GB/T 28455—2026国家标准发布—— AKEA核心机制成为国家标准，网络接入安全迎来代际跨越

记者从WAPI产业联盟获悉，国家标准GB/T 28455—2026《网络安全技术 引入可信第三方的实体鉴别及接入架构规范》已正式发布，并将于2026年12月1日起实施。作为2012版标准的重要技术修订，该标准的发布标志着我国网络安全接入技术体系完成了关键代际升级。业内专家表示，GB/T 28455—2026作为一项具备跨网络、跨介质通用性的基础性国家标准，为各类复杂网络接入提供了统一的顶层安全框架，将有助于提升我国关键信息基础设施安全互连能力，推动网络接入安全向架构化、原子化方向发展。

确立安全互连逻辑原点：AKEA新一代架构规范确立

在本次标准升级中，AKEA（原子密钥建立与实体鉴别）被赋予了明确的架构地位。新标准增加“原子密钥建立与实体鉴别技术要求”专章，从国家标准层面确立了AKEA作为网络安全互连“逻辑原点”的权威性，为异构网络环境下的复杂接入提供统一、稳健的安全基石。

据了解，AKEA机制此前已于2026年4月由WAPI产业联盟发布为团体标准T/WAPIA 045。本次GB/T 28455将AKEA核心机制纳入国家标准规范，体现了对联盟团体标准技术前瞻性与实用价值的权威肯定，也展现了我国从“产业共识先行验证”到“国家标准顶层确立”的高质量标准创新路径。

重塑安全交付范式：原子性防护与前瞻安全设计

在网络接入场景中，身份认证和密钥协商往往分步进行，步骤之间容易出现逻辑间隙和安全风险。GB/T 28455—2026规范的AKEA机制，其核心突破在于“原子性”交付——通过不可分割的消息交互，实现“身份鉴别”与“密钥建立”的同步完成。

业内人士表示，这种“全有或全无”的原子级保护机制，有助于消除握手过程中的中间漏洞状态。同时，新标准在鉴别完成前隐匿敏感身份信息，有效防止了空口嗅探与行为追踪；融入算法敏捷性与抗量子计算攻击的前瞻设计，不仅大幅降低漫游切换时延，更实现了从“单纯建立连接”向“深度信任互连”的安全范式升级。

深化国际标准成果：提升关键基础设施安全防御能力

标准的修订，也体现了我国自主网络安全技术路线的延续。我国此前在国际标准ISO/IEC 9798-3中积累的三元对等鉴别技术成果，在该标准中得到进一步深化与拓展，推动网络安全接入从单一鉴别向“鉴别+密钥建立”一体化防护演进。

业内人士认为，随着标准实施，电力、能源、金融等关键信息基础设施行业将获得更加统一、高韧性的安全接入规范，有助于保护既有硬件投资，为我国数字化基础设施建设提供架构性支撑，并提升我国在全球网络互连领域的标准影响力。

强化标准体系衔接：支撑安全无线局域网应用

作为基础性国家标准，GB/T 28455—2026构建了跨网络、跨介质的通用顶层架构。在无线局域网（WLAN）等具体应用场景中，相关技术通过T/WAPIA 046等系列团体标准进一步细化，实现工程化落地。GB/T 28455提供的安全模型，通过T/WAPIA 046映射至WLAN空口帧格式、协议封装与设备交互等具体环节。

据WAPI产业联盟介绍，由 GB/T 28455（通用架构国标）、T/WAPIA 045（核心机制团标）、T/WAPIA 046（WLAN应用团标）共同构成的标准矩阵，标志着WAPI 2.0技术标准体系进一步完善，将为安全无线局域网高质量发展提供规范支撑。