1项网络安全国家标准获批发布

发布日期:2021·07·01

1项网络安全国家标准获批发布

来源:全国信息安全标准化技术委员会

 2021430日,全国信息安全标准化技术委员会归口的国家标准GB/T 40018-2021《信息安全技术基于多信道的证书申请和应用协议》正式发布,具体实施日期为2021111日。

该标准从信息安全角度提出了基于多信道的证书申请和应用协议。多信道包括近场信道和网络信道。其中,近场信道指的是智能移动设备和证书认证系统终端或业务系统终端近距离连接的信道,如人工信道、光学信道、NFC等;网络信道指的是证书认证系统或业务系统通过网络连接智能移动设备的信道。近场信道的特征是带宽小,不能进行大散数据传输,数据以明文形式传递,但是通过该信道发送和接收的数据不易被窃听,且能通过面对面的方式进行通信双方身份的鉴别。该标准通过引入近场信道协同网络信道完成证书申请和应用,能更加有效地抵御信道窃听、数据篡改、终端假冒等攻击。