ISOIEC 7816-62023AMD12026 识别卡 集成电路卡 第6部分工业间交换用数据元素 修改件1量子安全密码学用数据元素标准立项发展报告

识别卡集成电路卡第6部分:工业间交换用数据元素修改件1:量子安全密码学用数据元素标准立项发展报告StandardizationDevelopmentReport:Identificationcards-Integratedcircuitcards-Part6:Interindustrydataelementsforinterchange-Amendment1:Dataelementsforquantumsafecryptography摘要随着量子计算技术的迅猛发展，传统公钥密码体系（如RSA、ECC等）面临前所未有的安全性挑战，集成电路卡作为身份识别与安全认证的核心载体，其密码体制的量子安全性已成为全球标准化领域的重大问题。在此背景下，国际电工委员会（IEC）正式发布ISO/IEC7816-6:2023/AMD1:2026《识别卡集成电路卡第6部分:工业间交换用数据元素修改件1:量子安全密码学用数据元素》标准修正案。该修正案在既有ISO/IEC7816-6:2023标准框架基础上，新增了量子安全密码学所需的数据元素定义，涵盖量子安全公钥、签名算法标识、密钥协商参数等关键字段，为集成电路卡在量子计算时代的密码学应用提供了标准化的数据交互规范。本报告系统梳理了该标准的立项背景、修订内容、技术要点和产业影响，分析了其对金融支付、电子政务、移动通信等关键领域的重要支撑作用，并对后续标准化工作方向进行了展望。该标准的发布标志着全球智能卡标准化体系正式迈入后量子密码时代，对保障未来数十年信息基础设施的安全性具有里程碑式的意义。关键词：集成电路卡；量子安全密码学；数据元素；ISO/IEC7816；后量子密码；标准化Keywords:Integratedcircuitcards;Quantumsafecryptography;Dataelements;ISO/IEC7816;Post-quantumcryptography;Standardization一、引言1.1背景概述识别卡（IdentificationCards）作为现代社会信息化进程中的基础性载体，广泛应用于金融支付、身份认证、公共交通、电子政务、电信服务等众多领域。其中，集成电路卡（IntegratedCircuitCards,ICC）凭借其内嵌微处理器和数据存储能力，成为高安全性应用场景的首选技术方案。ISO/IEC7816系列标准作为识别卡领域的国际基础性标准，自1987年首次发布以来，经过数十年的持续修订和完善，已构建起涵盖物理特性、电气接口、传输协议、命令格式、数据元素定义等全方位的标准体系。ISO/IEC7816-6作为该系列标准的重要组成部分，专门规定了集成电路卡工业间交换（InterindustryInterchange）所使用的数据元素，为不同厂商、不同应用领域之间的数据互操作提供了统一的技术规范。该类数据元素是卡片与应用系统之间进行信息交换的基础单元，其标准化程度直接影响着智能卡系统的互操作性、安全性和可扩展性。1.2量子计算安全威胁近年来，量子计算技术取得了突破性进展。基于Shor算法的量子计算机能够在多项式时间内分解大整数和求解离散对数问题，这意味着当前广泛应用于智能卡安全体系的RSA、ECC等非对称密码算法将在量子计算环境下被彻底破解。据全球量子计算领域权威研究机构预测，具备实际破解能力的量子计算机可能在2030年前后问世，届时基于传统公钥密码体系的安全基础设施将面临系统性风险。智能卡作为私钥存储和安全计算的重要载体，其安全性直接关系到金融资产安全、公民身份信息保护、国家安全等重大利益。因此，研究和制定适应量子计算时代的智能卡密码学标准，成为国际标准化组织的紧迫任务。1.3标准修订的必要性ISO/IECJTC1/SC17（卡片与身份识别分技术委员会）作为负责识别卡领域国际标准制定的技术组织，敏锐地意识到量子安全密码学对智能卡标准体系带来的深远影响。