犐犆犛３５．２４０．６０

犔７０

中華人民共和國國家標準

犌犅／犜１４８０５．５—２００７／犐犛犗９７３５５：２００２

代替ＧＢ／Ｔ１４８０５．５—１９９９

行政、商業和運輸業電子數據交換

（犈犇犐犉犃犆犜）應用級語法規則（語法版本

號：４，語法發布號：１）第５部分：批式

電子數據交換安全規則（真實性、完整性和

源抗抵賴性）

犈犾犲犮狋狉狅狀犻犮犱犪狋犪犻狀狋犲狉犮犺犪狀犵犲犳狅狉犪犱犿犻狀犻狊狋狉犪狋犻狅狀，犮狅犿犿犲狉犮犲犪狀犱

狋狉犪狀狊狆狅狉狋（犈犇犐犉犃犆犜）—犃狆狆犾犻犮犪狋犻狅狀犾犲狏犲犾狊狔狀狋犪狓狉狌犾犲狊（犛狔狀狋犪狓狏犲狉狊犻狅狀

狀狌犿犫犲狉：４，犛狔狀狋犪狓狉犲犾犲犪狊犲狀狌犿犫犲狉：１）—犘犪狉狋５：犛犲犮狌狉犻狋狔狉狌犾犲狊犳狅狉犫犪狋犮犺

犈犇犐（犪狌狋犺犲狀狋犻犮犻狋狔，犻狀狋犲犵狉犻狋狔犪狀犱狀狅狀狉犲狆狌犱犻犪狋犻狅狀狅犳狅狉犻犵犻狀）

（ＩＳＯ９７３５５：２００２，ＩＤＴ）

２００７０８２４發布２００８０１０１實施

中華人民共和國國家質量監督檢驗檢疫總局

發布

中國國家標準化管理委員會

書

犌犅／犜１４８０５．５—２００７／犐犛犗９７３５５：２００２

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅲ

ＩＳＯ前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅳ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅴ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２一致性!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３規范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４術語和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５批式ＥＤＩ的安全頭段組和安全尾段組的使用規則!!!!!!!!!!!!!!!!!!!!２

