近日，中华人民共和国工业和信息化部发布公告，正式发布通信行业标准《电信用户识别卡密码应用技术要求》（标准编号：YD/T6865-2026），自2026年8月1日起实施。

　　该标准由鼎铉公司主导编制，是国家级科研项目的重要成果，充分体现了公司在移动通信密码安全领域的技术引领地位。

　　作为标准主要牵头单位，鼎铉公司联合中国信息通信研究院共同牵头，汇聚中国移动、华为、中兴、楚天龙、天喻信息等运营商、设备厂商、卡商、科研机构组成联合起草组，构建“国家队+产业链”协同攻关模式。自2021年启动技术预研，至2023年通过中国通信标准化协会（CCSA）立项，历经近三年行业调研、关键技术攻坚、多轮意见征集与技术论证，最终完成标准全流程研制工作。

　　期间，鼎铉公司全程主导标准立项、技术路线规划、核心指标制定与文稿编制等工作，将自身密码检测与安全评估的技术积累转化为行业通用规则。

　　该标准首次系统性构建电信用户识别卡“硬件层-操作系统层-基础能力层-应用层”四层密码技术框架，为SIM/USIM卡建立完整密码应用规范。标准明确要求全面落地SM2、SM3、SM4国密算法，实现“一卡一密、三层密钥”全生命周期安全管控，签名私钥卡内生成不可导出；强化5G鉴权安全能力，实现SUPI加密存储访问可控，兼容3GPP国际标准；同时支撑多安全域多应用安全运行，为手机盾、手机银行、移动公交卡等业务筑牢硬件安全底座，让电信用户识别卡成为移动通信终端的“密钥保险箱”。

　　该标准的发布，填补了电信用户识别卡密码应用统一规范的空白，为识别卡产品研发、测试、安全应用开发提供权威技术依据，支撑《关键信息基础设施安全保护条例》及商用密码相关要求落地，为亿万用户移动数字身份与数据安全增设密码安全防线。

　　作为国家级商用密码检测机构（商用密码产品检测、商用密码应用安全性评估）和数据安全风险评估机构，近年来，鼎铉公司深耕密码应用与检测评估领域，形成“标准研制+检测评估”双轮驱动的核心能力，累计牵头或参与编制国标、行标等各类标准数十项，服务商用密码产品厂商、信息系统建设使用单位数百家，以过硬的技术实力，持续为网络强国、密码强国建设贡献专业力量。