在ISO/IEC7816-6:2023发布后不久，SC17便启动了针对量子安全密码学数据元素的研究和修订工作。经过多轮技术讨论和国际协调，最终形成了本修正案（Amendment1）。本修正案的制定具有以下重要意义：第一，为智能卡应用后量子密码算法提供了标准化的数据元素定义，解决了不同实现方案之间数据格式不兼容的问题；第二，确保了ISO/IEC7816系列标准与NIST后量子密码标准化进程、ISO/IECSC27（网络安全与隐私保护分技术委员会）相关标准之间的协调一致；第三，为全球智能卡产业链各方（芯片厂商、卡商、系统集成商、应用提供方）提供了明确的技术升级路线图。二、标准概况2.1标准基本信息-标准编号：ISO/IEC7816-6:2023/AMD1:2026-标准名称：识别卡集成电路卡第6部分:工业间交换用数据元素修改件1:量子安全密码学用数据元素-英文名称：Identificationcards-Integratedcircuitcards-Part6:Interindustrydataelementsforinterchange-Amendment1:Dataelementsforquantumsafecryptography-标准状态：现行-发布机构：国际电工委员会（IEC）-发布日期：2026年3月13日-国别：国际组织-语言：英语-分类号：识别卡和有关装置2.2标准体系定位ISO/IEC7816-6是整个ISO/IEC7816系列标准的一部分，该系列标准体系结构如下：第1部分规定了卡的基本物理特性；第2部分规定了卡的尺寸和接触位置；第3部分规定了电信号和传输协议；第4部分规定了与安全相关的组织、命令和基本应用；第5部分规定了应用提供者的注册；第6部分（本部分）规定了工业间交换用数据元素；第7部分规定了结构化查询命令；第8部分规定了安全操作命令；第9部分规定了卡管理命令；第10部分规定了电子卡的光存储；第11部分规定了生物特征识别的个人验证；第12部分规定了带触点的卡的USB接口；第13部分规定了多应用环境下的应用管理命令；第14部分规定了卡匿名化命令；第15部分规定了密码信息应用。2.3替代关系与兼容性说明本次发布的AMD1:2026是对ISO/IEC7816-6:2023版本的补充和扩展，而非替代。修正案与基础标准保持完全兼容，所有既有数据元素的编号规则、数据格式定义和应用规则均保持不变，新增的量子安全密码学数据元素在原有框架内作为扩展项引入。这种兼容性设计确保了已部署的智能卡系统能够无缝过渡到量子安全体系，无需对现有基础设施进行破坏性改造，充分体现了国际标准化工作对产业存量投资的保护和技术平滑演进的重视。2.4标准发布时间节点分析2026年3月的发布时间经过了国际标准化程序的多轮严格审查和协调。从技术准备角度看，该时间节点与美国NIST于2024年正式发布FIPS203（ML-KEM）、FIPS204（ML-DSA）、FIPS205（SLH-DSA）后量子密码标准保持了合理的衔接周期，使得修正案能够与NIST最终确定的算法参数体系保持高度一致，避免了因算法方案变动而导致的重复修订。同时，该时间节点也充分考虑了全球智能卡产业从传统密码体系向后量子密码体系迁移的实际产业节奏和供应链准备周期。三、标准主要内容3.1量子安全密码学数据元素概述本修正案的核心内容是新增了一批用于量子安全密码学应用的数据元素定义。这些数据元素遵循ISO/IEC7816-6既有的数据对象（DataObject）编码规则和标签分配机制，确保与现有标准框架的无缝集成。新增数据元素涵盖以下几个主要类别：（1）量子安全公钥数据元素定义了存储量子安全公钥（如基于格的公钥、基于哈希的公钥等）的标准数据格式，包括密钥参数标识、密钥长度指示、密钥材料编码规则等数据元素。这些数据元素支持多种后量子密码算法系列，为不同算法方案提供了统一的编码框架。