５．１報文／包級安全———集成報文／包安全!!!!!!!!!!!!!!!!!!!!!!!!２

５．２使用原則!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

５．３符合ＥＤＩＦＡＣＴ語法的內部表示法和過濾器!!!!!!!!!!!!!!!!!!!!!７

６批式ＥＤＩ的交換和組的安全頭段組和安全尾段組的使用規則!!!!!!!!!!!!!!!７

６．１組級和交換級的安全———集成的報文安全!!!!!!!!!!!!!!!!!!!!!!７

６．２安全頭段組和安全尾段組!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

６．３安全頭段組和安全尾段組的結構!!!!!!!!!!!!!!!!!!!!!!!!!!７

６．４安全應用的范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

附錄Ａ（資料性附錄）ＥＤＩＦＡＣＴ的安全威脅和解決方案!!!!!!!!!!!!!!!!!１０

Ａ．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

Ａ．２安全威脅!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

Ａ．３安全解決方案———基本服務和使用原則!!!!!!!!!!!!!!!!!!!!!!１０

Ａ．３．１順序完整性!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

Ａ．３．２內容完整性!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

Ａ．３．３源鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

Ａ．３．４源抗抵賴性!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

Ａ．３．５接收的抗抵賴性!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

Ａ．３．６內容保密性!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

Ａ．３．７安全服務間的相互關系!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

附錄Ｂ（資料性附錄）如何保護ＥＤＩＦＡＣＴ結構!!!!!!!!!!!!!!!!!!!!!１３

Ｂ．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

Ｂ．２雙邊協定／第三方!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

Ｂ．３實際方面!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

Ｂ．４構造經安全處理的ＥＤＩＦＡＣＴ結構的過程!!!!!!!!!!!!!!!!!!!!!１３

Ｂ．５安全服務的應用順序!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４

Ｂ．６報文／包級上分離報文的安全!!!!!!!!!!!!!!!!!!!!!!!!!!!１４

Ｂ．６．１發送方使用的分離報文的安全!!!!!!!!!!!!!!!!!!!!!!!!!１４

Ｂ．６．２接收方使用的分離報文的安全!!!!!!!!!!!!!!!!!!!!!!!!!１４

Ｂ．７組或交換級上分離報文的安全性!!!!!!!!!!!!!!!!!!!!!!!!!１４

附錄Ｃ（資料性附錄）報文保護示例!!!!!!!!!!!!!!!!!!!!!!!!!!１５

Ⅰ

書

犌犅／犜１４８０５．５—２００７／犐犛犗９７３５５：２００２

Ｃ．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

Ｃ．２示例１：報文源鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

Ｃ．２．１敘述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

Ｃ．２．２安全細目!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

Ｃ．３示例２：源抗抵賴性，方法一!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

Ｃ．３．１敘述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

Ｃ．３．２安全細目!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

Ｃ．４示例３：源抗抵賴性，方法二!!!!!!!!!!!!!!!!!!!!!!!!!!!!１９

Ｃ．４．１敘述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１９

Ｃ．４．２安全細目!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１９

附錄Ｄ（資料性附錄）用于ＵＮ／ＥＤＩＦＡＣＴ字符集字符總表Ａ和Ｃ的過濾函數!!!!!!!!２３

Ｄ．１ＥＤＡ過濾器!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２３

Ｄ．１．１基本原則!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２３

Ｄ．１．２ＵＮ／ＥＤＩＦＡＣＴ字符集字符總表!!!!!!!!!!!!!!!!!!!!!!!!!２３

Ｄ．１．３２被３過濾!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２３

Ｄ．１．４ＥＤＡ過濾器規范!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２３

Ｄ．１．５消過濾!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２３

Ｄ．２ＥＤＣ過濾器!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２４

