GB/T 14805.5-2007行政、商業(yè)和運輸業(yè)電子數(shù)據(jù)交換(EDIFACT)應(yīng)用級語法規(guī)則(語法版本號：4,語法發(fā)布號：1)第5部分：批式電子數(shù)據(jù)交換安全規(guī)則(真實性、完整性和源抗抵賴性)

犐犆犛３５．２４０．６０

犔７０

中華人民共和國國家標準

犌犅／犜１４８０５．５—２００７／犐犛犗９７３５５：２００２

代替ＧＢ／Ｔ１４８０５．５—１９９９

行政、商業(yè)和運輸業(yè)電子數(shù)據(jù)交換

（犈犇犐犉犃犆犜）應(yīng)用級語法規(guī)則（語法版本

號：４，語法發(fā)布號：１）第５部分：批式

電子數(shù)據(jù)交換安全規(guī)則（真實性、完整性和

源抗抵賴性）

犈犾犲犮狋狉狅狀犻犮犱犪狋犪犻狀狋犲狉犮犺犪狀犵犲犳狅狉犪犱犿犻狀犻狊狋狉犪狋犻狅狀，犮狅犿犿犲狉犮犲犪狀犱

狋狉犪狀狊狆狅狉狋（犈犇犐犉犃犆犜）—犃狆狆犾犻犮犪狋犻狅狀犾犲狏犲犾狊狔狀狋犪狓狉狌犾犲狊（犛狔狀狋犪狓狏犲狉狊犻狅狀

狀狌犿犫犲狉：４，犛狔狀狋犪狓狉犲犾犲犪狊犲狀狌犿犫犲狉：１）—犘犪狉狋５：犛犲犮狌狉犻狋狔狉狌犾犲狊犳狅狉犫犪狋犮犺

犈犇犐（犪狌狋犺犲狀狋犻犮犻狋狔，犻狀狋犲犵狉犻狋狔犪狀犱狀狅狀狉犲狆狌犱犻犪狋犻狅狀狅犳狅狉犻犵犻狀）

（ＩＳＯ９７３５５：２００２，ＩＤＴ）

２００７０８２４發(fā)布２００８０１０１實施

中華人民共和國國家質(zhì)量監(jiān)督檢驗檢疫總局

發(fā)布

中國國家標準化管理委員會

書

犌犅／犜１４８０５．５—２００７／犐犛犗９７３５５：２００２

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅲ

ＩＳＯ前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅳ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅴ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２一致性!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３規(guī)范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４術(shù)語和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５批式ＥＤＩ的安全頭段組和安全尾段組的使用規(guī)則!!!!!!!!!!!!!!!!!!!!２

