犐犆犛３５．２４０．６０

犔７０

中華人民共和國國家標準

犌犅／犜１４８０５．６—２００７／犐犛犗９７３５６：２００２

代替ＧＢ／Ｔ１４８０５．６—１９９９

行政、商業和運輸業電子數據交換

（犈犇犐犉犃犆犜）應用級語法規則（語法版本

號：４，語法發布號：１）第６部分：安全鑒

別和確認報文（報文類型為犃犝犜犃犆犓）

犈犾犲犮狋狉狅狀犻犮犱犪狋犪犻狀狋犲狉犮犺犪狀犵犲犳狅狉犪犱犿犻狀犻狊狋狉犪狋犻狅狀，犮狅犿犿犲狉犮犲犪狀犱

狋狉犪狀狊狆狅狉狋（犈犇犐犉犃犆犜）—犃狆狆犾犻犮犪狋犻狅狀犾犲狏犲犾狊狔狀狋犪狓狉狌犾犲狊（犛狔狀狋犪狓狏犲狉狊犻狅狀

狀狌犿犫犲狉：４，犛狔狀狋犪狓狉犲犾犲犪狊犲狀狌犿犫犲狉：１）—犘犪狉狋６：犛犲犮狌狉犲犪狌狋犺犲狀狋犻犮犪狋犻狅狀犪狀犱

犪犮犽狀狅狑犾犲犱犵犲犿犲狀狋犿犲狊狊犪犵犲（犿犲狊狊犪犵犲狋狔狆犲—犃犝犜犃犆犓）

（ＩＳＯ９７３５６：２００２，ＩＤＴ）

２００７０８２４發布２００８０１０１實施

中華人民共和國國家質量監督檢驗檢疫總局

發布

中國國家標準化管理委員會

書

犌犅／犜１４８０５．６—２００７／犐犛犗９７３５６：２００２

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅰ

ＩＳＯ前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅱ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅲ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２一致性!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３規范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４術語和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５安全鑒別和確認報文的使用規則!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１功能定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．２應用領域!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．３原則!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．４報文定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

