ISOIEC 7816-62023Amd 12026 识别卡 集成电路卡 第6部分工业间交换用数据元素 修改件1量子安全密码学用数据元素标准立项发展报告

识别卡集成电路卡第6部分：工业间交换用数据元素修改件1：量子安全密码学用数据元素标准立项发展报告StandardizationDevelopmentReport:Identificationcards—Integratedcircuitcards—Part6:Interindustrydataelementsforinterchange—Amendment1:Dataelementsforquantumsafecryptography摘要随着量子计算技术的迅猛发展，传统公钥密码体系（如RSA、ECC等）正面临前所未有的安全挑战。量子计算机的Shor算法可在多项式时间内分解大整数和求解离散对数问题，这对当前依赖数学难题的密码体制构成了根本性威胁。在此背景下，国际标准化组织（ISO）适时启动了ISO/IEC7816-6:2023/Amd1:2026《识别卡集成电路卡第6部分：工业间交换用数据元素修改件1：量子安全密码学用数据元素》标准的制定工作。本报告对该标准的立项背景、技术内容、修订过程及应用前景进行了系统阐述。该修改件基于ISO/IEC7816-6:2023基础标准框架，扩展定义了面向量子安全密码体制（包括基于格的密码、基于哈希的签名、基于编码的密码及多变量密码等）所需的新型数据元素，涵盖密钥参数、算法标识、安全机制配置及证书格式等核心内容。标准的发布实施将为全球智能卡行业在量子时代的平稳过渡提供关键技术支撑，对保障金融支付、身份认证、移动通信等领域的长期安全性具有重大战略意义。关键词：量子安全密码；数据元素；集成电路卡；ISO/IEC7816；识别卡；后量子密码Keywords:QuantumSafeCryptography;DataElements;IntegratedCircuitCards;ISO/IEC7816;IdentificationCards;Post-QuantumCryptography一、引言1.1研究背景量子计算技术近年来取得了突破性进展。2023年，IBM公司发布了1121量子比特的Condor处理器；2024年，谷歌推出了新一代Willow量子芯片，其量子纠错能力实现了指数级提升。这些技术里程碑预示着，具有实际破解能力的容错量子计算机有望在未来10至20年内问世。美国国家标准与技术研究院（NIST）在2024年8月正式发布了三项后量子密码标准（FIPS203、204、205），标志着全球密码体系向量子安全过渡已进入实质性实施阶段。集成电路卡（IC卡）作为身份识别、金融支付、安全认证等领域的基础载体，其安全性直接关系到国家经济命脉和个人信息安全。ISO/IEC7816系列标准是智能卡领域最基础、最核心的国际标准体系，其中第6部分规定了工业间交换用数据元素的标准定义，是实现跨行业互操作的关键技术规范。在量子计算威胁日益迫近的背景下，扩展ISO/IEC7816-6中的数据元素定义，使其支持量子安全密码算法，已成为国际标准化工作的当务之急。1.2标准基本信息本标准为ISO/IEC7816-6:2023的修改件（Amendment1），标准编号为ISO/IEC7816-6:2023/Amd1:2026，由国际标准化组织（ISO）发布实施。标准全称为《识别卡集成电路卡第6部分：工业间交换用数据元素修改件1：量子安全密码学用数据元素》，英文名称为“Identificationcards—Integratedcircuitcards—Part6:Interindustrydataelementsforinterchange—Amendment1:Dataelementsforquantumsafecryptography”，发布日期为2026年3月13日，现为国际标准正式版本（现行有效），分类号归属于识别卡和有关装置类别，标准文本为英文，采用电子版加密PDF格式发行。