５．１報文／包級安全———集成報文／包安全!!!!!!!!!!!!!!!!!!!!!!!!２

５．２使用原則!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

５．３符合ＥＤＩＦＡＣＴ語法的內(nèi)部表示法和過濾器!!!!!!!!!!!!!!!!!!!!!７

６批式ＥＤＩ的交換和組的安全頭段組和安全尾段組的使用規(guī)則!!!!!!!!!!!!!!!７

６．１組級和交換級的安全———集成的報文安全!!!!!!!!!!!!!!!!!!!!!!７

６．２安全頭段組和安全尾段組!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

６．３安全頭段組和安全尾段組的結(jié)構(gòu)!!!!!!!!!!!!!!!!!!!!!!!!!!７

６．４安全應(yīng)用的范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

附錄Ａ（資料性附錄）ＥＤＩＦＡＣＴ的安全威脅和解決方案!!!!!!!!!!!!!!!!!１０

Ａ．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

Ａ．２安全威脅!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

Ａ．３安全解決方案———基本服務(wù)和使用原則!!!!!!!!!!!!!!!!!!!!!!１０

Ａ．３．１順序完整性!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

Ａ．３．２內(nèi)容完整性!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

Ａ．３．３源鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

Ａ．３．４源抗抵賴性!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

Ａ．３．５接收的抗抵賴性!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

Ａ．３．６內(nèi)容保密性!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

Ａ．３．７安全服務(wù)間的相互關(guān)系!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

附錄Ｂ（資料性附錄）如何保護ＥＤＩＦＡＣＴ結(jié)構(gòu)!!!!!!!!!!!!!!!!!!!!!１３

Ｂ．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

Ｂ．２雙邊協(xié)定／第三方!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

Ｂ．３實際方面!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

Ｂ．４構(gòu)造經(jīng)安全處理的ＥＤＩＦＡＣＴ結(jié)構(gòu)的過程!!!!!!!!!!!!!!!!!!!!!１３

Ｂ．５安全服務(wù)的應(yīng)用順序!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４

Ｂ．６報文／包級上分離報文的安全!!!!!!!!!!!!!!!!!!!!!!!!!!!１４

Ｂ．６．１發(fā)送方使用的分離報文的安全!!!!!!!!!!!!!!!!!!!!!!!!!１４

Ｂ．６．２接收方使用的分離報文的安全!!!!!!!!!!!!!!!!!!!!!!!!!１４

Ｂ．７組或交換級上分離報文的安全性!!!!!!!!!!!!!!!!!!!!!!!!!１４

附錄Ｃ（資料性附錄）報文保護示例!!!!!!!!!!!!!!!!!!!!!!!!!!１５

Ⅰ

書

犌犅／犜１４８０５．５—２００７／犐犛犗９７３５５：２００２

Ｃ．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

Ｃ．２示例１：報文源鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

Ｃ．２．１敘述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

Ｃ．２．２安全細目!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

Ｃ．３示例２：源抗抵賴性，方法一!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

Ｃ．３．１敘述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

Ｃ．３．２安全細目!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

Ｃ．４示例３：源抗抵賴性，方法二!!!!!!!!!!!!!!!!!!!!!!!!!!!!１９

Ｃ．４．１敘述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１９

Ｃ．４．２安全細目!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１９

附錄Ｄ（資料性附錄）用于ＵＮ／ＥＤＩＦＡＣＴ字符集字符總表Ａ和Ｃ的過濾函數(shù)!!!!!!!!２３

Ｄ．１ＥＤＡ過濾器!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２３

Ｄ．１．１基本原則!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２３

Ｄ．１．２ＵＮ／ＥＤＩＦＡＣＴ字符集字符總表!!!!!!!!!!!!!!!!!!!!!!!!!２３

Ｄ．１．３２被３過濾!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２３

Ｄ．１．４ＥＤＡ過濾器規(guī)范!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２３

Ｄ．１．５消過濾!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２３

Ｄ．２ＥＤＣ過濾器!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２４

Ｄ．２．１基本原則!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２４

Ｄ．２．２過濾變換!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２４

Ｄ．２．３逆過濾變換!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２４

附錄Ｅ（資料性附錄）安全服務(wù)和算法!!!!!!!!!!!!!!!!!!!!!!!!!２５

Ｅ．１目的和范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２５

Ｅ．２使用對稱算法和完整性安全段的組合!!!!!!!!!!!!!!!!!!!!!!!２６

Ｅ．３使用非對稱密鑰和完整性安全段的組合!!!!!!!!!!!!!!!!!!!!!!２８

參考文獻!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３１

Ⅱ

犌犅／犜１４８０５．５—２００７／犐犛犗９７３５５：２００２

前言

ＧＢ／Ｔ１４８０５《行政、商業(yè)和運輸業(yè)電子數(shù)據(jù)交換（ＥＤＩＦＡＣＴ）應(yīng)用級語法規(guī)則（語法版本號：４，語

法發(fā)布號：１》由下列部分組成：

———第１部分：公用的語法規(guī)則；

———第２部分：批式電子數(shù)據(jù)交換專用的語法規(guī)則；

———第３部分：交互式電子數(shù)據(jù)交換專用的語法規(guī)則；

———第４部分：批式電子數(shù)據(jù)交換語法和服務(wù)報告報文（報文類型為ＣＯＮＴＲＬ）；

———第５部分：批式電子數(shù)據(jù)交換安全規(guī)則（真實性、完整性和源抗抵賴性）；

———第６部分：安全鑒別和確認報文（報文類型為ＡＵＴＡＣＫ）；

———第７部分：批式電子數(shù)據(jù)交換安全規(guī)則（保密性）；

———第８部分：電子數(shù)據(jù)交換中的相關(guān)數(shù)據(jù)；

———第９部分：安全密鑰和證書管理報文（報文類型為ＫＥＹＭＡＮ）；

———第１０部分：語法服務(wù)目錄。

將來還有可能增加新的部分。

本部分為ＧＢ／Ｔ１４８０５的第５部分。

本部分等同采用ＩＳＯ９７３５５：２００２《行政、商業(yè)和運輸業(yè)電子數(shù)據(jù)交換（ＥＤＩＦＡＣＴ）應(yīng)用級語法規(guī)