附錄Ａ（資料性附錄）ＡＵＴＡＣＫ報文示例!!!!!!!!!!!!!!!!!!!!!!!!７

Ａ．１引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

Ａ．２示例１：由一個ＡＵＴＡＣＫ報文提供的源抗抵賴性服務!!!!!!!!!!!!!!!!!７

Ａ．２．１敘述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

Ａ．２．２安全細目!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

Ａ．３示例２：用ＡＵＴＡＣＫ保護多個報文!!!!!!!!!!!!!!!!!!!!!!!!１０

Ａ．３．１敘述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

Ａ．３．２安全細目!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

Ａ．４示例３：通過ＡＵＴＡＣＫ報文實現接收報文的安全確認!!!!!!!!!!!!!!!!１４

Ａ．４．１敘述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４

Ａ．４．２安全細目!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

附錄Ｂ（資料性附錄）安全服務及算法!!!!!!!!!!!!!!!!!!!!!!!!!１９

Ｂ．１目的和范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１９

Ｂ．２采用對稱算法和參考實體ＡＵＴＡＣＫ報文的組合!!!!!!!!!!!!!!!!!!２０

Ｂ．３采用非對稱算法和參考實體的報文的組合!!!!!!!!!!!!!!!!!!!!!２１

Ｂ．４采用確認ＡＵＴＡＣＫ報文的組合!!!!!!!!!!!!!!!!!!!!!!!!!２４

參考文獻!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２５

書

犌犅／犜１４８０５．６—２００７／犐犛犗９７３５６：２００２

前言

ＧＢ／Ｔ１４８０５《行政、商業和運輸業電子數據交換（ＥＤＩＦＡＣＴ）應用級語法規則（語法版本號：４，語

法發布號：１）》由下列部分組成：

———第１部分：公用的語法規則；

———第２部分：批式電子數據交換專用的語法規則；

———第３部分：交互式電子數據交換專用的語法規則；

———第４部分：批式電子數據交換語法和服務報告報文（報文類型為ＣＯＮＴＲＬ）；

———第５部分：批式電子數據交換安全規則（真實性、完整性和源抗抵賴性）；

———第６部分：安全鑒別和確認報文（報文類型為ＡＵＴＡＣＫ）；

———第７部分：批式電子數據交換安全規則（保密性）；

———第８部分：電子數據交換中的相關數據；

———第９部分：安全密鑰和證書管理報文（報文類型為ＫＥＹＭＡＮ）；

———第１０部分：語法服務目錄。

將來還有可能增加新的部分。

本部分為ＧＢ／Ｔ１４８０５的第６部分。

本部分等同采用ＩＳＯ９７３５６：２００２《行政、商業和運輸業電子數據交換（ＥＤＩＦＡＣＴ）應用級語法規

則（語法版本號：４，語法發布號：１）第６部分：安全鑒別和確認報文（報文類型為ＡＵＴＡＣＫ）》。

本部分代替ＧＢ／Ｔ１４８０５．６—１９９９。

本部分與ＧＢ／Ｔ１４８０５．６—１９９９相比主要變化如下：

———對ＩＳＯ前言和本部分的引言部分進行了更新；

———與以前版本相比，在術語和段組的使用說明上有些變化；

———在本部分第５章增加了一個圖，用來描述交換中ＡＵＴＡＣＫ（安全鑒別和確認報文）報文的

用法；

———刪除了上一版國家標準中附錄Ａ“語法服務目錄”和附錄Ｂ“服務代碼目錄”，并對一些編輯性

的錯誤進行了修正。

本部分的附錄Ａ和附錄Ｂ為資料性附錄。

本部分由中國標準化研究院提出。

本部分由全國電子業務標準化技術委員會歸口。

本部分由中國標準化研究院負責起草。

本部分的主要起草人：胡涵景、任冠華、曹新九、章建方、劉穎、孫文峰、岳高峰。

本部分于１９９９年第一次發布。

Ⅰ

犌犅／犜１４８０５．６—２００７／犐犛犗９７３５６：２００２

犐犛犗前言

ＩＳＯ（國際標準化組織）是一個世界性的各國標準機構（ＩＳＯ國家成員體）聯盟。國際標準的制定工

作一般通過ＩＳＯ技術委員會完成。對某個已建立的技術委員會的項目感興趣的每個成員體，有權對該

技術委員會表述意見。任何與ＩＳＯ有聯絡關系的官方和非官方的國際組織都可直接參與制定國際標

準。ＩＳＯ與ＩＥＣ（國際電工委員會）在電工技術標準的所有領域密切合作。

應按照ＩＳＯ／ＩＥＣ導則第３部分的規則起草國際標準。

技術委員會的主要任務是起草國際標準。由技術委員會正式通過的國際標準草案在被ＩＳＯ理事

會接受為國際標準之前，須分發到各成員體進行表決，按照ＩＳＯ的工作程序，至少７５％的成員體投票贊

成后，該標準草案才成為國際標準。

應當注意的是本部分可能涉及到專利。ＩＳＯ不負責標識這些專利。

本部分由ＩＳＯ／ＴＣ１５４（商業、工業和行政中的過程、數據元和單證）與ＵＮ／ＣＥＦＡＣＴ聯合語法工

作組合作起草。

本部分取代第一版標準（ＩＳＯ９７３５６：１９９８）。而在本部分第２章提到的ＩＳＯ９７３５：１９８８及其１９９２

年第１號修改單只是被臨時性地保留。

另外，為了更好地進行維護，已經將ＩＳＯ９７３５各部分中的語法服務目錄取消，并將它們重新組合成

一個新的部分，即：ＩＳＯ９７３５１０。

在ＩＳＯ９７３５１：１９９８發布的時候，已經將ＩＳＯ９７３５１０分配為“交互式ＥＤＩ安全規則”部分。由于

缺乏用戶的支持，這部分內容被撤銷，因此在本部分中刪除了所有與“交互式ＥＤＩ安全規則”有關的

參考。

在ＩＳＯ９７３５各部分中的術語和定義被重新編排并被放在ＩＳＯ９７３５１中。

ＩＳＯ９７３５在《行政、商業和運輸業電子數據交換（ＥＤＩＦＡＣＴ）應用級語法規則（語法版本號：４，語

法發布號：１）》的總標題下由下列幾部分組成：

———第１部分：公用的語法規則；

———第２部分：批式電子數據交換專用的語法規則；

———第３部分：交互式電子數據交換專用的語法規則；

———第４部分：批式電子數據交換語法和服務報告報文（報文類型為ＣＯＮＴＲＬ）；

———第５部分：批式電子數據交換安全規則（真實性、完整性和源抗抵賴性）；

———第６部分：安全鑒別和確認報文（報文類型為ＡＵＴＡＣＫ）；

———第７部分：批式電子數據交換安全規則（保密性）；

———第８部分：電子數據交換中的相關數據；

———第９部分：安全密鑰和證書管理報文（報文類型為ＫＥＹＭＡＮ）；

———第１０部分：語法服務目錄。

將來還有可能增加新的部分。

本部分的附錄Ａ和附錄Ｂ為資料性附錄。

Ⅱ

犌犅／犜１４８０５．６—２００７／犐犛犗９７３５６：２００２

引言

根據批式或交互式處理的需求，本部分包含了用于在開放環境中的電子報文交換中的結構化數據

的應用級規則。聯合國歐洲經濟委員會（ＵＮ／ＥＣＥ）已經同意把這些規則作為用于行政、商業和運輸業

電子數據交換（ＥＤＩＦＡＣＴ）的應用級語法規則。這些規則是聯合國貿易數據交換目錄（ＵＮＴＤＩＤ）的一

部分。ＵＮＴＤＩＤ還包含批式和交互式報文設計指南。

通信規范及協議不在本部分的范圍之內。

本部分是ＧＢ／Ｔ１４８０５新增加的部分。它通過給出一個鑒別和確認報文的方法來為一個批式

ＥＤＩＦＡＣＴ結構（即報文、包、組或交換）的可選功能提供保護。

Ⅲ

犌犅／犜１４８０５．６—２００７／犐犛犗９７３５６：２００２

行政、商業和運輸業電子數據交換

（犈犇犐犉犃犆犜）應用級語法規則（語法版本

號：４，語法發布號：１）第６部分：安全鑒

別和確認報文（報文類型為犃犝犜犃犆犓）

１范圍

本部分給出了安全鑒別和確認報文（報文類型為ＡＵＴＡＣＫ）的定義。

２一致性

盡管本部分應在段ＵＮＢ（交換頭）中出現的必備型數據元０００２（語法版本號）中使用版本號“４”，和

條件型數據元００７６（語法發布號）使用發布號“０１”，但是，為了能夠與本部分相區別，繼續使用早期版本

中語法規則的交換應使用下列語法版本號：

———ＩＳＯ９７３５：１９８８：語法版本號：１；

———ＩＳＯ９７３５：１９８８（１９９０年修改并且重新印刷）：語法版本號：２；

———ＩＳＯ９７３５：１９８８及其１９９