GM∕T 0120-2022 基于云计算的电子签名服务技术实施指南.pdf

ICS35.030

CCSL80

日

中华人民共和国密码行业标准

GM/T0120-2022

基于云计算的电子签名服务技术实施指南

Implementationguidanceforelectronicsignatureservicebasedon

cloudcomputing

2022-11-20发布

2023-06-01实施

国家密码管理局

发布

GM/T0120-2022

目次

前言………………..I

1范围…

2规范性引用文件

3术语和定义…··

4缩略语…………….•••••••••...2

5总则………….................••••••••••...........•••••••••...3

6参考架构…………”……...•••...3

7云签名基础设施………”………...•••...4

8云签名服务系统…”…………...•••...5

8.1用户管理…………...•••...5

8.2密钥管理………...•••...5

8.3电子签名…………...•••...8

8.4签名方接人…………...•••..............•••••••...............10

8.5依赖方接人…………...•••..............•••••••...............10

9支撑与管理…………··…10

9.1运营管理…………·…10

9.2运维支撑………...•••..............•••••••...............12

9.3安全审计……………...•••..............•••••••...............13

10通用技术指南………..................13

10.l密码算法…….................•••••••...............13

10.2身份鉴别…………14

10.3安全通信………...•••..............•••••••...............14

10.4密码模块和产品……...•••..............•••••••...............14

10.5数字证书…………14

10.6电子签名格式……………15

10.7云计算特性…...•••..............•••••••...............15

附录A（资料性）几种典型的云签名应用方案……...•••••••••••••••••••••••••••••••••••••••16

附录B（资料性）协同签名方案系统设计参考示例……….•••••••••••••••••••••19

附录c（资料性）典型部署………...••