据2023年6月国际标准化组织(ISO)官网报道,密码学是一种重要的计算机安全工具。数字签名用于验证数据的真实性,确认数据来自于签名者且未被改变。指导数字签名方案的国际标准包括ISO/IEC 9796:2010《信息技术 安全技术 提供消息恢复的数字签名方案》、ISO/IEC 14888:2008《信息技术 安全技术 带附录的数字签名》、ISO/IEC 18370:2016《信息技术 安全技术 盲数字签名》和ISO/IEC 20008-2:2013/修正案2:2023《信息技术 安全技术 匿名数字签名 第2部分:使用组公钥的机制 修正案2》。 数字签名等加密技术可用于提供不可抵赖性,确保信息的发送者和接收者不能否认他们分别发送或接收了该信息。标准ISO/IEC 13888:2020《信息安全 不可否认性》描述了提供不可抵赖服务的技术(对称和非对称)。 轻量级密码学用于在计算复杂性方面受到限制的应用和技术。在现代数字世界中,对轻量级密码学的需求正在扩大。ISO/IEC 29192-8:2022《信息安全 轻量级密码学 第8部分:认证加密》是一个由八部分组成的标准,规定了轻量级应用的各种加密技术。 密码学一直是标准化专家努力的领域,一系列国际标准囊括了该领域领先专家的知识和最佳实践。国际公认的工作方式使技术更加安全和具有互操作性。通过使用密码学标准,制定人员可以依靠共同的定义以及经过验证的方法和技术。 美洲标准化(上海)研究中心
|