二、标准立项背景与必要性分析2.1量子计算对现有密码体系的威胁当前智能卡系统中广泛使用的公钥密码算法（RSA、ECC、Diffie-Hellman等）均基于大整数分解或离散对数等数学难题的计算复杂性。然而，1994年Shor算法的提出从理论上证明了量子计算机能够高效求解上述数学问题。根据密钥长度与破解所需量子比特数及纠错开销的对应关系，破解2048位RSA密钥大约需要2000万个物理量子比特。尽管当前量子硬件水平与这一目标仍有差距，但考虑到量子硬件发展呈指数增长趋势，密码学界普遍认为迁移窗口期约为10至20年。更值得关注的是“先存储，后解密”（HarvestNow,DecryptLater）攻击模式——攻击者当前即可收集加密通信数据，待量子计算机成熟后再进行离线破解。这意味着涉及长期敏感数据（如个人身份信息、生物特征数据、金融记录等）的智能卡应用，其安全性在当前即已面临潜在威胁。2.2后量子密码技术发展现状后量子密码（Post-QuantumCryptography,PQC）是指能够抵抗量子计算机攻击的密码算法。NIST经过六年的遴选过程，于2024年8月正式发布了三项后量子密码标准：-FIPS203（ML-KEM）：基于模格的密钥封装机制，源自CRYSTALS-Kyber算法；-FIPS204（ML-DSA）：基于模格的数字签名算法，源自CRYSTALS-Dilithium；-FIPS205（SLH-DSA）：基于无状态哈希的签名算法，源自SPHINCS+。2.3智能卡领域向量子安全迁移的紧迫需求智能卡是安全芯片的重要载体形态，广泛应用于金融IC卡、社保卡、居民身份证、电子护照、SIM卡、车联网通信模块等场景。由于智能卡通常具有5至10年甚至更长（如电子证件可长达10年）的使用周期，加之金融基础设施和身份认证体系的整体升级周期通常需要3至5年，当前发行的智能卡若不具备量子安全升级路径，在其生命周期内极有可能面临量子解密威胁。然而，ISO/IEC7816-6:2023现行版本中的数据元素定义仅覆盖了传统密码算法（RSA、ECC等）所需的密钥参数、算法标识和密码机制配置，尚无法全面支持后量子密码算法的数据格式需求。后量子密码算法在密钥尺寸、签名长度、算法标识编码等方面与传统算法存在显著差异，例如ML-KEM的密文和公钥尺寸远大于传统ECC方案，SLH-DSA的签名长度可达数千字节。因此，有必要在ISO/IEC7816-6框架下，扩展定义面向量子安全密码学的新型数据元素，确保智能卡行业能够顺利实现密码体系的平滑过渡。三、标准主要技术内容3.1标准框架与编制原则本修改件遵循既定的修改件编制原则，保持与ISO/IEC7816-6:2023基础标准在文本结构、术语体系、标记方式和编码规则上的完整一致性。修改件以“新增条款”和“修订条款”相结合的方式，对基础标准进行扩展，具体编制遵循以下原则：（1）兼容性原则——所有新增数据元素不得与现有数据元素编号冲突，确保现有系统无需改动即可继续运行；（2）可扩展性原则——数据元素标识符（Tag）编码预留充分扩展空间，支持后续量子安全算法的持续演进；（3）互操作性原则——数据元素编码规则充分考虑不同厂商、不同应用领域的一致解析需求；（4）安全性原则——新增数据元素须支持安全属性配置，并与ISO/IEC7816-4中定义的安全机制框架保持衔接。3.2核心新增数据元素定义修改件新增的数据元素覆盖三大类别，其编码方式遵循ISO/IEC8825（ASN.1编码规则）在智能卡领域的应用约束（BER-TLV编码规则），并保持与ISO/IEC7816-4中数据对象结构定义的一致性。第一类：量子安全算法标识与参数数据元素。本类数据元素用于标识卡片所支持的量子安全密码算法并承载算法运行所需的密钥材料。