CRSS-T-2025-002 复合机器人应用身份标识与身份认证规范

T/CRSSXXXX—XXXX

复合机器人应用身份标识与身份认证规范

1范围

本文件规定了复合机器人及配合复合机器人协同工作的管控系统、云端系统、示教器等的身份安全

要求，以及复合机器人应用各活动对象间的身份认证方法。

本文件适用于构建复合机器人安全应用系统。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T15843.3-2023《信息技术安全技术实体鉴别第3部分：采用数字签名技术的机制》

GB/T25064-2010《信息安全技术公钥基础设施电子签名格式规范》

GB/T32905-2016《信息安全技术SM3密码杂凑算法》

GB/T32918.2-2016《信息安全技术SM2椭圆曲线公钥密码算法第2部分：数字签名算法》

GB/T35276-2017《信息安全技术SM2密码算法使用规范》

GM/T0005-2021《随机性检测规范》

GM/T0015-2023《数字证书格式》

GM/Z4001-2013《密码术语》

3术语和定义

GM/Z4001-2013界定的以及下列术语和定义适用于本文件。

复合机器人hybridrobot

复合机器人是一种集成移动机底盘、工业机械臂、视觉系统等功能为一体的新型机器人，具备“手、

脚、眼、脑”等功能，用于接受控制指令、执行作业任务、返回执行过程及结果数据的设备。

复合机器人群hybridrobotsgroup

为完成某项任务而由若干台复合机器人组成的协同作业群。

控制方controllingparty

控制复合机器人正常作业，用于向复合机器人发送控制指令、布置作业任务、采集作业执行过程及

结果的系统，包括但不限于：示教器、管控系统、云端系统等。

复合机器人应用系统hybridrobotapplicationsystem

协助生产过程自动化和无人化为目标的应用系统，包含：复合机器人群和控制方两大部分。

示教器teachpendant

一种用于控制复合机器人的手持式装置。

管控系统managementandcontrolsystem

一种用于管理和控制复合机器人的软件系统。

云端系统cloudsystem

一种可通过互联网对复合机器人进行远程管理与控制的软件系统，部署在云端。

1

T/CRSSXXXX—XXXX

控制指令controlcommand

控制方发送给复合机器人用于控制复合机器人行为的数据。

作业任务worktask

控制方发送给复合机器人的工作任务数据。

作业任务过程theprocessofworktask

复合机器人发送给控制方的作业任务过程状态数据。

身份标识identity

用于标识身份的编码，具有唯一性。

数字证书digitalcertificate

用于证明身份的、不可篡改的电子文件，由CA中心签发。

身份密钥identitykey

与身份标识对应的、可用于密码计算来证明自己身份真实性的密钥。

数字签名digitalsignature

被认证者用自己的身份密钥对认证数据进行计算的过程。

身份认证identification

鉴别认证对象提交身份材料（包括：数字签名、数字证书）真伪的过程。

验证签名authentication

对证书申请材料和申请者之间的关联性进行确定的活动。

Handle编码

用Handle技术实现的标识解析编码。

4缩略语

下列缩略语适用于本文件。

CA：认证服务机构(CertificationAuthority)

