ICS35040

L80.

中華人民共和國國家標準

GB/T25057—2010

信息安全技術公鑰基礎設施

電子簽名卡應用接口基本要求

Informationsecuritytechniques—Publickeyinfrastructure—

Specificationofapplicationinterfaceofelectronicsignaturecard

2010-09-02發布2011-02-01實施

中華人民共和國國家質量監督檢驗檢疫總局發布

中國國家標準化管理委員會

GB/T25057—2010

目次

前言…………………………

Ⅰ

引言…………………………

Ⅱ

范圍………………………

11

規范性引用文件…………………………

21

術語和定義………………

31

縮略語……………………

43

命令接口…………………

53

命令綜述………………

5.13

選擇文件………………

5.24

獲取響應………………

5.35

二進制讀………………

5.45

二進制寫………………

5.56

驗證………………

5.6PIN7

安全環境恢復…………………………

5.7:7

安全環境設置…………………………

5.8:8

執行安全操作散列……………………

5.9:9

執行安全操作簽名…………………

5.10:10

執行安全操作解密…………………

5.11:10

修改引用數據………………………

5.1211

生成密鑰對…………………………

5.1311

附錄規范性附錄卡內文件系統……………………

A()13

綜述…………………

A.113

專用文件和基本文件以及它們的訪問條件………

A.213

附錄資料性附錄電子簽名應用……………………

B()25

概述…………………

B.125

卡復位………………………

B.2(ATR)25

讀取目錄文件………………………

B.325

應用選擇……………

B.425

讀取對象目錄文件…………………

B.526

電子簽名……………

B.626

解密操作……………

B.728

卡維護………………

B.830

附錄資料性附錄模板編碼……………………

C()FCI32

附錄資料性附錄命令狀態碼………………………

D()37

參考文獻……………………

39

GB/T25057—2010

前言

本標準是為了配合中華人民共和國電子簽名法的實施在廣泛征求意見的基礎上對

《》,,

系列標準進行部分引用和擴展

GB/T16649。

本標準的附錄為規范性附錄附錄附錄附錄為資料性附錄

A,B、C、D。

本標準由全國信息安全標準化技術委員會提出并歸口

(SAC/TC260)。

本標準起草單位北京飛天誠信科技有限公司中國電子技術標準化研究所國家信息安全工程技

:,,

術研究中心

。

本標準主要起草人于華章周葵亮朱鵬飛

:,,。

Ⅰ

GB/T25057—2010

引言

中華人民共和國電子簽名法規定電子簽名是指數據電文中以電子形式所含所附用于識別簽名

《》,、

人身份并表明簽名人認可其中內容的數據具有生成電子簽名功能的安全客戶端載體簡稱電子簽

。,

名卡

。

數字簽名是目前主要的電子簽名形式之一相應地具有數字簽名功能的集成電路卡是目前主要

。,

的電子簽名卡類型之一系列標準對集成電路卡進行了規定然而數字簽名與電子簽

。GB/T16649。,

名的范疇并不相同而電子簽名卡也不僅限于集成電路卡

,。

為了避免技術細節對中華人民共和國電子簽名法的實施造成干擾規范電子簽名卡的應用接口

《》,,

制定本標準旨在定義和規范一個能夠完成電子簽名應用的最小指令集合

。。

本標準在系列標準的基礎上進行部分引用和擴展

GB/T16649。

本標準中給出的等密碼算法均為舉例性說明具體使用時均須采用國家密碼管理部

SHA-1、RSA,

門批準的相應算法

。

Ⅱ

GB/T25057—2010

信息安全技術公鑰基礎設施

電子簽名卡應用接口基本要求

1范圍

本標準規定了電子簽名卡的基本命令報文和相應的響應報文以及電子簽名卡的文件組織結構

,。

本標準適用于規范和指導電子簽名卡的開發規范和指導與電子簽名卡進行通信訪問卡內文件

,,,

應用私鑰生成電子簽名的應用系統的開發

。

本標準不適用于在電子簽名卡內創建文件或使用公鑰的應用系統的開發

。

2規范性引用文件

下列文件中的條款通過本標準的引用而成為本標準的條款凡是注日期的引用文件其隨后所有

。,

的修改單不包括勘誤的內容或修訂版均不適用于本標準然而鼓勵根據本標準達成協議的各方研究

(),,

是否可使用這些文件的最新版本凡是不注日期的引用文件其最新版本適用于本標準

。,。

識別卡帶觸點的集成電路卡第部分與安全相關的行業間命令

GB/T16649.88:

(GB/T16649.8—2002,ISO/IEC7816-8:1999,IDT)

識別卡帶觸點的集成電路卡第部分行業間交換的組織結構安全

ISO/IEC7816-4:20054:、

性和命令

(ISO/IEC7816-4:2005Identificationcards—Integratedcircuitcardswithcontacts—Part4:

Organization,securityandcommandsforinterchange)

識別卡帶觸點的集成電路卡第部分密碼信息的應用

ISO/IEC7816-15:2004