GM_T 0029-2014 清晰版 签名验签服务器技术规范.docx

ICS35.040L80

备案号：44630—2014

中华人民共和国密码行业标准

GM／T0029—2014

签名验签服务器技术规范Signandverifyservertechnicalspecification

2014-02-13发布2014-02-13实施

国家密码管理局发布

GM／T0029—2014

目次

前言 Ⅰ

1范围 1

2规范性引用文件 1

3术语和定义 1

4缩略语 2

5签名验签服务器的功能要求 2

5.1初始化功能 2

5.2与CA基础设施的连接功能 2

5.3应用管理功能 2

5.4证书管理和验证功能 2

5.5数字签名功能 3

5.6访问控制功能 3

5.7日志管理功能 3

5.8系统自检功能 3

5.9NTP时间源同步功能 4

6签名验签服务器的安全要求 4

6.1密码设备 4

6.2系统要求 4

6.3使用要求 4

6.4管理要求 4

6.5设备物理安全防护 4

6.6网络部署要求 5

6.7服务接口 7

6.8环境适应性 7

6.9可靠性 7

7签名验签服务器的检测要求 7

7.1外观和结构的检查 7

7.2提交文档的检查 7

7.3功能检测 7

7.4性能检测 9

7.5环境适应性检测 9

7.6其他检测 9

8合格判定 9

附录A（规范性附录）消息协议语法规范 10

附录B（规范性附录）基于HTTP的签名消息协议语法规范 28

附录C（规范性附录）响应码定义和说明 30

Ⅰ

GM／T0029—2014

前言

本标准按照GB/T1.1—2009给出的规则起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。

本标准由密码行业标准化技术委员会提出并归口。

本标准起草单位：山东得安信息技术有限公司、成都卫士通信息产业股份公司、无锡江南信息安全工程技术中心、兴唐通信科技有限公司、上海格尔软件股份有限公司、长春吉大正元信息技术股份有限公司、上海市数字证书认证中心有限公司、北京数字认证股份有限公司、北京创原天地科技有限公司、北京三未信安科技发展有限公司、山东渔翁信息技术股份有限公司。

本标准主要起草人：刘平、孔凡玉、李元正、王妮娜、谭武征、赵丽丽、刘承、李述胜、王晓晨、高志权、宋志华。

1

GM／T0029—2014

签名验签服务器技术规范

1范围

本标准规定了签名验签服务器的功能要求、安全要求、接口要求、检测要求和消息协议语法规范等有关内容。

本标准适用于签名验签服务器的研制设计、应用开发、管理和使用，也可用于指导签名验签服务器的检测。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本文件。

GB/T9813微型计算机通用规范

GB/T19713—2005信息技术安全技术公钥基础设施在线证书状态协议

GM/T0006—2012密码应用标识规范GM/T0009SM2密码算法使用规范

GM/T0010SM2密码算法加密签名消息语法规范

GM/T0014数字证书认证系统密码协议规范

GM/T0015基于SM2密码算法的数字证书格式规范

GM/T0018密码设备应用接口规范

GM/T0020证书应用综合服务接口规