Ｄ．２．１基本原則!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２４

Ｄ．２．２過濾變換!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２４

Ｄ．２．３逆過濾變換!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２４

附錄Ｅ（資料性附錄）安全服務和算法!!!!!!!!!!!!!!!!!!!!!!!!!２５

Ｅ．１目的和范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２５

Ｅ．２使用對稱算法和完整性安全段的組合!!!!!!!!!!!!!!!!!!!!!!!２６

Ｅ．３使用非對稱密鑰和完整性安全段的組合!!!!!!!!!!!!!!!!!!!!!!２８

參考文獻!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３１

Ⅱ

犌犅／犜１４８０５．５—２００７／犐犛犗９７３５５：２００２

前言

ＧＢ／Ｔ１４８０５《行政、商業和運輸業電子數據交換（ＥＤＩＦＡＣＴ）應用級語法規則（語法版本號：４，語

法發布號：１》由下列部分組成：

———第１部分：公用的語法規則；

———第２部分：批式電子數據交換專用的語法規則；

———第３部分：交互式電子數據交換專用的語法規則；

———第４部分：批式電子數據交換語法和服務報告報文（報文類型為ＣＯＮＴＲＬ）；

———第５部分：批式電子數據交換安全規則（真實性、完整性和源抗抵賴性）；

———第６部分：安全鑒別和確認報文（報文類型為ＡＵＴＡＣＫ）；

———第７部分：批式電子數據交換安全規則（保密性）；

———第８部分：電子數據交換中的相關數據；

———第９部分：安全密鑰和證書管理報文（報文類型為ＫＥＹＭＡＮ）；

———第１０部分：語法服務目錄。

將來還有可能增加新的部分。

本部分為ＧＢ／Ｔ１４８０５的第５部分。

本部分等同采用ＩＳＯ９７３５５：２００２《行政、商業和運輸業電子數據交換（ＥＤＩＦＡＣＴ）應用級語法規

則（語法版本號：４，語法發布號：１）第５部分：批式電子數據交換安全規則（真實性、完整性和源抗抵賴

性）》。

本部分代替ＧＢ／Ｔ１４８０５．５—１９９９。

本部分與ＧＢ／Ｔ１４８０５．５—１９９９相比主要變化如下：

———對ＩＳＯ前言和本部分的引言部分進行了更新；

———與以前版本相比，在術語和段組的使用說明上有些變化；

———刪除了上一版國家標準中附錄Ａ“定義”、附錄Ｂ“語法服務目錄”，以及附錄Ｇ“服務代碼目

錄”，并對一些編輯性的錯誤進行了修正。

本部分的附錄Ａ、附錄Ｂ、附錄Ｃ、附錄Ｄ和附錄Ｅ為資料性附錄。

本部分由中國標準化研究院提出。

本部分由全國電子業務標準化技術委員會歸口。

本部分由中國標準化研究院負責起草。

本部分的主要起草人：胡涵景、任冠華、岳高峰、徐成華、曹新九、章建方、劉穎、孫文峰。

本部分于１９９９年第一次發布。

Ⅲ

犌犅／犜１４８０５．５—２００７／犐犛犗９７３５５：２００２

犐犛犗前言

ＩＳＯ（國際標準化組織）是一個世界性的各國標準機構（ＩＳＯ國家成員體）聯盟。國際標準的制定工

作一般通過ＩＳＯ技術委員會完成。對某個已建立的技術委員會的項目感興趣的每個成員體，有權對該

技術委員會表述意見。任何與ＩＳＯ有聯絡關系的官方和非官方的國際組織都可直接參與制定國際標

準。ＩＳＯ與ＩＥＣ（國際電工委員會）在電工技術標準的所有領域密切合作。

應按照ＩＳＯ／ＩＥＣ導則第３部分的規則起草國際標準。

技術委員會的主要任務是起草國際標準。由技術委員會正式通過的國際標準草案在被ＩＳＯ理事

會接受為國際標準之前，須分發到各成員體進行表決，按照ＩＳＯ的工作程序，至少７５％的成員體投票贊

成后，該標準草案才成為國際標準。

應當注意的是本部分可能涉及到專利。ＩＳＯ不負責標識這些專利。

本部分由ＩＳＯ／ＴＣ１５４（商業、工業和行政中的過程、數據元和單證）與ＵＮ／ＣＥＦＡＣＴ聯合語法工

作組合作起草。

本部分取代第一版標準（ＩＳＯ９７３５５：１９９８）。而在本部分第２章提到的ＩＳＯ９７３５：１９８８及其１９９２

年第１號修改單只是被臨時性地保留。

另外，為了更好地進行維護，已經將ＩＳＯ９７３５各部分中的語法服務目錄取消，并將它們重新組合成

一個新的部分，即：ＩＳＯ９７３５１０。

在ＩＳＯ９７３５１：１９９８發布的時候，已經將ＩＳＯ９７３５１０分配為“交互式ＥＤＩ安全規則”部分。由于

缺乏用戶的支持，這部分內容被撤銷，因此在本部分中刪除了所有與“交互式ＥＤＩ安全規則”有關的

參考。

在ＩＳＯ９７３５各部分中的術語和定義被重新編排并被放在ＩＳＯ９７３５１中。

ＩＳＯ９７３５在《行政、商業和運輸業電子數據交換（ＥＤＩＦＡＣＴ）應用級語法規則（語法版本號：４，語

法發布號：１）》的總標題下由下列部分組成：

———第１部分：公用的語法規則；

———第２部分：批式電子數據交換專用的語法規則；

———第３部分：交互式電子數據交換專用的語法規則；

———第４部分：批式電子數據交換語法和服務報告報文（報文類型為ＣＯＮＴＲＬ）；

———第５部分：批式電子數據交換安全規則（真實性、完整性和源抗抵賴性）；

———第６部分：安全鑒別和確認報文（報文類型為ＡＵＴＡＣＫ）；

———第７部分：批式電子數據交換安全規則（保密性）；

———第８部分：電子數據交換中的相關數據；

———第９部分：安全密鑰和證書管理報文（報文類型為ＫＥＹＭＡＮ）；

———第１０部分：語法服務目錄。

將來還有可能增加新的部分。

本部分的附錄Ａ、附錄Ｂ、附錄Ｃ、附錄Ｄ和附錄Ｅ為資料性附錄。

Ⅳ

犌犅／犜１４８０５．５—２００７／犐犛犗９７３５５：２００２

引言

根據批式或交互式處理的需求，本部分包含了用于在開放環境中的電子報文交換中的結構化數據

的應用級規則。聯合國歐洲經濟委員會（ＵＮ／ＥＣＥ）已經同意把這些規則作為用于行政、商業和運輸業

電子數據交換（ＥＤＩＦＡＣＴ）的應用級語法規則。這些規則是聯合國貿易數據交換目錄（ＵＮＴＤＩＤ）的一

部分。ＵＮＴＤＩＤ還包含批式和交互式報文設計指南。

通信規范及協議不在本部分的范圍之內。

本部分是ＧＢ／Ｔ１４８０５的一個新增部分。它提供了一種保護批式ＥＤＩＦＡＣＴ結構（即報文、包、組

或交換）的可選能力。

Ⅴ

犌犅／犜１４８０５．５—２００７／犐犛犗９７３５５：２００２

行政、商業和運輸業電子數據交換

（犈犇犐犉犃犆犜）應用級語法規則（語法版本

號：４，語法發布號：１）第５部分：批式

電子數據交換安全規則（真實性、完整性和

源抗抵賴性）

１范圍

本部分規定了用于ＥＤＩＦＡＣＴ安全的語法規則