标准搜索结果: 'GB/T 47679.2-2026'
| 标准编号 | GB/T 47679.2-2026 (GB/T47679.2-2026) | | 中文名称 | 网络安全技术 量子密钥分发的安全要求、测试和评估方法 第2部分：测试和评估方法 | | 英文名称 | Cybersecurity technology - Security requirements, test and evaluation methods for quantum key distribution - Part 2: Test and evaluation methods | | 行业 | 国家标准 (推荐) | | 中标分类 | L80 | | 国际标准分类 | 35.030 | | 字数估计 | 94,921 | | 发布日期 | 2026-05-25 | | 实施日期 | 2026-12-01 | | 发布机构 | 国家市场监督管理总局、国家标准化管理委员会 | GB/T 47679.2-2026: 网络安全技术 量子密钥分发的安全要求、测试和评估方法 第2部分：测试和评估方法
ICS 35.030
CCSL80
中华人民共和国国家标准
网络安全技术 量子密钥分发的
安全要求、测试和评估方法
第2部分:测试和评估方法
testingmethods,IDT)
2026-05-25发布 2026-12-01实施
国 家 市 场 监 督 管 理 总 局
国 家 标 准 化 管 理 委 员 会 发 布
目次
前言 Ⅲ
引言 Ⅳ
1 范围 1
2 规范性引用文件 1
3 术语和定义 1
4 缩略语 3
5 QKD模块的评估方法概述 3
5.1 一般性说明 3
5.2 EM的范围 4
5.3 安全功能要求的评估活动概述 4
5.4 安全保障要求的评估活动概述 7
6 FTP_QKD的EA 7
6.1 一般性说明 7
6.2 测试量子态传输和筛选程序 8
6.3 测试其他后处理程序 12
6.4 测试参数校准程序 15
7 评估发送方模块量子光学部件的EA 17
7.1 一般性说明 17
7.2 测试光脉冲光子数分布 19
7.3 测试光脉冲平均光子数及其稳定性 21
7.4 测试光脉冲强度独立性 24
7.5 测试量子态编码准确性 26
7.6 测试编码量子态不可区分性 27
7.7 测试光脉冲全局相位分布均匀性 30
7.8 测试发送方模块光隔离度 32
7.9 测试发送方模块注入光监测器灵敏度 34
7.10 测试发送方模块对激光注入鲁棒性 35
8 评估接收方模块量子光学部件的EA 39
8.1 一般性说明 39
8.2 测试接收方模块探测效率一致性 41
8.3 测试接收方模块反向荧光信息泄漏 43
8.4 测试接收方模块光隔离度 45
8.5 测试接收方模块注入光监测器灵敏度 47
8.6 测试接收方模块对强光致盲鲁棒性 48
8.7 测试单光子探测器死时间设置合规性 51
8.8 测试单光子探测器探测效率时间分布 52
8.9 测试接收方模块对激光注入鲁棒性 53
8.10 测试接收方模块零差探测器探测极限 55
8.11 测试双计数事件处理合规性 57
9 评估参数校准程序的EA 57
9.1 一般性说明 57
9.2 测试探测效率失配可诱导性 58
9.3 测试散粒噪声校准正确性 61
10 评估传统网络部件安全功能要求的补充活动 63
10.1 一般性说明 63
10.2 与FCS有关的安全功能要求的评估活动概述 64
10.3 其他安全功能要求的评估活动概述 64
11 安全保障要求的补充活动 64
11.1 一般性说明 64
11.2 APE类:保护轮廓评估的补充活动 64
11.3 ASE类:安全目标评估的补充活动 65
11.4 ADV类:开发的补充活动 66
11.5 AGD类:指导性文档的补充活动 68
11.6 ATE类:测试的补充活动 69
11.7 AVA类:脆弱性评估的补充活动 70
12 符合性陈述 72
12.1 一般性说明 72
12.2 针对SFR评估活动的符合性陈述 72
12.3 针对SAR评估活动的符合性陈述 72
附录A(资料性) QKD模块评估中的攻击潜力计算指南 73
附录B(资料性) AVA攻击潜力计算的评级示例 79
附录C(资料性) 阈值集合 82
附录D(资料性) 评估活动与针对量子密钥分发模块量子光学器件及参数校准程序的已知攻击
间的对应关系 85
参考文献 87
前言
本文件按照GB/T 1.1-2020《标准化工作导则 第1部分:标准化文件的结构和起草规则》的规定
起草。
本文件是GB/T 47679《网络安全技术 量子密钥分发的安全要求、测试和评估方法》的第2部分。
GB/T 47679已经发布了以下部分:
---第1部分:要求;
---第2部分:测试和评估方法。
本文件等同采用ISO/IEC 23837-2:2023《信息安全 量子密钥分发的安全要求、测试和评估方法
第2部分:评估和测试方法》。
本文件做了下列最小限度的编辑性改动:
---为与现有标准协调,将标准名称改为《网络安全技术 量子密钥分发的安全要求、测试和评估
