ICS35040

L80.

中華人民共和國國家標準

GB/T38540—2020

信息安全技術安全電子簽章密碼

技術規范

Informationsecuritytechnology—Technicalspecificationsecure

electronicsealsignaturecryptography

2020-03-06發布2020-10-01實施

國家市場監督管理總局發布

國家標準化管理委員會

GB/T38540—2020

目次

前言

…………………………Ⅲ

范圍

1………………………1

規范性引用文件

2…………………………1

術語和定義

3………………1

縮略語

4……………………2

概述

5………………………2

電子印章

6…………………2

數據格式

6.1……………2

電子印章生成流程

6.2…………………6

電子印章驗證流程

6.3…………………6

電子簽章

7…………………6

數據格式

7.1……………6

電子簽章生成流程

7.2…………………8

電子簽章驗證流程

7.3…………………8

Ⅰ

GB/T38540—2020

前言

本標準按照給出的規則起草

GB/T1.1—2009。

請注意本文件的某些內容可能涉及專利本文件的發布機構不承擔識別這些專利的責任

。。

本標準由全國信息安全標準化技術委員會提出并歸口

(SAC/TC260)。

本標準起草單位北京數字認證股份有限公司中安網脈北京技術股份有限公司興唐通信科技

:、()、

有限公司格爾軟件股份有限公司長春吉大正元信息技術股份有限公司成都衛士通信息產業股份有

、、、

限公司國家密碼管理局商用密碼檢測中心北京海泰方圓科技股份有限公司北京三未信安科技發展

、、、

有限公司上海市數字證書認證中心有限公司上海頤東網絡信息有限公司中國電子技術標準化研

、、、

究院

。

本標準主要起草人傅大鵬劉巖謝峰徐惠清朱亞飛王天順張金銘鄭強李述勝田敏求

:、、、、、、、、、、

呂春梅趙麗麗羅俊陳中林蔣紅宇高志權許永欣韓瑋夏東山陳亞軍王文昌邵淼陳景燕

、、、、、、、、、、、、、

張妍李敏劉中

、、。

Ⅲ

GB/T38540—2020

信息安全技術安全電子簽章密碼

技術規范

1范圍

本標準規定了采用密碼技術實現電子印章和電子簽章的數據結構定義以及相應的生成與驗證

,

流程

。

本標準適用于電子印章系統的開發和使用也可用于指導該類系統的檢測

,。

2規范性引用文件

下列文件對于本文件的應用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息安全技術公鑰基礎設施數字證書格式

GB/T20518

信息安全技術公鑰基礎設施時間戳規范

GB/T20520

信息安全技術密碼雜湊算法

GB/T32905SM3

所有部分信息安全技術橢圓曲線公鑰密碼算法

GB/T32918()SM2

信息安全技術密碼應用標識規范

GB/T33560

信息安全技術密碼算法使用規范

GB/T35276SM2

3術語和定義

下列術語和定義適用于本文件

。

31

.

電子印章electronicseal

一種由電子印章制章者數字簽名的安全數據

。

注包括電子印章所有者信息和圖形化內容的數據用于安全簽署電子文件

:,。

32

.

電子簽章electronicsealsignature

使用電子印章簽署電子文件的過程

。

注電子簽章可實現與紙質文件蓋章操作相似的可視效果可保障數據來源的真實性數據完整性以及簽名人行為