OID：对象标识符(ObjectIdentifier）

UUID：通用唯一识别码（UniversallyUniqueIdentifier）

5复合机器人应用系统框架

复合机器人应用系统由控制方和复合机器人群两大部分组成，见图1。

2

T/CRSSXXXX—XXXX

图1复合机器人应用系统

控制方包括但不限于：示教器、管控系统、云端系统。控制方用于对复合机器人群进行管理和控

制，包括：发送控制指令、布置作业任务、采集作业任务过程等。

复合机器人群包含至少一台复合机器人，用于接受控制方的控制指令、作业任务，向控制方提供

作业任务过程等。

对于简单的只有一台复合机器人的应用场景，一台示教器和一台复合机器人，或者一套管控系统

和一台复合机器人即可满足应用场景需求。

对于多机协同的应用场景，需一套管控系统和若干台复合机器人来满足应用场景。

对于需要通过云端控制的场景，需要增加云端系统。

6复合机器人应用身份安全风险

控制方身份被冒用风险

6.1.1复合机器人接受了非法控制方发送的控制指令、作业任务，导致复合机器人群作业紊乱、出现

故障或生产事故。

6.1.2复合机器人向非法控制方发送作业任务过程，导致生产数据泄密。

复合机器人身份被冒用风险

6.2.1控制方接受了非法复合机器人发送的作业任务过程，导致控制方生产调度与决策紊乱，对正常

生产造成干扰，甚至出现生产事故。

6.2.2控制方向非法复合机器人发送控制指令、作业任务，导致控制指令和作业任务数据泄密。

7复合机器人应用身份安全要求

复合机器人应用身份标识

7.1.1复合机器人和控制方应采用全球唯一编码来形成自己的身份标识，应采用Handle编码、OID编

码、UUID之一进行编码。

7.1.2复合机器人和控制方的身份标识应以安全的方式在对方系统中进行注册。

复合机器人应用身份标识安全

7.2.1复合机器人和控制方应采用数字证书对表示自己身份的身份标识进行绑定，数字证书格式应复

3

T/CRSSXXXX—XXXX

合本规范7.3的要求

7.2.2复合机器人和控制方应从国家认可的第三方CA机构获取代表身份的数字证书，以供复合机器

人应用各活动对象间进行身份认证。

7.2.3复合机器人和控制方应采用国家密码管理局许可的密码模块对代表身份的身份密钥进行保存和

使用。

复合机器人数字证书格式

数字证书主题格式应采用：

——C＝CN；

——ST＝厂商所在省；

——L＝厂商所在市；

——O＝厂商名称；

——OU＝设备/系统名称；

——CN＝身份标识。

注：数字证书其它部分格式应符合GM/T0015-2023的要求。

8复合机器人应用身份认证要求

复合机器人在初始化启动时，应对其控制方进行身份认证。

复合机器人控制方在采集复合机器人数据时宜对其进行身份认证。

复合机器人与控制方在进行身份认证时应采用数字证书进行身份认证。

复合机器人与控制方的身份认证流程应符合GB/T15843.3-2023要求。

复合机器人与控制方在身份认证过程中用到的随机数应符合GM/T0005-2021要求。

复合机器人与控制方在身份认证过程中用到的数字签名应符合GB/T25064-2010要求。

复合机器人与控制方在身份认证过程中用到的数字签名算法应符合GB/T32918.2-2016要求。

复合机器人与控制方在身份认证过程中用到的数字签名格式应符合GB/T35275-2017要求。

复合机器人与控制方在身份认证过程中用到的杂凑算法应符合GB/T32905-2016要求。

4

《复合机器人应用安全身份标识与身份认证规范》编制说明

（征求意见稿）

一、工作简况

1、任务来源

2025年1月，该项目在重庆市机器人学会的《关于公布2025年第一批团体

标准制定项目的通知》正式立项，该标准由重庆市机器人学会提出并归口，该项

目由航天信息股份有限公司牵头起草，起草单位包括航天信息股份有限公司、遨

博（北京）智能科技股份有限公司、重庆凯瑞机器人技术有限公司等单位，计划

完成时间2025年。

2、主要工作过程

起草（调研、草案）阶段：计划下达后，本标准牵头单位航天信息股份有限

公司组织各参编单位成立了标准编制工作组，2025年1月在线上召开了该项标

准编写启动会，2025年5月9日在线上召开了该项标准草案研讨会。标委会秘

书处、标准牵头单位、参编单位和相关专家等参加了会议。航天信息股份有限公

司担任主要起草工作，确定工作方案，提出进度安排，对国内外复合机器人应用

身份标识与身份认证的现状与发展情况进行了全面调研，同时广泛搜集和检索了

国内外的技术资料。经过大量的研究分析、资料查证工作，结合实际应用经验，

全面地总结和归纳，在此基础上编制了标准草案初稿，并组织专家对标准草案中