方法 第2部分:测试和评估方法》;
---为与现有标准协调,第1章增加附加信息,明确本文件的适用范围;
---删除了ISO 、IEC 术语数据库网址;
---为提升标准文件的可读性,补充ADV、AGD、APE、ASE、ATE、FSP、FTP、ST等缩略语。
请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。
本文件由全国网络安全标准化技术委员会(SAC/TC260)提出并归口。
本文件起草单位:科大国盾量子技术股份有限公司、中国信息安全测评中心、中国科学技术大学、
合肥国家实验室、中电信量子信息科技集团有限公司、中国人民解放军国防科技大学、中山大学、中国电
子科技集团公司第三十研究所、安徽问天量子科技股份有限公司、正则量子(北京)技术有限公司、北京
量子信息科学研究院、华为技术有限公司、中国电子技术标准化研究院、北京天融信网络安全技术有限
公司、中国信息通信研究院、上海循态量子科技有限公司、广东国腾量子科技有限公司、国科量子通信网
络有限公司、安徽华创鸿度光电科技有限公司、中移雄安信息通信科技有限公司、信通数智量子科技有
限公司、中国电信集团有限公司、广西大学、中国人民解放军网络空间部队信息工程大学、国家信息技术
安全研究中心、兴唐通信科技有限公司、吉林信息安全测评中心、中国长城科技集团股份有限公司、北京
邮电大学、深圳市纽创信安科技开发有限公司、中移(苏州)软件技术有限公司、中国电子信息产业集团
有限公司第六研究所、麒麟软件有限公司、中国电子科技集团公司第十五研究所、广州仁合时创信息技
术有限公司、深圳市旭子科技有限公司。
本文件主要起草人:唐世彪、石竑松、李东东、刘宏伟、王振、黄安琪、孙仕海、廖胜凯、赵梅生、王立伟、
刘婧婧、徐兵杰、汤艳琳、林阳荟晨、魏伟、王天宇、黄蕾蕾、赖俊森、束庆邦、于庆军、刘波、谭昊、施婷婷、
李政宇、周颖明、武宏宇、吴允祝、王宇航、饶华一、张维杨、于宗文、凌杰、张启发、陈烨、魏士慧、李雪莹、
张静、李华生、郭邦红、谢欢文、李振华、窦天琦、范元滨、杨洋、刘春池、韦克金、马海强、李宏伟、王卓、
汪洋、王肖斌、姚飞、王龙、王子涛、缪亚军、李明翰、黄伟、于春霖、刘占丰、葛晓航、邹超、王宗岳、刘健、
董晶晶、李艳俊、张大朋、杨诏钧、朱奕、王永峰。
引 言
GB/T 47679《网络安全技术 量子密钥分发的安全要求、测试和评估方法》在GB/T 18336(所有部
分)的框架下,确立了量子密钥分发(QKD)模块的安全要求、测试和评估方法。本文件主要规定了
QKD模块通用安全评估方法及相应评估活动,包括对GB/T 47679.1-2026中QKD模块相关安全功
能要求(SFR)的补充评估活动,以及针对安全保障等级(EAL)1至EAL5+的安全保障要求(SAR)的
补充评估活动。
GB/T 47679拟由两部分构成。
---第1部分:要求。目的在于确立QKD模块安全评估的一般性框架,并给出QKD模块通用基
线SFR集。
---第2部分:测试和评估方法。目的在于确立 QKD安全评估的测试和评估方法,给出针对
QKD协议、QKD模块中量子光学部件及传统网络部件的SFR所构成的测试与评估方法的评
估活动,并给出安全保障要求的补充评估活动,以符合相应保障级QKD的安全评估。
本文件给出了QKD协议实现,以及QKD发送方模块和接收方模块中量子光学部件的测试和评估
活动。对于传统网路部件特有的SFR,本文件未规定具体评估活动,主要参考网络设备的现有评估方
法。同时,本文件明确了安全保障要求的补充评估活动,并对GB/T 30270-2024中的通用脆弱性分析
方法进行了细化,涵盖攻击潜力计算的指南。
本文件目的在于为QKD制造商提升QKD模块的设计与实现安全性提供技术规范,指导评估方开
展QKD模块的测试和安全评估工作,从而降低QKD系统运行中因安全功能失效所带来的风险。
网络安全技术 量子密钥分发的
安全要求、测试和评估方法
第2部分:测试和评估方法
1 范围
本文件确立了量子密钥分发(QKD)安全评估的测试和评估方法,规定了针对 QKD协议实现、
QKD模块中量子光学部件及传统网络部件的安全功能要求所构成的测试与评估方法的评估活动,并给
出了安全保障要求的补充评估活动,以支持相应保障级QKD的安全评估。
本文件适用于QKD相关产品的研制、开发、测试和评估。
2 规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中,注日期的引用文
件,仅该日期对应的版本适用于本文件;不注日期的引用文件,其最新版本(包括所有的修改单)适用于
本文件。
GB/T 18336.4-2024 网络安全技术 信息技术安全评估准则 第4部分:评估方法和活动的规
范框架(ISO/IEC 15408-4:2022,IDT)
GB/T 30270-2024 网络安全技术 信息技术安全评估方法(ISO/IEC 18045:2022,......
英文网页English: GB/T 47679.2-2026相关标准:
|