（2）量子安全签名数据元素规定了量子安全数字签名值的标准存储和交换格式，包含签名算法标识、签名参数块、签名值编码等关键数据元素，确保不同实现之间的签名数据可以正确解析和验证。（3）量子安全密钥协商数据元素针对量子安全密钥建立机制，定义了密钥协商所需的共享参数、临时密钥对、密钥派生函数标识等相关数据元素，支持基于ML-KEM等后量子密钥封装机制的安全会话建立。（4）量子安全算法标识与能力描述数据元素为使应用系统能够正确识别和调用卡内支持的量子安全算法能力，修正案新增了算法标识符注册规则、算法能力描述模板等元数据类数据元素。3.2数据元素编码规范本修正案严格遵循ISO/IEC7816-6确立的数据元素编码体系，采用BER-TLV（基本编码规则-标签长度值）编码方式。新增数据元素根据应用需求，分别分配了专用标签（ProprietaryTag）和上下文相关标签（Context-specificTag）。具体编码规范包括：-标签分配遵循ISO/IEC7816-6附录中规定的标签分配原则；-数据长度字段按照标准TLV规则进行编码，支持短格式和长格式两种长度表示；-多字节整数的字节序遵循大端序（Big-Endian）约定；-比特字符串的填充规则参照ISO/IEC7816-4的相关规定。3.3与相关标准的协调性本修正案在制定过程中充分考虑了与以下标准的协调一致性：-ISO/IEC7816-4（组织、安全与命令）：确保新数据元素与卡片命令接口的安全机制兼容；-ISO/IEC7816-8（安全操作命令）：明确与安全命令相关的数据元素交互规范；-ISO/IEC7816-15（密码信息应用）：建立与密码信息应用的数据元素映射关系；-ISO/IEC23220系列（卡上安全元素）：保障与移动设备安全元素的互操作性；-ISO/IEC27001系列标准：确保与信息安全管理体系标准的一致性。四、技术分析与应用场景4.1技术架构分析本修正案在技术架构设计上采用了高度灵活的分层架构理念。底层为通用的数据元素编码基础设施层，利用ISO/IEC7816-6既有的数据对象编码框架提供统一的TLV编解码能力；中间层为量子安全算法适配层，通过算法标识符和参数模板实现不同后量子密码算法的即插即用；顶层为应用接口层，通过标准命令接口向上层应用提供密钥管理、签名验证、密钥协商等安全服务。值得特别关注的是，本修正案在数据元素设计中充分考虑了量子安全密码算法的动态演进特性。由于后量子密码算法尚未完全收敛（NIST在2024年发布首批标准后，仍有备选算法和混合方案在评估中），修正案采用了参数化数据元素结构和可扩展算法标识注册机制，使得新的算法方案能够在不修改标准框架的前提下，通过注册新的算法标识符和参数模板快速纳入标准体系。同时，数据元素支持多种后量子算法系列的参数组合和灵活扩展，不仅兼容NIST已标准化的ML-KEM、ML-DSA、SLH-DSA等算法，也为中国SM系列算法（如SM2、SM3、SM9等）的量子安全变体预留了扩展空间，体现了标准的开放性和国际兼容性。4.2量子安全算法适配本修正案设计的数据元素框架支持当前主流后量子密码算法系列，包括但不限于：-基于格的密码算法：如CRYSTALS-Kyber（密钥封装机制）和CRYSTALS-Dilithium（数字签名方案），这两者已被NIST选为标准算法（分别更名为ML-KEM和ML-DSA）；-基于哈希的签名算法：如SPHINCS+（已更名为SLH-DSA），适用于对签名验证速度要求不高但对安全性要求极高的应用场景；-基于编码的密码算法：如ClassicMcEliece，适用于需要超长密钥生存周期的场景；-混合密码方案：支持传统密码算法与后量子密码算法的组合使用，以便在过渡期内实现向后兼容。4.3典型应用场景（1）金融支付领域金融IC卡是集成电路卡应用最为广泛的领域之一。随着量子计算威胁日益临近，支付卡片的密钥体系和交易签名机制亟需升级至量子安全级别。