘫痪。这一标志性事件深刻揭示了物联网终端安全防护的脆弱性。此后，针对智能家居设备的隐私窃取、针对车联网系统的远程控制攻击、针对工业传感器网络的欺骗注入攻击等安全事件层出不穷，充分说明物联网场景下的数据保护已经成为一个亟需解决的全球性课题。在这些攻击场景中，数据在传输过程中面临的核心威胁包括：（1）窃听——攻击者被动监听信道获取机密信息；（2）篡改——攻击者修改传输中的数据内容；（3）伪造——攻击者冒充合法终端发送虚假数据。要全面应对上述威胁，仅依赖加密算法保障数据机密性是不够的，还需要消息认证码（MAC）等机制确保数据的完整性和来源真实性。认证加密（AuthenticatedEncryption,AE）将加密与认证功能合二为一，以单次密码运算同时提供机密性、完整性和真实性保障，相比"先加密后MAC"的传统组合方式，在计算效率、实现开销和安全性方面具有显著优势。2.2资源受限环境的特殊需求物联网终端的硬件资源极其有限。以典型的RFID标签为例，其芯片面积通常限制在0.5平方毫米以内，逻辑门数仅有数千门，无法承载AES-128（约需要10,000门等效逻辑门）等传统算法的完整实现。低功耗蓝牙（BLE）传感器节点的MCU主频通常仅为几十兆赫兹，RAM容量仅有数KB到数十KB，Flash存储空间不超过数百KB。在电池供电的场景下，密码运算的能耗直接决定了设备的续航时间。上述约束条件对密码算法的轻量化设计提出了以下核心要求：-低硬件开销：逻辑门数、电路面积尽可能小，适合低成本ASIC实现；-低存储需求：代码体积小，运行时RAM占用少；-低计算复杂度：算法运算轮数少，在低主频处理器上仍能保持可接受的吞吐率；-低能耗：单次加解密操作的能耗尽可能低，延长电池供电设备的续航周期；-安全性不妥协：在轻量化实现的同时，仍需提供可证明的安全强度。2.3现有标准体系的不足在ISO/IEC29192-8发布之前，国际标准体系中对轻量级认证加密的规范性指导存在明显空白。一方面，ISO/IEC19772:2009规定了认证加密机制的通用框架，但其面向的是传统计算环境，未考虑资源受限场景下的实现约束；另一方面，ISO/IEC29192系列前7个部分分别规定了轻量级密码的总体框架、块密码（PRESENT、CLEFIA）、流密码（TRIVIUM、ENOCORO）、散列函数（PHOTON、SPONGENT）等，但在这些基础原语之上如何构造高效且安全的认证加密方案，缺乏统一的标准化指导。NIST轻量级密码标准化项目（LightweightCryptographyStandardizationProject）虽已启动了相关工作，但在ISO/IEC29192-8发布时尚未形成正式国际标准。因此，ISO/IEC29192-8:2022的制定恰逢其时，填补了该领域国际标准的空白。3标准主要内容3.1标准结构与适用范围ISO/IEC29192-8:2022规定了适用于资源受限环境的轻量级认证加密机制。该标准从安全性、实现效率和设计灵活性等维度出发，确立了轻量级认证加密算法的设计要求、评估准则和相关推荐。标准主要适用于以下应用场景：-物联网感知层设备之间的安全通信；-RFID标签与读写器之间的数据保护；-智能卡及嵌入式安全模块中的信息加密与认证；-车联网（V2X）短程通信中的消息保护；-工业无线传感器网络中的数据传输安全；-医疗可穿戴设备中健康数据的隐私保护。3.2核心技术内容本标准围绕轻量级认证加密的技术要求，规定了以下核心技术内容：（1）轻量级认证加密的通用模型与安全目标。标准明确了认证加密所应满足的安全属性，包括机密性、完整性、真实性以及可选的前向保密性等，建立了统一的安全模型和评估框架。（2）推荐的轻量级认证加密算法。标准推荐了适用于资源受限环境的认证加密算法方案，并对其安全性、性能和实现开销进行了分析和比较。这些方案在设计上兼顾了安全强度与计算效率，适合在低功耗处理器上高效实现。（3）算法参数与使用指南。标准对各推荐算法的密钥长度、Nonce（随机数）长度、标签长度等关键参数给出了明确要求，并提供了在各类典型轻量级平台上的参数选择建议。（4）安全性分析要求。标准要求算法方案须提供充分的密码分析证据，包括对所声称安全强度的形式化证明或充分的安全性论证。3.3主要技术特点ISO/IEC29192-8:2022具有以下突出技术特点：高效性：推荐的认证加密方案在轻量级处理器上能以较低的能耗实现较高的吞吐率，特别适合电池供电的物联网终端设备。安全性：标准推荐方案经过严格的密码分析评估，能够有效抵御已知的攻击方式，包括差分密码分析、线性密码分析、代数攻击以及侧信道攻击等。灵活性：支持多种参数配置，可根据具体应用场景的安全需求和资源约束进行适应性选择。互操作性：通过统一的技术规范，确保不同厂商设备之间在认证加密实现层面的互联互通，降低集成成本。4主要参与单位4.1国际标准化组织（ISO）与国际电工委员会（IEC）联合技术委员会ISO/IEC29192-8:2022由ISO/IECJTC1（信息技术联合技术委员会）下属的SC27分技术委员会（信息安全、网络安全和隐私保护）制定并维护。