GM_T 0047-2016 清晰版 安全电子签章密码检测规范.docxVIP

ICS35.040L80

备案号：58552—2017

中华人民共和国密码行业标准

GM／T0047—2016

安全电子签章密码检测规范Cryptographytestspecificationforsecureelectronicseal

2016-12-23发布2016-12-23实施

国家密码管理局发布

GM／T0047—2016

目次

前言 Ⅰ

1范围 1

2规范性引用文件 1

3术语和定义 1

4缩略语 2

5检测内容 2

5.1检测对象 2

5.2数字签名算法检测 2

5.3电子印章数据检测 2

5.4电子印章验证检测 2

5.5电子签章数据检测 3

5.6电子签章验证检测 3

6检测方法 4

6.1数字签名算法检测 4

6.2电子印章数据检测 4

6.3电子印章验证检测 4

6.4电子签章数据检测 5

6.5电子签章验证检测 5

7送检技术文档要求 7

8合格判定条件 7

Ⅰ

GM／T0047—2016

前言

本标准按照GB/T1.1—2009给出的规则起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。本标准由密码行业标准化技术委员会提出并归口。

本标准主要起草单位：北京数字认证股份有限公司、国家密码管理局商用密码检测中心、兴唐通信科技有限公司、上海市数字证书认证中心有限公司、上海格尔软件股份有限公司、卫士通信息产业股份有限公司。

本标准主要起草人：刘伟、李大为、邓开勇、罗鹏、肖秋林、马爱良、李冬、朱亚飞、陈曦、韩琳、阎夏强、张周群、傅大鹏等。

1

GM／T0047—2016

安全电子签章密码检测规范

1范围

本标准规范了安全电子签章的密码检测内容、检测要求、检测方法以及合格判定准则。本标准适用于按照GM/T0031—2014研制的安全电子签章系统密码技术的检测。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T32905

信息安全技术SM3密码杂凑算法

GB/T32918

信息安全技术SM2椭圆曲线公钥密码算法

GM/T0006

密码应用标识规范

GM/T0009

SM2密码算法使用规范

GM/T0031—2014安全电子签章密码应用技术规范

3术语和定义

下列术语和定义适用于本文件。3.1

电子文件electronicdocument

在数字设备及环境中形成，以数码形式存储于磁带、磁盘、光盘等载体，依赖计算机等数字设备阅读、处理，并可在通信网络上传送的文件。本文中签章原文指电子文件。

3.2

电子印章electronicstamp

一种由制作者签名的包括持有者信息和图形化内容的数据，可用于签署电子文件。3.3

电子签章electronicseal

使用电子印章签署电子文件的过程。3.4

电子签章数据electronicsealdata

电子签章过程产生的包含电子印章信息和签名信息的数据。3.5

电子印章系统electronicsealsystem

包含电子印章管理系统和电子签章软件，其中电子印章管理系统包括印章管理员管理、电子印章制作与管理、电子印章验证服务以及安全审计等功能。电子签章软件是使用电子印章对各类电子文件进行电子签章的软件。

3.6

制章人electronicstampmaker

电子印章系统中具有签署和管理电子印章信息权限的管理员。管理员的数字证书可以是单位证书

2

GM／T0047—2016

或个人证书，电子印章中的图片和信息必须经制章人的数字证书进行数字签名。3.7

签章人electronicsealsigner

电子印章系统中对电子文件进行签章操作的签