GB/T 35285-2017信息安全技术　公钥基础设施　基于数字证书的可靠电子签名生成及验证技术要求.pdf

ICS35.040 L80 中华人 民共和 国国家标准 / — GBT35285 2017 信息安全技术 公钥基础设施 基于数字证书的可靠电子签名 生成及验证技术要求 — — Informationsecurittechnolo Publickeinfrastructure y gy y Technicalreuirementsfordiitalcertificatebasedreliable q g electronicsinaturecreationandverification g 2017-12-29发布 2018-07-01实施 中华人民共和国国家质量监督检验检疫总局 发 布 中 国 国 家 标 准 化 管 理 委 员 会 / — GBT35285 2017 目 次 前言 ………………………………………………………………………………………………………… Ⅰ 引言 ………………………………………………………………………………………………………… Ⅱ 1 范围 ……………………………………………………………………………………………………… 1 2 规范性引用文件 ………………………………………………………………………………………… 1 3 术语和定义 ……………………………………………………………………………………………… 1 4 缩略语 …………………………………………………………………………………………………… 2 5 可靠电子签名生成及验证系统架构 …………………………………………………………………… 3 5.1 可靠电子签名生成及验证逻辑框架 ……………………………………………………………… 3 5.2 可靠电子签名生成及验证涉及的对象 …………………………………………………………… 3 6 电子认证服务提供者的要求 …………………………………………………………………………… 4 6.1 电子认证服务提供者的基本条件 ………………………………………………………………… 4 6.2 电子认证服务提供者提供的服务及安全要求 …………………………………………………… 4 7 电子签名人身份的要求 ………………………………………………………………………………… 5 8 电子签名相关数据的要求 ……………………………………………………………………………… 5 8.1 待签数据的要求 …………………………………………………………………………………… 5 8.2 电子签名数据格式的要求 ………………………………………………………………………… 6 9 签名生成模块的要求 …………………………………………………………………………………… 6 9.1 功能要求 …………………………………………………………………………………………… 6 9.2 安全要求 …………………………………………………………………………………………… 6 10 电子签名生成过程与应用程序要求…………………………………………………………………… 7 10.1 电子签名生成过程要求 ……………………………………