原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
ICS?FORMTEXT35.040?????
FORMTEXTL80?????
中华人民共和国国家标准
GB/TFORMTEXTXXXXX—FORMTEXT201X
FORMTEXT?????
FORMTEXT信息安全技术公钥基础设施
基于数字证书的可靠电子签名生成及验证技术要求
FORMTEXTInformationsecuritytechnology-Publickeyinfrastructure
Technicalrequirementsfordigitalcertificatebasedreliableelectronicsignaturecreationandverification?????
FORMTEXT?????
FORMDROPDOWN
FORMTEXT（本稿完成日期：2015-09-11）
FORMTEXTXXXX-FORMTEXTXX-FORMTEXTXX发布
FORMTEXTXXXX-FORMTEXTXX-FORMTEXTXX实施
GB/TXXXXX—201X
PAGE10
信息安全技术公钥基础设施
基于数字证书的可靠电子签名生成及验证技术要求
范围
本标准规定了基于数字证书的可靠电子签名生成及验证过程的技术要求，包括电子认证服务提供者、电子签名人身份、电子签名相关数据、签名生成设备、电子签名生成过程与应用程序、电子签名验证过程与应用程序等要求。
本标准适用于基于数字证书的可靠电子签名相关系统、应用的开发，以及相关产品、服务标准的制定。
规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。
GB/T25069-2010信息安全技术术语
GB/T25064-2010 信息安全技术公钥基础设施电子签名格式规范
GB/T25065-2010 信息安全技术公钥基础设施签名生成应用程序的安全要求
GB/T20520-2006信息安全技术公钥基础设施时间戳规范
GB/T20518-2006信息安全技术公钥基础设施数字证书格式
术语和定义
GB/T25069-2010界定的以及下列术语和定义适用于本文件。
电子签名人signer
持有电子签名制作数据并以本人身份或者以其所代表的人的名义实施电子签名的人，也称为签名方。
电子签名electronicsignature
数据电文中以电子形式所含、所附用于识别电子签名人身份并表明电子签名人认可其中内容的数据。
电子签名制作数据electronicsignaturecreationdata
在电子签名制作过程中使用的、将电子签名与电子签名人可靠地联系起来的字符、编码等数据。在基于公钥技术实现的电子签名中，电子签名制作数据也称为私钥。
可靠电子签名reliableelectronicsignature
能符合以下条件的电子签名：电子签名制作数据用于电子签名时，属于电子签名人专有；签名时电子签名制作数据仅由电子签名人控制；签名后对电子签名的任何改动能够被发现；签名后对数据电文内容和形式的任何改动能够被发现。
数字证书digitalcertificate
可证实电子签名人与电子签名制作数据有联系的数据电文或者其他电子记录，也称为电子签名认证证书。
签名生成设备signaturecreationdevice
电子签名人专有的电子签名制作数据的产生、存放和使用的载体。
安全签名生成设备securesignaturecreationdevice
符合国家密码主管部门相关要求的签名生成设备。
签名生成应用程序signaturecreationapplications
签名生成系统中生成电子签名的应用程序，不包括SSCD。
签名人文件signersdocument
电子签名人想要为其生成电子签名的文件，或者是已经生成电子签名的文件。
验证者verifier
验证电子签名的实体，可以是依赖方或有权验证可靠电子签名的第三方，如仲裁方。
芯片操作系统chipoperatingsystem
应用于安全签名生成设备的安全芯片内部的操作系统，主要功能是在芯片内部完成各种指令的处理及存储管理，同时控制安全芯片与外界的信息交换。
电子认证服务提供者certificateserviceprovider
负责产生、签发和管理数字证书的或提供与电子签名相关的其他服务的权威机构。
签名人鉴别数据signer’sauthentica
文档评论（0）