的主要内容进行多次研讨和认真修改，2025年5月形成了该项标准的征求意见

稿初稿，经牵头单位和各参编单位审核后报至标委会秘书处。

3、主要参加单位和工作组成员及其所做的工作等

本标准由航天信息股份有限公司、遨博（北京）智能科技股份有限公司、重

庆凯瑞机器人技术有限公司等所有单位共同起草。

主要成员：宁红宙、王永宝、王申、耿方、朱志昆、卞芳、赵菁淳等；所做

的工作:王申、耿方、朱志昆、卞芳全面协调标准起草工作。宁红宙负责标准的

具体起草与编写工作，制定标准草案；王永宝负责收集、分析复合机器人应用身

份标识与身份认证的技术文献和资料，对相关技术内容进行归纳总结；赵菁淳结

合标准草案进行了试验验证。

二、标准编制原则和主要内容

第1⻚共5⻚

1、标准编制原则

本标准在制定工作中遵循“面向市场、服务产业、自主制定、适时推出、及

时制定、不断完善”的原则，标准制定与技术创新、试验验证、产业推进、应用

推广相结合，统筹推进。

同时，本标准的编制遵循“统一性、适用性、一致性、规范性”的原则。标

准在结构编写和内容编排等方面符合GB/T1.1—2020要求。

2、标准主要内容

本文件主要内容包括：前言；引言；范围；规范性引用文件；术语和定义；

缩略语；复合机器人应用系统框架；复合机器人应用身份安全风险：控制方身份

被冒用风险，复合机器人身份被冒用险；复合机器人应用身份安全要求：复合机

器人应用身份标识，复合机器人应用身份标识安全，复合机器人数字证书格式；

复合机器人应用身份认证要求。

3、解决的主要问题

通过本标准的制定，解决的主要问题有：一是规范行业行为，优化行业资源

配置，引导和促进行业在统一先进的标准下高速健康的发展，指导构建复合机器

人安全应用系统方面做到统一化、通用化，从而使产业获得最佳秩序和最佳社会

效益。二是通过标准的制定，解决了复合机器人及配合复合机器人协同工作的管

控系统、云端系统、示教器等的身份安全要求，以及复合机器人应用各活动对象

间的身份认证方法，填补行业标准的空白。

三、主要制定情况

《复合机器人应用安全身份标识与身份认证规范》是新制定的团体标准，本

文件规定了复合机器人及配合复合机器人协同工作的管控系统、云端系统、示教

器等的身份安全要求，以及复合机器人应用各活动对象间的身份认证方法。

其中术语和定义包括复合机器人、复合机器人群、控制方、复合机器人应用

系统、示教器、管控系统、云端系统、控制指令、作业任务、作业任务过程、身

份标识、数字证书、身份密钥、数字签名、身份认证、验证签名、Handle等。

复合机器人应用系统框架。复合机器人应用系统由控制方和复合机器人群两

大部分组成。

第2⻚共5⻚

复合机器人应用身份安全风险主要包括：控制方身份被冒用风险，复合机器

人身份被冒用风险。

复合机器人应用身份安全安全要求主要包括：复合机器人应用身份标识；复

合机器人应用身份标识安全；复合机器人数字证书格式。

复合机器人应用身份认证要求。

四、标准中涉及专利的情况

本标准不涉及专利问题。

五、预期达到的社会效益、对产业发展的作用等情况

本标准的内容全面、科学地对复合机器人应用所涉对象身份标识和身份认证

进行规范化，提升复合机器人应用身份认证的安全性，以便不同厂商的产品之间

能安全互通对接；其具有先进性和可操作性，标准的编制符合相关的标准要求。

本标准的制定主要是通过统一的标准，对整个产业起到提升作用；同时也有

利于产业的整合，增强市场竞争力；并有助于指导相关企业组织生产和贸易，使

其对质量的控制及检测（包括有关质量检测机构）有了充分的依据；同时在方便

用户的使用、协调供需双方的要求以及规范市场等方面都将起到积极的作用。

六、与国际、国外对比情况

本标准制定过程未检索到类似的国际标准或国外先进标准，本专业领域尚无

相关的国际标准，标准水平达到国内先进水平。

本标准的制定符合标准制定原则和标准制定工作程序要求。标准内容的编写

符合GB/T1.1—2020要求，所规定的身份标识与身份认证要求先进合理，切实

可行，解决了构建复合机器人安全应用系统无标准可依的问题，为其行业发展提

供技术支撑。

七、在标准体系中的位置，与现行相关法律、法规、规章及相关标准，特别是强

制性标准的协调性

复合机器人商用密码标准体系包括“基础类”标准、“检测类”标准、“集成

应用类”标准等三个部分。

第3⻚共5⻚

基础类标准为其他两类标准提供了底层、共性支撑(如术语、算法、协议、

产品等)，详见表1。

表1基础类标准

序号标准编号标准名称备注

1GB/T32915信息安全技术二元序列随机性检测方法

2GB/T32907信息安全技术SM4分组密码算法

