ISOIEC 18033-22006AMD22026 信息技术 安全技术 加密算法 第2部分非对称密码 修改2标准立项发展报告

信息技术安全技术加密算法第2部分：非对称密码修改2标准立项发展报告StandardizationDevelopmentReport:Informationtechnology-Securitytechniques-Encryptionalgorithms-Part2:Asymmetricciphers-Amendment2摘要随着量子计算技术的快速发展与新型攻击手段的不断涌现，传统非对称密码体系正面临前所未有的安全挑战。在此背景下，ISO/IECJTC1/SC27（信息安全、网络安全和隐私保护分技术委员会）适时启动了ISO/IEC18033-2:2006/AMD2:2026修订工作，旨在对国际标准《信息技术安全技术加密算法第2部分：非对称密码》进行增补与完善。本报告系统梳理了该标准修订的立项背景、国际标准化环境、核心技术内容及产业应用前景。报告指出，本次修改重点纳入了新型抗量子非对称加密机制，优化了现有密码算法的安全参数要求，并补充了针对侧信道攻击的防护指南，以适应分布式账本、可信计算、车联网等新兴应用场景的安全需求。该标准的发布将为全球信息安全产品的一致性评估提供更加科学的技术依据，对推动密码技术进步和产业健康发展具有重要的战略意义与指导价值。关键词：非对称密码；国际标准修订；量子计算安全；加密算法；ISO/IEC18033-2；密码标准化Keywords:AsymmetricCiphers;InternationalStandardAmendment;QuantumComputingSecurity;EncryptionAlgorithms;ISO/IEC18033-2;CryptographicStandardization一、引言1.1研究背景非对称密码体制（公钥密码体制）是现代信息安全基础设施的核心支撑，广泛用于数字签名、密钥交换、身份认证及数据加密等关键安全服务。ISO/IEC18033-2作为国际标准化组织（ISO）和国际电工委员会（IEC）联合制定的非对称加密算法国际标准，规定了多种非对称加密机制的算法定义、安全模型与技术规范，是世界各国密码产品研发、检测和认证的重要依据。然而，近年来信息安全形势发生了深刻变化。一方面，Shor算法及其工程化实现不断取得突破，量子计算对RSA、ECC等经典公钥密码体制构成了实质性威胁；另一方面，后量子密码（Post-QuantumCryptography,PQC）算法的研究日趋成熟，美国国家标准与技术研究院（NIST）已于2024年正式发布了FIPS203、204、205三项后量子密码标准。此外，随着物联网、区块链、隐私计算等应用的规模化部署，对非对称密码算法在轻量化实现、同态运算支持、抗泄漏能力等方面提出了新的需求。1.2标准修订的必要性ISO/IEC18033-2:2006现行版本基于经典计算安全模型制定，其规定的加密机制在安全参数、性能指标和功能特性方面已难以全面覆盖当前及未来的安全需求。具体而言，该标准存在以下不足：第一，未纳入任何后量子非对称加密算法，无法为过渡时期的混合加密方案提供标准支撑；第二，缺少对基于身份加密（IBE）、属性基加密（ABE）等新型公钥原语的规范；第三，针对实现层面的侧信道攻击防护缺乏统一的技术指引。因此，对该标准进行系统修订具有显著的紧迫性和必要性。二、标准修订基本情况2.1标准基本信息本修改单的标准编号为ISO/IEC18033-2:2006/AMD2:2026，隶属于ISO/IECJTC1（信息技术联合技术委员会）下属SC27分技术委员会归口管理。标准全称为《信息技术安全技术加密算法第2部分：非对称密码修改2》（Informationtechnology-Securitytechniques-Encryptionalgorithms-Part2:Asymmetricciphers-Amendment2）。该修改单于2026年6月5日正式发布，由国际电工委员会（IEC）作为发布机构对外公布，目前为现行有效状态。标准文本以英文编写，采用电子版加密PDF格式发行。2.2国际标准化背景ISO/IECJTC1/SC27是国际信息安全标准化领域最权威的技术委员会之一，负责制定信息安全、网络安全和隐私保护领域的国际标准。其下设多个工作组，其中WG2（密码学与安全机制工作组）长期承担密码算法相关标准的研制和维护任务。