CAS 156-2007  标准电子签名系统应用规范 第1部分：IE应用接口.docx

中国标准化协会标准 STANDARDS OF CHINA ASSOCIATION FOR STANDARDIZATION CAS 156-2007 标准电子签名系统应用规范 第 1 部分： IE 应用接口 Standard of Application Specification for Electronic Signature System Part 1:IE Application Interface 2007-06-22发布 索引号 CAS 156-2007(C) CAS 156-2007 该标准版权为中国标准化协会所有。除了用于国家法律或事先得到 中国标准化协会文字上的许可外， 不许以任何形式再复制该标准 中国标准化协会地址：北京市海淀区增光路33号中国标协写字楼 邮政编码：100037 电话传真；6848535( 网址： 电子信箱： cas@ II CAS 156-2007 前 言 中国标准化协会 (CAS) 是组织开展国内、国际标准化活动的全国性社会团体。制定中 国标准化协会标准(以下简称：中国标协标准),满足企业需要，推动企业标准化工作，这 也是中国标准化协会的工作内容之一。中国境内的团体和个人，均可提出制、修订中国标协 标准的建议并参与有关工作。 本标准按《中国标准化协会标准管理办法》进行管理，按 CAS1.1—2001 《中国标准化 协会标准结构及编写规则》的规定编制。 中国标协标准草案经向社会公开征求意见，并得到参加审定会议的75%以上的专家、成 员的投票赞同，方可作为中国标协标准予以发布。 本标准规定了标准电子签名系统的IE应用接口，适合于在IE网页上增加电子签名时应 用。 在总标题《标准电子签名系统应用规范》下，由以下几个部分组成： 第一部分： IE应用接口； 第二部分： Office应用接口； 第三部分：智能卡接口； 第四部分： USB钥匙接口； 第五部分；安全PC接口； 第六部分： CA证书接口。 本标准的附录是一个应用实例。 本标准由中国标准化协会电子签名标准化推进工作组提出。 本标准由中国标准化协会归口。 使用本协会标准的单位，应按国家有关规定办理企业标准备案，并对技术内容负责。 在本标准实施过程中，如发现需要修改或补充之处，请将意见和有关资料寄给中国标准 化协会，以便修订时参考。 Ⅲ CAS 156-2007 引 言 标准电子签名系统采用非对称密码技术。它可用来提供实体鉴别、数据原发鉴别、数据 完整性鉴别和抗抵赖服务。 标准电子签名系统的特点是在于引入了图形化签名机制。通过这种机制，使得满足此标 准的IE网页设计可以直接应用标准电子签名系统的签名卡，进而增加网页签名的便利性。 1 CAS 156-2007 标准电子签名系统应用规范 第1部分： IE应用接口 1 范围 本部分规定了标准电子签名系统的IE接口，适合于在IE网页上增加电子签名时应用。 本部分不涉及任何具体的密码运算，所有密码运算均在符合国家有关法规的密码设备中 进行。 本部分凡涉及密码相关内容，按国家有关法规实施。 2 引用标准 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其 随后所有的修改单(不包括勘误的内容)或修订版均不适用于本标准，然而，鼓励根据本标 准达成协议的各方研究是否可使用这些文件的必威体育精装版版本。凡是不注日期的引用文件，其必威体育精装版 版本适用于本标准。 GB 15851 信息技术安全技术带消息恢复的数字签名方案 GB/T 15843.1 信息技术安全技术实体鉴别第1部分：概述 GB/T 15843.2 信息技术安全技术实体鉴别第2部分：采用对称加密算法的机制 GB/T 15843.3 信息技术安全技术实体鉴别第3部分：用非对称签名技术的机制 GB/T 15843.4 信息技术安全技术实体鉴别第4部分：采用密码校验函数的机制 GB/T 15843.5 信息技术安全技术实体鉴别第5部分：使用零知识技术的机制 GB/T 17901.1 信息技术安全技术密钥管理第1部分：框架 GB/T 17902.1 信息技术安全技术带附录的数字签名第1部分：概述 GB/T 17902.2 信息技术安全技术带附录的数字签名第2部分：基于身份的机制 GB/T 17902.3 信息技术安全技术带附录的数字签名第3部分：基于证书的机制 3 术语和定义、缩略语 下列术语、定义和缩略语适用于本文件。 3.1 术语和定义 数据电文 electronic records 以电子、光学、磁或者类似手段生成、发送、接收或者储存的信息。 电子签名 electronic signatures 数据电文中以电