亚数持续推进信任服务标准体系建设,四项牵头团标取得阶段性成果!"

admin 2026-10-18 20:28:34 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

亚数持续推进信任服务标准体系建设,四项牵头团标取得阶段性成果!

原创

持续创新的
持续创新的

亚洲诚信TrustAsia

2026年7月1日 18:12
上海

在小说阅读器读本章

去阅读

2026 年 6 月 30 日,亚数信息科技(上海)有限公司(以下简称“亚数”)在电子认证与电子签名团体标准化建设上取得新进展。

在上海市商用密码行业协会举办的团体标准评审会议上,由亚数牵头编制的团体标准《电子签名认证证书策略》顺利通过专家组技术审查;此外,亚数牵头申报的团体标准《电子认证服务 身份鉴别安全要求》亦正式通过立项。

电子认证与电子签名作为数字经济可信基础设施的核心支撑,是保障网络身份真实、数据传输安全、电子行为有效的关键技术手段,广泛应用于政务服务、金融科技、企业数字化办公、电子商务等众多领域。随着数字化转型进程持续加速,行业对电子认证、电子签名服务的规范性、安全性、兼容性及可信度要求不断提升,亟需通过完善的标准体系来统一技术共识、消除应用壁垒。

自 2023 年起,亚数便立足电子认证与电子签名行业发展痛点及市场实际应用需求,聚焦可信服务全流程规范化建设,持续开展电子签名认证证书及相关团体标准研究。

截至目前,公司已有四项聚焦电子认证、电子签名领域的团体标准完成发布、评审落地及立项研制工作,形成了阶段性标准化建设成果。

除本次通过评审、成功立项的两项标准外,亚数此前牵头编制的《电子签名认证证书格式》已于 2026 年 1 月正式对外发布,并于 2 月正式落地实施,为行业电子签名证书格式统一提供了合规依据;另一项《数字证书分类分级规范》此前已完成立项,现阶段正有序开展条文调研、草案编写与行业意见征集等研制工作,稳步推进落地进程。

如需获取《电子签名认证证书格式》标准全文,请在公众号发送关键词“团标 证书格式”进行获取。

此次落地及在建的四项团体标准,精准聚焦电子认证、电子签名服务全链条核心环节,分别从证书格式、证书策略、分类分级、身份鉴别四大核心维度,系统性规范电子认证与电子签名服务全流程基础技术与管理要求:

● 证书格式层面:国内首个聚焦电子签名认证证书本身的标准,为电子签名认证证书的签发、解析、验证和应用提供统一的格式依据,是证书签发和使用的基础性标准;

● 证书策略层面:为电子认证服务机构制定证书策略、认证业务规则和服务管理制度提供参考,保障证书使用的合规性与安全性;

● 分类分级层面:通过建立数字证书分类分级规则,促进数字证书的规范签发、使用和管理;

● 身份鉴别层面:是电子认证服务和电子签名服务的信任起点,规定相关主体如何被可靠识别。

四项标准各有侧重、同时相互衔接、互为补充,构成了亚数围绕电子认证服务和电子签名服务推进信任服务标准体系建设的基础性工作,也为行业规范化、高质量发展提供了重要参考。

标准化是行业高质量发展的重要基石,也是企业核心竞争力的重要体现。长期以来,亚数始终以标准化建设为抓手,深度参与国内外标准化建设工作,截至目前,亚数已牵头或参与编制 1 项国际标准、12 项国家标准、9 项行业标准、8 项团体标准。

面向未来,亚数将继续深耕可信数字服务领域。依托扎实的技术底蕴与行业经验,我们将积极参与并推进多项信任服务标准的研制与优化,不断健全全方位、多层次的信任服务标准体系。亚数致力于携手上下游伙伴共筑安全、合规、可信的数字化服务生态,为我国数字经济的高质量、规范化发展贡献力量。

END

★


工信部等八部门联合发文,制定工业互联网高质量发展“路线图”" 网络安全文章

工信部等八部门联合发文,制定工业互联网高质量发展“路线图”"

近日,工信部等八部门联合印发《关于推动工业互联网高质量发展的实施意见》,系统部署了我国工业互联网发展的战略蓝图。文件设定了2030年建设5万张工业5G专网、打造5个国际级平台、核心产业增加值突破2.5万亿元等量化目标,并从夯实网络、标识、平台、数据、算力五大基础设施底座,增强技术产业供给,拓展融合应用深度广度,健全安全保障制度体系,培育协同合作产业生态等方面提出具体实施路径,旨在推动工业互联网加速从`先行先试`转向`规模推广`,为推进新型工业化、培育新质生产力提供坚实支撑。
不需要0day,不需要逆向:一条被忽视的CLI攻击链" 网络安全文章

不需要0day,不需要逆向:一条被忽视的CLI攻击链"

本文基于真实代码审计发现的企业级IM命令行工具devtalk-cli供应链攻击链。攻击链由三个看似合理的漏洞组成:configsetupgradeUrl无需登录可指向任意HTTP服务器、upgrade命令无需身份验证即可触发、升级包SHA256校验非强制可被绕过。攻击者通过修改升级地址、伪造不含校验和的manifest文件,可在12秒内植入恶意脚本窃取环境变量中的敏感信息。文章强调安全审计需关注逻辑串联而非孤立代码,并给出三项修复建议:升级加身份验证、SHA256强制校验、upgradeUrl加白名单。
评论:0   参与:  0