GMT-电子签章应用接口规范-意见汇总处理表.docVIP

PAGE2

密码行业标准

（征求意见稿）

意见汇总处理表

名称：电子签章应用接口规范

类型：标准制定项目

编制单位：北京国脉信安科技有限公司

2021年9月30日

PAGE1

一、主要意见及处理情况（草案阶段）

序号

标准章条编号

类型

意见内容

提出单位

或个人

处理意见

备注

建议考虑用户私钥的安全使用问题。如何体现私钥是由签名人专有和控制，在检测中，要重点考虑这点。

刘平、詹榜华

采纳

标准中明确所有涉及使用私钥操作，都应设计并实施用户身份鉴别、私钥PIN验证等安全机制

本标准与GM/T0031有何区别？

詹榜华

解释说明

本标准定义的是电子签章系统与业务系统对接的接口形式、参数、格式；GM/T0031定义的是电子印章和电子签章的数据结构；两者不同，本标准规定电子签章系统支持GM/T0031格式的生电子印章和电子签章。

建议考虑本标准实施后，电子签章系统前向兼容性问题，以前的电子签章系统是否需要改造？

徐汉良

解释说明

由于安全产品资质具有有效期，建议标准执行后，新产品资质申请采用新标准；旧产品在有效期内可以仍然使用，更新时采用新标准检测。

应该明确标准的范围和边界

张永强

采纳

概述部分增加了相关描述

建议针对应用场景，对接口分类和定义，分别对应面向服务的