ISO/IEC18033系列的编制工作自2000年代初启动，目前已形成覆盖对称密码（第1部分）、非对称密码（第2部分）、分组密码（第3部分）和流密码（第4部分）的完整标准族。本次修改是ISO/IEC18033-2自2006年发布以来的第二次修订，其技术内容充分吸收了NIST后量子密码标准化项目的成果，并参考了欧洲电信标准化协会（ETSI）、国际密码研究协会（IACR）等机构发布的技术报告。同时，该修改单的制定过程中广泛征集了各国标准化机构、产业联盟和学术界的意见，体现了国际密码标准化领域的共识性成果。2.3标准的适用对象与范围本修改单适用于ISO/IEC18033-2:2006所规定的非对称加密机制，修改范围包括：-新增非对称加密机制的算法定义与规范；-对现有机制的安全参数要求进行更新和调整；-补充算法实现过程中的安全性指导；-完善标准中涉及的一致性测试相关要求。三、核心修订内容3.1新增抗量子非对称加密机制本修改单最突出的技术变化是引入了一系列抗量子非对称加密机制。具体包括基于格（Lattice）的加密方案（如基于模块格的密钥封装机制）、基于编码（Code-based）的加密方案（如McEliece类变体）以及多变量公钥密码体制的代表性算法。这些算法的选择综合考量了安全性、性能效率和实现复杂度等多项指标。在安全模型层面，新纳入的算法同时支持经典安全模型和量子随机预言机模型（QROM）下的安全证明，确保在量子攻击者模型下具备可证明安全性。此外，修改单还为过渡时期的混合加密模式提供了规范，允许将传统非对称加密算法与后量子算法进行组合使用，以兼顾兼容性与前向安全性。3.2安全参数与密钥长度的更新针对计算能力的持续提升和密码分析技术的进步，修改单对既有非对称加密算法的安全参数提出了更高要求。其中，RSA类算法的模长最低要求已提升至3072比特（对应128比特安全强度），基于椭圆曲线的加密方案推荐使用不低于256比特的素域曲线参数。同时，修改单引入了安全强度分级体系，为不同应用场景提供了差异化的参数选择指引。3.3侧信道攻击防护指南的补充随着密码实现攻击威胁的日益突出，修改单新增了针对加密实现的侧信道攻击防护指南。该指南涵盖时间攻击、功耗分析（SPA/DPA）、电磁辐射分析及故障注入攻击等常见攻击类型，并提出了相应的掩码（Masking）、隐藏（Hiding）和检测（Detection）等对策建议。需要指出的是，该部分内容侧重原则性指导，具体实现方案由各产品依据安全需求自行选择。3.4一致性与测试要求的完善为保证标准实施的一致性，修改单补充了新增算法的测试向量和一致性测试流程。一致性测试条款明确规定了测试用例的构造方法、预期输出及判定准则，为全球范围内的密码产品检测认证提供了统一的参照依据。四、标准修订的申请与论证4.1标准修订的必要性论证（一）网络安全形势变化的迫切需求近年来，全球网络安全事件频发，密码算法作为安全体系的基石，其强度直接关系到国家安全和公民隐私保护。量子计算技术的快速发展使得现有公钥密码体系面临根本性威胁。据估算，一台具有数千万量子比特容错能力的量子计算机即可能在数小时内破解1024比特RSA密码，虽然此类设备尚未问世，但"先收集、后解密"（HarvestNow,DecryptLater）的威胁模型已在数据安全领域广泛讨论。（二）国家密码战略与产业发展的需要全球主要经济体纷纷布局后量子密码迁移战略。美国白宫于2022年发布国家安全备忘录NSM-10，要求联邦机构在2035年前完成信息系统向抗量子密码的迁移；欧盟、日本、韩国等也相继启动了相关研究与政策制定工作。在此背景下，及时修订ISO/IEC18033-2有助于为各国密码升级提供统一的技术规范，避免碎片化发展带来的互操作性问题。（三）现有标准的技术局限性ISO/IEC18033-2:2006所规定的加密机制在算法类型、安全强度方面已无法满足当前需求。该标准制定时尚未纳入基于身份的加密等新型公钥原语，也没有考虑量子计算威胁下的算法迁移路径，亟需通过修订予以补充。4.2标准修订的可行性分析（一）技术基础扎实后量子密码算法的理论研究已趋于成熟。NIST于2024年正式发布的FIPS203（ML-KEM）、FIPS204（ML-DSA）和FIPS205（SLH-DSA）为国际标准修订提供了可直接引用的技术参考。同时，学术界围绕格基密码的高效实现、参数优化和安全性分析等课题积累了丰富的研究成果。（二）产业实践条件具备目前，多家国际主流密码产品和云服务平台已开始提供后量子加密功能的预览或正式支持。