日前，WAPI產(chǎn)業(yè)聯(lián)盟（中關(guān)村無線網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟）發(fā)布了2項數(shù)字證書管理團(tuán)體標(biāo)準(zhǔn)，分別為：T/WAPIA 013.2—2024《信息安全技術(shù) 數(shù)字證書管理 第2部分：證書存儲和使用》和T/WAPIA 013.5—2024《信息安全技術(shù) 數(shù)字證書管理 第5部分：證書格式》。這2項團(tuán)體標(biāo)準(zhǔn)規(guī)定了私鑰和數(shù)字證書的安全存儲、安全分發(fā)、安全使用技術(shù)，以及數(shù)字證書和證書撤銷列表的基本結(jié)構(gòu)及格式，為安全無線局域網(wǎng)等類網(wǎng)絡(luò)設(shè)備的生產(chǎn)、檢驗檢測以及網(wǎng)絡(luò)運營提供了重要支撐。

圖 ：《數(shù)字證書管理》系列2項團(tuán)體標(biāo)準(zhǔn)

2022年WAPI產(chǎn)業(yè)聯(lián)盟完成了一批團(tuán)體標(biāo)準(zhǔn)的復(fù)審工作，對T/WAPIA 013.2-2011《WAPI證書管理 第2部分 證書/私鑰存儲和使用技術(shù)》和T/WAPIA 013.5-2012《WAPI證書管理 第5部分：證書格式范例》的復(fù)審結(jié)論為“修訂”。根據(jù)復(fù)審結(jié)論，從進(jìn)一步符合《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國密碼法》等法律法規(guī)最新要求、滿足市場對證書管理方面的新需求出發(fā)，WAPI產(chǎn)業(yè)聯(lián)盟組織開展了上述2項標(biāo)準(zhǔn)的修訂工作。修訂后的標(biāo)準(zhǔn)適配了國密算法SM2和SM3，擴(kuò)展了數(shù)字證書應(yīng)用領(lǐng)域，滿足了包括有線網(wǎng)絡(luò)、無線移動網(wǎng)絡(luò)、近距離通信網(wǎng)絡(luò)、網(wǎng)絡(luò)層安全、數(shù)據(jù)安全與隱私等應(yīng)用領(lǐng)域的數(shù)字證書管理需求，保證了聯(lián)盟團(tuán)體標(biāo)準(zhǔn)的適用性、時效性和協(xié)調(diào)性，落實了聯(lián)盟標(biāo)準(zhǔn)高質(zhì)量發(fā)展的要求。

上述2項標(biāo)準(zhǔn)的起草單位涵蓋了產(chǎn)業(yè)鏈上下游多家科研機(jī)構(gòu)、設(shè)備廠商、檢測機(jī)構(gòu)，主要包括：WAPI產(chǎn)業(yè)聯(lián)盟、西電捷通公司、無線網(wǎng)絡(luò)安全技術(shù)國家工程研究中心、北京數(shù)字認(rèn)證股份有限公司、國家無線電監(jiān)測中心檢測中心、西安芯語慧聯(lián)信息科技有限公司、深圳市智開科技有限公司、北京智芯微電子科技有限公司、工業(yè)和信息化部寬帶無線IP標(biāo)準(zhǔn)工作組等。標(biāo)準(zhǔn)起草過程中，聯(lián)盟廣泛征求了業(yè)界各方意見，為后續(xù)依據(jù)標(biāo)準(zhǔn)開展產(chǎn)業(yè)化工作達(dá)成了共識。

數(shù)字證書是互聯(lián)網(wǎng)的重要安全基礎(chǔ)設(shè)施，在網(wǎng)絡(luò)安全領(lǐng)域常被作為身份憑證，用于保障網(wǎng)絡(luò)連接的安全性和完整性。數(shù)字證書的管理至關(guān)重要，涉及到證書的格式、頒發(fā)、存儲和使用、撤銷等方面。上述2項團(tuán)體標(biāo)準(zhǔn)的發(fā)布，將為企業(yè)實現(xiàn)安全無線局域網(wǎng)等類網(wǎng)絡(luò)設(shè)備的證書管理功能提供技術(shù)指導(dǎo)，為高質(zhì)量網(wǎng)絡(luò)建設(shè)和產(chǎn)業(yè)發(fā)展提供技術(shù)支撐。