3GB/T32918信息安全技术SM2椭圆曲线公钥密码算法

4GB/T32905信息安全技术SM3密码杂凑算法

5GB/T35275信息安全技术SM2密码算法加密签名消息语法规范

检测类标准为基础类标准和应用类标准提供了合法性检测的功能，保障商用

密码使用的合法性，详见表2。

表2检测类标准

序号标准编号标准名称备注

1密码安全检测规范待制定

2数字证书互信检测规范待制定

3身份认证检测规范待制定

4通信安全检测规范待制定

5数据抗抵赖检测规范待制定

集成应用类标准为上层具体的密码产品、服务应用提供支持，详见下表。

表3集成应用类标准

序号标准编号标准名称备注

1GB/T20518-2018信息安全技术公钥基础设施数字证书格式

2复合机器人应用身份标识与身份认证规范在研

3复合机器人应用安全通信规范在研

第4⻚共5⻚

4数据抗抵赖规范待制定

现行的法律法规《网络安全法》《电子签名法》《数据安全法》《个人信息保

护法》；相关条例《关键信息基础设施安全保护条例》《网络安全等级保护条例（征

求意见稿）》《网络数据安全管理条例（征求意见稿）》《商用密码管理条例（制定

草案征求意见稿）》；相关办法《信息安全等级保护商用密码管理办法》《国家政

务信息化项目建设管理办法》《政务信息系统政府采购管理暂行办法》《电子认证

服务密码管理办法》《网络安全审查办法》等。

随着《密码法》等相关法律法规的实施，密码标准化成为引领信息安全发展

的重要保障。《密码法》明确规定了“建立和完善商用密码标准体系”，密码标准

已成为开发安全产品、安全应用系统的指导和依据。

本标准属于“复合机器人商用密码标准体系”“集成应用类标准”大类中的

“身份标识与身份认证规范”标准。

本标准内容符合现行法律、法规；与现行的其他标准配套使用。

本标准与现行相关法律、法规、规章及相关标准协调一致。

八、重大分歧意见的处理经过和依据

无。

九、标准性质的建议说明

建议本标准的性质为团体标准。

十、贯彻标准的要求和措施建议

建议标准实施后组织标准宣讲，以使企业了解标准内容，促进标准的顺利实

施。

十一、废止现行相关标准的建议

无。

十二、其他应予说明的事项

无。

第5⻚共5⻚

ICS25.040.30

CCSJ28

CRSS

重庆市机器人学会团体标准

T/CRSSXXXX—XXXX

复合机器人应用身份标识与身份认证规范

Identityandidentificationspecificationforhybridrobotapplications

（征求意见稿）

在提交反馈意见时，请将您知道的相关专利连同支持性文件一并附上。

XXXX-XX-XX发布XXXX-XX-XX实施

重庆市机器人学会发布

T/CRSSXXXX—XXXX

复合机器人应用身份标识与身份认证规范

1范围

本文件规定了复合机器人及配合复合机器人协同工作的管控系统、云端系统、示教器等的身份安全

要求，以及复合机器人应用各活动对象间的身份认证方法。

本文件适用于构建复合机器人安全应用系统。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T15843.3-2023《信息技术安全技术实体鉴别第3部分：采用数字签名技术的机制》

GB/T25064-2010《信息安全技术公钥基础设施电子签名格式规范》

GB/T32905-2016《信息安全技术SM3密码杂凑算法》

GB/T32918.2-2016《信息安全技术SM2椭圆曲线公钥密码算法第2部分：数字签名算法》

GB/T35276-2017《信息安全技术SM2密码算法使用规范》

GM/T0005-2021《随机性检测规范》

GM/T0015-2023《数字证书格式》

GM/Z4001-2013《密码术语》

3术语和定义

GM/Z4001-2013界定的以及下列术语和定义适用于本文件。

复合机器人hybridrobot

复合机器人是一种集成移动机底盘、工业机械臂、视觉系统等功能为一体的新型机器人，具备“手、

脚、眼、脑”等功能，用于接受控制指令、执行作业任务、返回执行过程及结果数据的设备。

复合机器人群hybridrobotsgroup

为完成某项任务而由若干台复合机器人组成的协同作业群。

控制方controllingparty

控制复合机器人正常作业，用于向复合机器人发送控制指令、布置作业任务、采集作业执行过程及

结果的系统，包括但不限于：示教器、管控系统、云端系统等。

复合机器人应用系统hybridrobotapplicationsystem

协助生产过程自动化和无人化为目标的应用系统，包含：复合机器人群和控制方两大部分。

示教器t