例如，部分主流浏览器已支持混合密钥交换机制（X25519Kyber768），为标准化工作的落地实施提供了实践验证基础。（三）国际合作机制成熟ISO/IECJTC1/SC27/WG2的工作程序已运行多年，参与方覆盖全球主要国家和标准化机构，形成了较为完善的提案评审和协商一致的决策机制，为标准修订工作的顺利推进提供了组织保障。五、主要修订单位介绍5.1归口管理机构本次修改单由ISO/IECJTC1/SC27分技术委员会及其下设WG2工作组具体负责技术归口与组织推进工作。SC27是国际信息安全标准化领域最权威的技术委员会之一，目前拥有约40个积极参与成员（P成员）和20余个观察成员（O成员），其标准成果被世界各国广泛采纳。WG2（密码学与安全机制工作组）承担密码算法标准化技术工作，具体包括：密码算法的注册与维护、安全协议的设计与评估以及密码机制的一致性测试方法制定等。在本次修改单的研制过程中，WG2组织了多轮专家评审会议，邀请来自学术机构、产业界和政府部门的密码专家对算法选型、安全参数等技术问题进行了深入研讨。5.2主要起草单位简介在本修改单的编制过程中，以下机构在技术支撑和文本编制方面发挥了核心作用：美国国家标准与技术研究院（NIST）NIST是美国商务部下辖的联邦机构，长期主导全球密码标准化研究方向。NIST于2016年启动的后量子密码标准化项目历时八年，共经历四轮遴选，最终于2024年8月正式发布了三项联邦信息处理标准（FIPS）。NIST的系列成果为ISO/IEC18033-2/AMD2抗量子算法部分的制定提供了最为直接的技术输入。同时，NIST还发布了SP800-227等配套指南文件，提出了后量子密码迁移的实施建议和时间表，为本次修改单中混合加密模式的规范提供了参考框架。此外，来自德国联邦信息安全办公室（BSI）、日本产业技术综合研究所（AIST）、韩国信息安全局（KISA）等机构的专家在算法安全性分析和参数选择方面贡献了重要力量。六、标准实施的社会经济效益分析6.1对产业发展的积极影响ISO/IEC18033-2:2006/AMD2:2026的发布实施将产生广泛而深远的产业影响。首先，该标准的实施为密码产品研发企业提供了清晰的技术指引，降低了后量子密码算法商用的不确定性，有助于企业减少重复研发投入，加快产品上市周期。其次，统一的安全参数和一致性测试要求有助于构建公平、透明的市场准入环境，促进全球密码产品市场的良性竞争。6.2对国际安全合作的促进作为国际标准，ISO/IEC18033-2的修订将促进各国在密码技术与安全评估方面的交流合作，减少因算法不兼容导致的技术壁垒。特别是在全球供应链安全的背景下，统一的后量子密码标准有助于提升跨国信息系统的互操作性和整体安全水平。6.3对国家信息安全保障的支撑该修改单为各国政务、金融、能源、交通等关键信息基础设施的密码升级改造提供了可直接采信的技术依据。通过推进与国家标准体系的转化衔接，有助于提升关键领域密码应用的安全性与合规性。七、结论与展望7.1主要结论本报告对ISO/IEC18033-2:2006/AMD2:2026《信息技术安全技术加密算法第2部分：非对称密码修改2》的立项背景和技术内容进行了系统分析。该标准的发布是国际密码标准化领域的一项重大进展，标志着非对称密码国际标准体系正式迈入后量子时代。通过纳入抗量子加密机制、更新安全参数要求、补充实现安全指南和完善测试规范，本次修订有效回应了量子计算威胁下全球信息安全领域的迫切需求，为密码技术的平稳过渡与创新发展提供了坚实的标准化支撑。7.2未来展望展望未来，非对称密码标准化工作仍面临诸多挑战与机遇。一方面，量子计算技术的持续突破可能催生新的密码分析方法，密码算法的安全性评估和技术演进将是一个持续动态的过程。ISO/IEC18033-2的后续维护需要保持技术敏感性，建立更加敏捷的标准更新机制。另一方面，随着全同态加密（FHE）、可搜索加密等高级密码原语逐步走向实用化，未来标准的覆盖范围可能需要进一步拓展。此外，密码标准化与人工智能、云计算、量子通信等前沿技术的交叉融合将更加紧密，标准化工作需要在技术创新与安全可控之间寻求动态平衡。我们建议各国标准化机构和产业界密切关注ISO/IEC18033-2系列的后续发展动态，积极参与国际标准制定工作，加快推进后量子密码迁移的试点部署和最佳实践总结，共同为构建安全、可信、韧性的全球数字生态贡献力量。参考文献[1]ISO/IEC18033-2:20