SC27是国际信息安全标准化领域最权威的技术委员会之一，下设多个工作组，其中负责轻量级密码标准化工作的是WG2（密码学与安全机制工作组）。SC27/WG2汇聚了来自全球各成员体的密码学专家、信息安全标准研究人员、产业界代表和学术机构学者，在密码算法标准化方面积累了丰富经验，先后制定了ISO/IEC18033系列（加密算法标准）、ISO/IEC10118系列（散列函数标准）以及ISO/IEC29192系列（轻量级密码标准）等重要国际标准。ISO/IEC29192-8:2022的制定过程严格遵循ISO/IEC的标准化工作程序，经历了从工作草案（WD）、委员会草案（CD）、国际标准草案（DIS）到最终国际标准草案（FDIS）的各阶段评审，广泛征求了各成员体的意见，确保了标准的技术先进性和广泛适用性。4.2核心贡献单位在ISO/IEC29192-8:2022的制定过程中，多个国家的标准化机构和科研机构发挥了重要作用。其中，以下单位在技术方案贡献和标准文本起草方面作出了突出贡献：日本情报处理推进机构（IPA）与日本工业标准调查会（JISC）：日本在轻量级密码研究领域一直处于国际前沿。在ISO/IEC29192系列标准的编制过程中，日本专家在轻量级块密码、流密码及认证加密算法方面提供了多项技术提案，为标准的制定提供了重要的技术支撑。法国国家信息系统安全局（ANSSI）与法国标准化协会（AFNOR）：法国的密码学研究团队在认证加密的安全性分析方面具有深厚功底，为标准中安全模型的建立和完善作出了重要贡献。德国联邦信息安全办公室（BSI）与德国标准化学会（DIN）：德国专家在轻量级密码实现的效率评估和侧信道安全性分析方面提供了专业技术支持。中国国家标准化管理委员会（SAC）：中国作为ISO的常任理事国，积极参与了本标准的制定工作，来自中国科学院软件研究所、武汉大学等科研院所的专家在标准的各阶段评审中提出了大量建设性意见，推动了标准技术内容的完善。5标准的应用前景与价值5.1在物联网安全领域的应用价值ISO/IEC29192-8:2022的发布为物联网安全提供了一套权威的、国际公认的轻量级认证加密解决方案。其应用价值主要体现在以下几个方面：提升物联终端的数据保护能力：标准的发布为物联网设备制造商提供了经过国际专家评审的密码算法方案，使设备能够在有限的计算资源下实现数据机密性、完整性和真实性的全面保护，有效降低数据泄露和篡改的风险。促进物联网生态系统的互操作性：统一的标准规范了认证加密算法的技术细节和参数选择，使不同厂商的物联网设备能够在安全机制层面实现互联互通，打破安全孤岛，降低系统集成的技术壁垒和成本。推动轻量级密码技术产业化：标准为芯片设计企业、设备制造商和安全方案提供商提供了明确的技术指引，降低了算法选型和安全性评估的不确定性，加速了轻量级安全芯片和模组的产业化进程。5.2在典型应用场景中的落地实践智能家居安全：智能门锁、智能摄像头、智能家电等设备普遍采用低功耗MCU，资源受限明显。采用ISO/IEC29192-8推荐的轻量级认证加密方案，可以在保障通信安全的同时，延长电池设备的使用寿命。车联网通信安全：车路协同（V2X）通信对消息的实时性和安全性要求极高。轻量级认证加密算法能够在微秒级延迟内完成消息的加密和认证操作，满足V2X场景下高频率安全消息广播的性能需求。工业物联网（IIoT）：工业传感器网络通常部署在恶劣环境中，节点设备的更换和维护成本高昂。轻量级认证加密不仅保障了生产数据的机密性和完整性，更通过低能耗设计大幅延长了传感器节点的更换周期。医疗健康监测：可穿戴医疗设备采集的心率、血压等敏感健康数据在无线传输过程中需要严格保护。轻量级认证加密方案在确保数据安全的同时，满足了穿戴设备对微型化和长续航的严格要求。6结论与展望ISO/IEC29192-8:2022《信息安全轻型加密第8部分：认证加密》的正式发布，标志着轻量级密码标准化工作取得了重要阶段性成果。该标准作为ISO/IEC29192系列的重要组成部分，为资源受限环境下的数据安全保护提供了权威的认证加密技术方案，填补了该领域国际标准的空白。从技术发展角度看，轻量级认证加密的研究仍处于快速演进之中。随着NIST轻量级密码标准化项目的推进以及后量子密码研究的深入，未来轻量级密码标准可能面临新一轮的更新与扩展。ISO/IEC29192系列标准的后续修订工作，有望纳入更多在安全性、性能和实现效率之间达到更优平衡的新算法。从产业应用角度看，随着物联网设备规模的持续扩大和安全威胁形势的不断演变，轻量级认证加密技术的需求将更加迫切。建议相关企业和机构密切关注ISO/IEC29192-8:2022的技术要求，尽早在新产品设计和现有系统升级中采用该国际标准，以提升产品的安全合规性和市场竞争力。展望未来，随着全球数字化进程的加速推进，轻量级密码技术必将在保障物联网安全、推动数字经济发展中发挥更加关键的作