密码标准体系将上述各类标准有机组织在一起,形成一个具有逻辑关系的集合,并将其进行标准化。这些标准既可以支撑密码产品研制、密码应用和密码管理,也可以用于支撑其他行业用户构建自己的密码应用标准。密码标准体系框架如图 1 所示。
本标准体系框架采用层次化结构,除了按照“类”的层次结构将分为基础类标准、应用类标准、检测类标准和管理类标准 4 类外,每类标准各自再细分子类标准,如基础类标准细分为 4 个子类标准,分别是密码术语 / 密码标识子类标准、密码算法及使用子类标准、密码协议子类标准、密码产品子类标准。
需要说明的是,上述分类只是便于管理和阐述的一种划分方法,经密码标准化实践检验收到较好效果。随着技术的相互融合和快速发展,也会出现标准 “跨类”或是分类界限难以界定的现象,密码标准体系自身应随着技术进步等情况变化而不断进行修正、调整和完善。
密码基础类标准
密码基础类标准主要对通用密码技术进行规范,它是体系框架内的基础性规范,主要涵盖密码术语标准、密码标识类标准、密码算法及协议标准、密码产品标准等,这些通用性基础标准是应用类标准、检测类标准和管理类标准的依据和基础。