Domain · cap-crypto-trust
密码与数字信任
Cryptography & Digital Trust
能力说明
保护密码算法、密钥、证书与数字签名等信任基础设施，覆盖密钥生命周期、PKI/证书生命周期与相关产品形态；与数据加密、身份认证交叉关联，但不把使用 TLS 的产品自动视为密码产品提供商。本领域是 OmySec 的编辑性采购分组，不表示 NIST 或任何机构对密码市场作此分类。
定义是 OmySec 的编辑性描述，用于建立可比较的边界，不代表标准组织或厂商的官方定义。不同厂商对同一术语的实现范围可能差异很大，具体能力以产品页的来源与条件为准。
包含范围
- 密钥管理
- PKI/证书生命周期
排除与边界
- 仅使用 TLS 即密码供应商
- HSM 独立类别、数字签名与后量子迁移待细分
相关词（非严格同义）：密码安全 · 加密与信任 · 数字信任基础设施
定义参考
以下是编辑描述的参考依据，与下方产品声明证据分别记录；引用不表示官方认证或标准定义逐字等价。
- Recommendation for Key Management: Part 1 – General SP 800-57 Part 1 Rev. 5 · §7 Key Management Phases and Functions；密钥生命周期与管理职责（非市场分类） · 核对 2026-10-18
- NIST PKI Testing PKI Testing project, updated 2025-03-31 · PKITS 与 Path Discovery Testing：证书、CRL 和路径验证测试 · 核对 2026-10-18
- Security and Privacy Controls for Information Systems and Organizations (Revision 5, 2020-12 updates) SP 800-53 Rev.5, updates 2020-12-10 · SC-12 密钥建立与管理；SC-13 密码保护；SC-17 公钥基础设施证书 · 核对 2026-10-18
分类版本 0.3-draft · 稳定节点，定义随证据修订。