本修正案为金融IC卡实现量子安全支付提供了标准化数据交换基础，支持在现有EMV（Europay、MasterCard、Visa）支付框架内平滑集成后量子密码算法。持卡人的量子安全公钥证书、交易签名数据等均可通过标准化的数据元素进行存储和交换，确保全球支付网络的互操作性。（2）电子身份证件电子护照、电子身份证等电子证件应用对数据元素的安全性要求极为严格。量子安全数据元素的引入使得电子身份证件可以提前布局量子安全能力，在证件有效期内不受量子计算威胁的影响。特别需要指出的是，电子护照通常具有较长的有效期（一般5-10年），而量子计算机可能在2030年前后具备实际破解能力，这意味着今天签发的电子护照在其有效期内可能遭遇量子安全风险。本修正案所定义的数据元素为电子护照等长期有效证件提供了标准的量子安全升级路径，使得护照签发机构能够在下次证件更新时平滑引入量子安全机制。（3）移动通信与物联网SIM卡和eSIM卡作为移动通信网络中的安全信任根，其内置的认证算法和密钥管理机制直接影响网络安全性。在物联网场景下，大量的终端设备需要与网络侧建立安全通道，量子安全数据元素的标准定义有助于构建端到端的量子安全防护体系。（4）网络安全基础设施智能卡作为数字证书的安全载体，在PKI（公钥基础设施）体系中发挥关键作用。本修正案有助于PKI体系实现量子安全证书的签发、存储和验证，支撑网络身份认证体系的量子安全升级。4.4产业价值与预期效益本修正案从多个维度为产业带来可量化的价值。在互操作性维度，标准化的数据元素定义消除了不同厂商卡片实现之间的数据格式壁垒，这意味着金融、电信、政务等不同领域的卡片可以在共享的量子安全数据框架下实现跨行业互认，避免了以往因数据格式不统一而导致的系统集成成本。在安全性维度，通过提前布局量子安全能力，智能卡系统能够有效应对“先存储，后解密”（HarvestNow,DecryptLater）的量子计算攻击策略——当前被截获的加密通信数据在未来量子计算机问世后可能被批量解密，本修正案使得新发行的卡片从源头上具备了抗量子攻击能力，保护了信息的长期保密性。在产业升级维度，本修正案为芯片厂商提供了明确的产品研发方向，有助于缩短量子安全智能卡芯片的研发周期，降低因标准不明确带来的试错成本。据行业初步估算，统一的数据元素标准可使智能卡后量子迁移的总体实施成本降低约20%-30%。以电子护照为例，基于本修正案定义的数据元素，护照签发机构可以将护照芯片的签名密钥从传统的RSA-2048升级为ML-DSA-65参数集，签名数据通过标准化的数据元素存储于芯片安全文件中。在边境检查时，验证系统通过读取标准化的算法标识数据元素，即可自动识别并调用对应的后量子验证算法完成护照真实性核验，全程无需人工干预。五、主要参与单位与组织5.1ISO/IECJTC1/SC17本修正案的制定工作由ISO/IECJTC1/SC17（Cardsandpersonalidentification-卡片与个人身份识别分技术委员会）负责组织。该分技术委员会是国际标准化组织（ISO）和国际电工委员会（IEC）联合技术委员会JTC1下属的专门负责识别卡和个人身份识别标准化工作的技术机构。SC17成立于20世纪80年代末，秘书处设于法国，目前由来自全球约30余个国家的标准化机构和国际组织参与其工作。SC17的工作范围涵盖各类识别卡的技术标准化，包括但不限于：金融交易卡、身份证件卡、驾驶执照卡、健康保险卡等。其下设多个工作组，其中WG4负责集成电路卡相关标准，WG10负责机动车驾驶执照，WG11负责生物特征识别在卡上的应用等。本修正案主要由WG4具体负责起草，并吸收了来自各国在密码学、智能卡安全、量子计算等领域的专家参与。5.2主笔单位贡献：英飞凌科技股份公司在ISO/IEC7816-6:2023/AMD1:2026的制定过程中，英飞凌科技股份公司（InfineonTechnologiesAG）作为SC17的重要成员和WG4的活跃参与方，为本修正案的技术方案设计提供