具体包括：量子安全算法标识数据元素，用于标识卡片支持的特定后量子算法族和具体算法实例；量子安全公钥参数数据元素，用于承载ML-KEM、ML-DSA等算法的公钥参数，支持不同算法参数的灵活编码；量子安全私钥参数数据元素（安全存储属性标注），定义私钥材料存储格式及安全属性配置要求；量子安全密钥封装密文数据元素，支撑基于ML-KEM等KEM机制的安全信道建立流程。第二类：量子安全证书与信任锚数据元素。本类数据元素服务于基于证书的数字身份认证体系在量子安全场景下的扩展需求。具体包括：量子安全证书数据元素，用于存储符合X.509扩展格式的后量子证书主体公钥信息；证书链信任锚更新数据元素，用于在证书链验证过程中传递量子安全信任锚的更新信息，保障长期安全信任关系；证书撤销状态数据元素，用于承载量子安全证书撤销列表的扩展状态信息。第三类：量子安全协议流程与安全策略配置数据元素。本类数据元素用于支持量子安全密码学在具体业务流程（如安全信道建立、数字签名、密钥协商等）中的规范化应用。具体包括：混合密钥协商模式配置数据元素，用于配置传统算法与量子安全算法的混合密钥协商模式（HybridMode），实现在迁移阶段的向后兼容与向前安全兼顾；量子安全安全策略参数数据元素，用于指示在特定应用场景下需强制执行的安全策略参数组合；量子安全密钥用途限制数据元素，用于限定密钥使用的具体场景和约束条件，防止密钥滥用。3.3与现有标准的协调与衔接本修改件在制定过程中充分考虑了与相关标准的协调衔接关系。在ISO/IEC7816系列内部架构中，修改件与ISO/IEC7816-4（安全机制与命令接口）、ISO/IEC7816-8（安全操作命令）、ISO/IEC7816-11（生物特征验证）、ISO/IEC7816-15（密码信息应用）之间构成紧密的技术协同体系。值得特别说明的是，本修改件与ISO/IEC7816-15之间的边界在于：7816-15侧重密码信息对象的文件级组织方式，而本修改件侧重具体数据元素编码定义，两者形成“结构”与“内容”的分工协作关系。在编解码规则层面，修改件与ISO/IEC8825-1（ASN.1BER编码）保持严格一致。在算法实现层面，修改件与ISO/IECSC27制定的后量子密码算法标准（如ISO/IEC23837系列）在算法实现技术要求上保持一致。在证书格式层面，修改件参考了IETF相关工作草案和NISTSP800-208中对后量子证书扩展的要求，确保不同标准化组织之间的兼容一致性。四、标准修订过程4.1标准制定阶段本修改件的制定严格遵循ISO/IEC导则规定的标准化工作程序，经历了完整的研究制定流程。具体工作阶段包括：研究准备阶段（2024年3月至2024年7月），ISO/IECJTC1/SC17（卡与个人识别）WG4工作组启动了对智能卡领域量子安全密码需求的前期调研，收集了NIST后量子密码标准化进展、行业迁移需求分析报告以及现有智能卡密码体系的技术瓶颈等信息，形成了标准修订的初步建议。工作组草案阶段（2024年8月至2025年2月），WG4工作组召开多次技术研讨会，确定了修改件的技术框架和数据元素分类体系，编制形成了工作组草案（WD）。期间重点讨论了数据元素编码方案、混合模式配置策略和证书扩展格式等技术议题。委员会草案阶段（2025年3月至2025年8月），修改件草案提交SC17委员会审议，经过多轮通信表决和意见征集，形成了委员会草案（CD）。在此期间，多个成员国提出了关于数据元素编号分配、安全属性定义和兼容性要求的修改意见，草案据此进行了系统完善。国际标准最终草案阶段（2025年9月至2026年1月），在技术内容全部达成一致的基础上，形成了国际标准最终草案（FDIS），提交各成员国进行最终投票表决。2026年1月，FDIS以高赞成率通过投票。正式发布阶段（2026年3月13日），经ISO中央秘书处最终编辑性审定，ISO/IEC7816-6:2023/Amd1:2026正式出版发布。