移动通信网 程然
国家标准化管理委员会近日正式批准两项国家标准立项：《信息技术 开放系统互连 目录 第8部分：公钥和属性证书框架》与《信息技术 开放系统互连 目录 第11部分：安全操作协议规范》。两项标准由全国信息技术标准化技术委员会数据通信分技术委员会（TC 28/SC 6）归口管理，WAPI产业联盟（中关村无线网络安全产业联盟）组织申报，西电捷通公司牵头起草，无线网络安全技术国家工程研究中心等多家单位参与编制，预计2027年完成报批发布。这两项标准的转化源头是ISO/IEC 9594系列国际标准，该系列构建了全球统一的目录、身份与信任基础架构，是数字身份和网络信任体系的重要底层支撑。此次立项标志着我国在国际标准制定中积累的话语权正向国内标准体系系统性转化，目录服务和数字身份标准体系的完整性将得到进一步夯实。
【关键数据】
[1] 2项国家标准获国家标准化管理委员会批准立项
[2] 2023年起我国专家参与ISO/IEC 9594系列标准制修订
[3] 李琴担任ISO/IEC 9594第8、11、12、13部分联合项目编辑
[4] 两项国家标准预计2027年完成报批发布
[5] 国际标准向国家标准转化周期约2年
从技术原理看，ISO/IEC 9594系列标准定义了开放系统互连环境下的目录服务框架，其中第8部分聚焦公钥和属性证书框架，为公钥基础设施（PKI）中证书的签发、存储、查询和撤销提供统一的数据模型与操作接口；第11部分则规范目录系统的安全操作协议，涵盖认证、访问控制、机密性和完整性保护等安全机制。传统目录服务主要用于网络资源寻址和身份查询，而随着技术演进，该系列标准的应用范围已扩展至数字身份、可信计算、零信任架构、安全数据空间及下一代网络基础设施等前沿领域。以零信任为例，其“持续验证、永不信任”的核心机制高度依赖目录服务提供的身份属性动态查询能力，第11部分的协议规范正是实现跨域安全操作的关键技术底座。两项标准落地后，国内不同厂商的目录产品、身份管理系统之间将具备统一互操作规范，降低系统集成成本并提升整体安全水位。
自2023年起，WAPI产业联盟组织国内专家深度参与ISO/IEC 9594系列标准的制修订工作，联盟标委会专家李琴担任该系列标准中安全相关部分——第8、11、12、13部分的联合项目编辑，实现了我国专家在国际目录安全标准核心编制岗位上的实质参与。这种“国际标准参与+国内标准转化”的双轨模式并非孤例：西电捷通此前已在近场通信、无线局域网安全（WAPI）领域推动多项ISO/IEC国际标准落地，其牵头的三元对等安全架构相关标准已在ISO/IEC 8802.11等体系中形成影响力。与之对比，美国NIST主导的FIPS 201、欧盟eIDAS法规体系均将目录与证书框架作为数字身份基础设施的强制基线，我国此次推进国标转化，实质上是在补齐与FIPS 201-3、eIDAS 2.0相对应的自主标准拼图，为后续数字身份基础设施的大规模部署提供标准依据。
从产业链视角看，两项标准处于网络信任基础设施的中游位置：上游是密码算法与芯片（SM2/SM3/SM4国产密码模块、安全芯片），中游是目录服务器、证书签发系统、身份认证平台等软件产品，下游覆盖政务、金融、电信、能源等关键行业的信息系统。标准统一后，直接受益的是中游产品厂商——目前国内目录服务市场由IBM、Oracle、微软Active Directory等国外产品长期占据主要份额，国产目录产品因缺乏统一标准适配，在大型政企项目中往往面临互操作性质疑。标准发布将降低国产目录产品与既有PKI体系、身份 federation 系统的对接成本。从成本结构分析，标准符合性测试、互操作认证等配套环节预计将催生新的检测服务市场；而对下游用户而言，多厂商环境下的目录同步、证书撤销列表（CRL）分发效率提升，可直接降低运维开支。
商业化进展方面，两项标准的应用场景已具备明确的落地路径。在政务领域，全国一体化政务服务平台涉及数十亿级用户身份的统一管理，目录服务的安全操作协议是跨部门身份核验的技术前提；在金融领域，人民银行推动的金融IC卡和数字人民币体系依赖公钥证书框架实现密钥管理；在电信领域，三大运营商的用户数据管理（UDM）网元在5G网络中承担类似目录功能。国际层面，ISO/IEC 9594系列标准已被全球主要PKI产品和CA机构广泛实现，转化国标后，国内CA机构签发的证书与国际化系统的兼容性将获得规范背书。西电捷通方面表示，预计标准报批发布后，将同步启动符合性测试规范和检测工具链的建设，推动标准从文本走向可验证的产品能力。
从行业趋势看，全球数字身份标准竞争正进入活跃期：ISO/IEC 9594系列本身在近年持续扩充安全部分内容，第12、13部分的新版本已纳入抗量子迁移相关的密码协商框架讨论；W3C的去中心化标识符（DID）、ISO/IEC 18013-5移动驾照等标准也在分流传统目录身份场景。对我国而言，两项国标立项释放的信号是明确的——在国际标准组织中占据编辑席位后，国内产业界正以更快节奏将国际成果转化为可执行的国家规范，缩短了过去国际标准与国标转化之间长达数年的时滞（本次转化周期约2年）。下一步可预见的动向包括：第12、13部分的国标转化跟进、目录安全产品检测认证体系建立，以及与密码法、数据安全法配套的信任基础设施标准组网。对产业链各方而言，标准文本发布前的窗口期，正是产品预研与专利布局的关键阶段。
