GB/T35287-2017引言随着互联网快速发展,信息化已经深人社会的各个领域,并且发挥愈来愈重要的作用,同时安全间题对互联网行业的威胁也越来越大,其中假冒和钓鱼网站的危害尤为严重,如何保证网站身份真实性,有效抵制假冒、钓鱼网站已经成为国家信息系统安全建设急需解决的重要问题。本标准定义了一种基于我国自主密码算法、可以承载网站真实信息的可信标识体系框架,并对可信标识对象、可信标识对象管理、可信标识对象获取与验证、数据格式与接口等内容进行了规范,旨在推动基于国家自主密码算法的互联网信任体系的建立。网站可信标识以自主密码技术为基础,以开放和可扩展的方式建立全新的网站认证体系和管理体系。6