4.2主要技术争议及解决方案在标准制定过程中，工作组围绕若干关键技术议题进行了深入讨论：关于算法中立性问题。讨论焦点在于：修改件应绑定特定的后量子算法，还是保持算法中立。经充分论证，鉴于NIST后量子标准化仍处于动态演进之中且不同行业可能有不同的算法选型需求，工作组最终确定采用算法中立的设计策略——仅定义通用的数据元素框架，具体算法参数通过可扩展的算法标识体系进行承载，从而兼顾标准的普适性和前瞻性。关于混合模式与纯量子安全模式的取舍。部分成员国主张直接过渡到纯量子安全模式，而另一些成员国则认为在过渡期内必须支持混合模式以保证系统兼容性。最终方案是两类模式均纳入标准范围：混合模式作为过渡期推荐配置，纯量子安全模式作为长期目标配置，两者通过安全策略参数进行区分和控制。关于安全属性配置的粒度问题。针对私钥参数等敏感数据元素的安全属性配置层级，标准明确了三级配置机制（卡片级、应用级、数据对象级），允许发行方根据实际安全需求灵活选择。五、标准实施的意义与应用前景5.1标准实施的技术与经济意义本标准的发布实施具有多层面的重要意义。在技术层面，标准为智能卡行业提供了统一的量子安全密码数据格式规范，解决了当前各厂商在后量子算法实现中数据格式不统一、互操作性差的核心问题。不同厂商的智能卡产品、读卡设备、后台系统之间，将能够基于统一的数据元素定义实现无缝对接与互认，有效降低了系统集成的技术复杂度。在经济层面，标准为智能卡全产业链提供了明确的技术方向指引。芯片设计企业可在安全芯片中预置量子安全密码引擎，降低芯片换代成本；卡厂可在现有产线上快速实现量子安全卡的生产切换，减少工艺改造成本；应用集成商可基于标准数据接口，降低系统升级的开发和测试成本。根据行业估算，统一标准的实施可使全行业的量子安全迁移总成本降低约25%至35%。5.2典型应用场景分析在金融支付领域，随着EMVCo已宣布将其下一代支付规范向量子安全迁移，金融IC卡和支付系统必须同步升级。本标准的实施将支撑新一代量子安全支付卡的数据格式需求，实现支付交易的长期机密性和完整性保护。在身份识别领域，电子护照、电子身份证等证照类产品具有10年以上的使用周期，通过采用本标准定义的量子安全数据元素，可确保证照在生命周期内免受量子解密威胁，同时支持证书链的平滑更新。在移动通信领域，5G/6G网络中的SIM卡/eSIM卡面临更严格的安全要求，本标准的实施将为量子安全认证和密钥协商流程提供标准化数据支撑。在物联网与车联网领域，大量部署的嵌入式安全模块需要长期安全保证和远程密钥更新能力，标准提供的混合模式配置和安全策略参数机制将有效满足这一需求。5.3未来发展趋势从发展趋势来看，量子安全密码学的标准化进程仍将持续演进。随着NIST第四轮后量子签名方案的最终确定，以及基于量子密钥分发（QKD）的物理层安全技术的逐步成熟，ISO/IEC7816系列标准有望在后续修订中进一步扩展量子安全数据元素的范围。同时，随着全球各主要经济体陆续发布量子安全迁移路线图，智能卡行业的标准实施将进入加速期。据行业预测，到2030年，全球超过50%的新发行金融IC卡将具备量子安全能力。本标准的及时发布，为全球信息基础设施的量子安全过渡提供了关键的标准化支撑，其战略价值将在未来十年逐步显现。六、主要参与单位本修改件由ISO/IECJTC1/SC17（卡与个人识别分技术委员会）WG4（集成电路卡工作组）负责制定。在参与本修改件研制的各成员国机构中，中国电子技术标准化研究院作为中国对口技术单位深度参与了标准制定工作。中国电子技术标准化研究院（CESI）是工业和信息化部直属事业单位，是中国电子信息领域标准化工作的国家级权威机构。该院自1980年代起即深度参与ISO/IECJTC1/SC17系列标准的制定工作，是中国智能卡标准体系的主要建设者和国际对口技术支持单位。在ISO/IEC