GB/T 38541-2020信息安全技术　电子文件密码应用指南.pdf

ICS35.040 L80 中华人 民共和 国国家标准 / — GBT38541 2020 信息安全技术 电子文件密码应用指南 Informationsecurittechnolo — y gy Guidanceofcr torahica licationforelectronicrecords yp g p pp 2020-03-06发布 2020-10-01实施 国家市场监督管理总局 发 布 国家标准化管理委员会 / — GBT38541 2020 目 次 前言 ………………………………………………………………………………………………………… Ⅲ 1 范围 ……………………………………………………………………………………………………… 1 2 规范性引用文件 ………………………………………………………………………………………… 1 3 术语和定义 ……………………………………………………………………………………………… 1 4 缩略语 …………………………………………………………………………………………………… 2 5 概述 ……………………………………………………………………………………………………… 2 5.1 密码应用技术框架 ………………………………………………………………………………… 2 5.2 安全目标 …………………………………………………………………………………………… 2 5.3 应用系统 …………………………………………………………………………………………… 3 5.4 用户 ………………………………………………………………………………………………… 3 5.5 电子文件 …………………………………………………………………………………………… 3 5.6 密码算法与密码服务 ……………………………………………………………………………… 3 6 电子文件的密码操作方法 ……………………………………………………………………………… 4 6.1 基本原则 …………………………………………………………………………………………… 4 6.2 机密性 ……………………………………………………………………………………………… 4 6.3 完整性 ……………………………………………………………………………………………… 5 6.4 真实性 ……………………………………………………………………………………………… 6 6.5 不可否认性 ………………………………………………………………………………………… 6 7 应用系统的密码应用方法 ……………………………………………………………………………… 7 7.1 基本原则 …………………………………………………………………………………………… 7 7.2 身份鉴别 …………………………………………………………………………………………… 7 7.3 权限控制 …………………………………………………………………………………………… 7 7.4 存储安全 …………………………………………………………………………………………… 7 7.5 交换安全 ……………