认证主体：北京标科网络科技有限公司
IP属地：四川
统一社会信用代码/组织机构代码
91110106773390549L
《GB/T35285-2017信息安全技术公钥基础设施基于数字证书的可靠电子签名生成及验证技术要求》是一项国家标准，旨在规定基于数字证书的可靠电子签名在生成与验证过程中的技术要求。该标准适用于需要使用可靠电子签名的各种应用场景，确保了电子签名的安全性、完整性以及不可否认性。
根据该标准，首先明确了可靠电子签名的概念及其重要特性。可靠电子签名不仅能够确认签署者的身份，还保证了数据未被篡改，并且一旦创建后就无法被否认。为了实现这些目标，标准详细描述了从密钥管理到签名操作的具体流程和技术规范。
关于签名生成过程中，规定了必须采用符合国家密码管理局批准的算法来进行计算。这不仅涵盖了哈希函数的选择，还包括了加密算法的应用。通过这种方式，可以有效防止伪造攻击，并保障信息传输过程中的机密性。
至于签名验证环节，则详细列出了接收方如何检查收到的电子签名是否真实有效的步骤。其中包括验证证书链的有效性、确认签名值正确无误等多个方面。只有当所有条件均满足时，才能认定该电子签名为“可靠”。
整个文档通过一系列的技术指导原则，为构建安全可信的电子签名体系提供了强有力的支持。它不仅促进了电子商务、在线交易等领域的发展，也为政府机构实施电子政务提供了重要的参考依据。
....
ICS35040
L80.
中华人民共和国国家标准
GB/T35285—2017
信息安全技术公钥基础设施
基于数字证书的可靠电子签名
生成及验证技术要求
Informationsecuritytechnology—Publickeyinfrastructure—
Technicalrequirementsfordigitalcertificatebasedreliable
electronicsignaturecreationandverification
2017-12-29发布2018-07-01实施
中华人民共和国国家质量监督检验检疫总局发布
中国国家标准化管理委员会
目次
前言
…………………………Ⅰ
引言
…………………………Ⅱ
范围
1………………………1
规范性引用文件
2…………………………1
术语和定义
3………………1
缩略语
4……………………2
可靠电子签名生成及验证系统架构
5……………………3
可靠电子签名生成及验证逻辑框架
5.1………………3
可靠电子签名生成及验证涉及的对象
5.2……………3
电子认证服务提供者的要求
6……………4
电子认证服务提供者的基本条件
6.1…………………4
电子认证服务提供者提供的服务及安全要求
6.2……………………4
电子签名人身份的要求
7…………………5
8………………5
待签数据的要求
8.1……………………5
电子签名数据格式的要求
8.2…………6
签名生成模块的要求
9……………………6
功能要求
9.1……………6
安全要求
9.2……………6
电子签名生成过程与应用程序要求
10……………………7
电子签名生成过程要求
10.1……………7
签名生成应用程序要求
10.2……………8
电子签名验证过程与应用程序要求
11……………………9
电子签名验证过程要求
11.1……………9
签名验证应用程序要求
11.2……………9
参考文献
……………………10
本标准按照给出的规则起草
GB/T1.1—2009。
本标准由全国信息安全标准化技术委员会提出并归口
(SAC/TC260)。
本标准起草单位中国电子信息产业发展研究院北京数字认证股份有限公司上海格尔软件股份
:、、
有限公司标新科技北京有限公司中标信安科技北京有限公司北京证联信通科技发展有限公司
、()、()、、
重庆邮电大学
。
本标准主要起草人刘权陈月华许亚倩林雪焰傅大鹏王闯叶枫刘东华段勐马圣东
:、、、、、、、、、、
黄永洪
Ⅰ
随着电子政务电子商务等网络应用的快速发展信息失窃网络欺诈等现象日益突出电子签名作
、,、,
为确认网络主体及行为认定法律责任和保障合法权益的重要手段应用日趋广泛中华人民共和国
、,。《
电子签名法没有规定必须采用某种特定的技术但以目前国际上比较公认的技术成熟的技术看主要
》,、,
是基于数字证书的电子签名技术
虽然中华人民共和国电子签名法确立了可靠电子签名的法律效力但如何从技术上实现可靠电
《》,
子签名以及如何验证电子签名是可靠的等问题仍没有得到很好的解决为贯彻落实中华人民共和国
,。《
电子签名法促进可靠电子签名的应用普及有必要对可靠电子签名的生成及验证技术规范进行研究
》,,
。,。
程中涉及密码技术的具体应用时按照国家密码主管部门发布的有关规定和技术规范执行
,,。
Ⅱ
1范围
本标准规定了基于数字证书的可靠电子签名生成及验证过程的技术要求包括电子认证服务提供
,
、、、、、
过程与应用程序等要求
、,、
制定
2规范性引用文件
下列文件对于本文件的应用是必不可少的凡是注日期的引用文件仅注日期的版本适用于本文
。,
件凡是不注日期的引用文件其最新版本包括所有的修改单适用于本文件
。,()。
信息安全技术公钥基础设施数字证书格式
GB/T20518—2006
GB/T20520—2006
信息安全技术公钥基础设施电子签名格式规范
GB/T25064—2010
信息安全技术术语
GB/T25069—2010
3术语和定义
界定的以及下列术语和定义适用于本文件
GB/T25069—2010。
31
.
电子签名人electronicsigner
持有电子签名制作数据并以本人身份或者以其所代表的人的名义实施电子签名的人也称为签