标准体系相关研究及国际密码标准体系现状
标准体系与标准化所对应的领域息息相关,其存在依附于该领域的技术体系,因领域的不同而呈现不同特点。如刘文等人提出的智能电网技术标准体系涵盖了发电、输电、变电、配电、用电、调度各环节以及通信信息平台,其研究的出发点是我国智能电网建设的电网结构、设备 ( 系统 ) 及技术路线。又如,针对信息安全领域,闫磊提出的信息安全技术标准分类体系摆脱了按照信息安全技术种类进行划分的传统方法,改为基于从网络、操作系统、用户、应用程序、数据这五个维度考察是否安全的参考模型进行设计,诸如密码技术在每一个维度都发挥着作用。单纯从标准科学角度看,麦绿波提出了从层级、专业、用途、标准、成份、构建 6 个属性对标准体系进行分类,并从方法论的角度给出了标准体系构建程序。此外,李春田提出的“公标准”与“私标准”划分方法、“模块化”标准化形式都有其借鉴意义。
就密码领域而言,国际标准化组织 ISO/IEC制定的涉及密码的标准主要可分为密码算法标准( 如ISO/IEC 18033)、 密码应用标准( 如ISO/IEC 14888)和密码模块安全相关标准(如ISO/IEC 19790)等。由于 ISO 是一个综合性的国际化标组织,所涵盖的标准内容及类型非常全面,其中与密码相关的标准可能分由不同的标准委员会制定,单独抽取密码相关标准来看,其体系性并不强。密码标准在美国主要由美国国家标准技术研究院(NIST ,National Institute of Standards and Technology) 制定,NIST 发布的标准与指南包括三种形式:联邦信息处理标准(FIPS,Federal Information Processing Standard)、特别出版物(SP,Special Publication)、 机 构间 报告(IR,Interagency Report) 和信息技术实 验室安全快报(ITLs,Information Technology Laboratory)。 其中密码算法和密码技术基础相关的标准主要以 FIPS 形式发布,如为人所熟知的包括密码算法验证和密码模块验证的FIPS140-2。另一个重要的信息安全指南是SP800,它包含了多方面的密码应用,如密码算法的选择和使用指南、密码算法的操作模式、使用密码的鉴别 / 验证技术实现指南