則（語法版本號：４，語法發(fā)布號：１）第５部分：批式電子數(shù)據(jù)交換安全規(guī)則（真實性、完整性和源抗抵賴

性）》。

本部分代替ＧＢ／Ｔ１４８０５．５—１９９９。

本部分與ＧＢ／Ｔ１４８０５．５—１９９９相比主要變化如下：

———對ＩＳＯ前言和本部分的引言部分進行了更新；

———與以前版本相比，在術(shù)語和段組的使用說明上有些變化；

———刪除了上一版國家標準中附錄Ａ“定義”、附錄Ｂ“語法服務(wù)目錄”，以及附錄Ｇ“服務(wù)代碼目

錄”，并對一些編輯性的錯誤進行了修正。

本部分的附錄Ａ、附錄Ｂ、附錄Ｃ、附錄Ｄ和附錄Ｅ為資料性附錄。

本部分由中國標準化研究院提出。

本部分由全國電子業(yè)務(wù)標準化技術(shù)委員會歸口。

本部分由中國標準化研究院負責(zé)起草。

本部分的主要起草人：胡涵景、任冠華、岳高峰、徐成華、曹新九、章建方、劉穎、孫文峰。

本部分于１９９９年第一次發(fā)布。

Ⅲ

犌犅／犜１４８０５．５—２００７／犐犛犗９７３５５：２００２

犐犛犗前言

ＩＳＯ（國際標準化組織）是一個世界性的各國標準機構(gòu)（ＩＳＯ國家成員體）聯(lián)盟。國際標準的制定工

作一般通過ＩＳＯ技術(shù)委員會完成。對某個已建立的技術(shù)委員會的項目感興趣的每個成員體，有權(quán)對該

技術(shù)委員會表述意見。任何與ＩＳＯ有聯(lián)絡(luò)關(guān)系的官方和非官方的國際組織都可直接參與制定國際標

準。ＩＳＯ與ＩＥＣ（國際電工委員會）在電工技術(shù)標準的所有領(lǐng)域密切合作。

應(yīng)按照ＩＳＯ／ＩＥＣ導(dǎo)則第３部分的規(guī)則起草國際標準。

技術(shù)委員會的主要任務(wù)是起草國際標準。由技術(shù)委員會正式通過的國際標準草案在被ＩＳＯ理事

會接受為國際標準之前，須分發(fā)到各成員體進行表決，按照ＩＳＯ的工作程序，至少７５％的成員體投票贊

成后，該標準草案才成為國際標準。

應(yīng)當(dāng)注意的是本部分可能涉及到專利。ＩＳＯ不負責(zé)標識這些專利。

本部分由ＩＳＯ／ＴＣ１５４（商業(yè)、工業(yè)和行政中的過程、數(shù)據(jù)元和單證）與ＵＮ／ＣＥＦＡＣＴ聯(lián)合語法工

作組合作起草。

本部分取代第一版標準（ＩＳＯ９７３５５：１９９８）。而在本部分第２章提到的ＩＳＯ９７３５：１９８８及其１９９２

年第１號修改單只是被臨時性地保留。

另外，為了更好地進行維護，已經(jīng)將ＩＳＯ９７３５各部分中的語法服務(wù)目錄取消，并將它們重新組合成

一個新的部分，即：ＩＳＯ９７３５１０。

在ＩＳＯ９７３５１：１９９８發(fā)布的時候，已經(jīng)將ＩＳＯ９７３５１０分配為“交互式ＥＤＩ安全規(guī)則”部分。由于

缺乏用戶的支持，這部分內(nèi)容被撤銷，因此在本部分中刪除了所有與“交互式ＥＤＩ安全規(guī)則”有關(guān)的

參考。

在ＩＳＯ９７３５各部分中的術(shù)語和定義被重新編排并被放在ＩＳＯ９７３５１中。

ＩＳＯ９７３５在《行政、商業(yè)和運輸業(yè)電子數(shù)據(jù)交換（ＥＤＩＦＡＣＴ）應(yīng)用級語法規(guī)則（語法版本號：４，語

法發(fā)布號：１）》的總標題下由下列部分組成：

———第１部分：公用的語法規(guī)則；

———第２部分：批式電子數(shù)據(jù)交換專用的語法規(guī)則；

———第３部分：交互式電子數(shù)據(jù)交換專用的語法規(guī)則；

———第４部分：批式電子數(shù)據(jù)交換語法和服務(wù)報告報文（報文類型為ＣＯＮＴＲＬ）；

———第５部分：批式電子數(shù)據(jù)交換安全規(guī)則（真實性、完整性和源抗抵賴性）；

———第６部分：安全鑒別和確認報文（報文類型為ＡＵＴＡＣＫ）；

———第７部分：批式電子數(shù)據(jù)交換安全規(guī)則（保密性）；

———第８部分：電子數(shù)據(jù)交換中的相關(guān)數(shù)據(jù)；

———第９部分：安全密鑰和證書管理報文（報文類型為ＫＥＹＭＡＮ）；

———第１０部分：語法服務(wù)目錄。

將來還有可能增加新的部分。

本部分的附錄Ａ、附錄Ｂ、附錄Ｃ、附錄Ｄ和附錄Ｅ為資料性附錄。

Ⅳ

犌犅／犜１４８０５．５—２００７／犐犛犗９７３５５：２００２

引言

根據(jù)批式或交互式處理的需求，本部分包含了用于在開放環(huán)境中的電子報文交換中的結(jié)構(gòu)化數(shù)據(jù)

的應(yīng)用級規(guī)則。聯(lián)合國歐洲經(jīng)濟委員會（ＵＮ／ＥＣＥ）已經(jīng)同意把這些規(guī)則作為用于行政、商業(yè)和運輸業(yè)

電子數(shù)據(jù)交換（ＥＤＩＦＡＣＴ）的應(yīng)用級語法規(guī)則。這些規(guī)則是聯(lián)合國貿(mào)易數(shù)據(jù)交換目錄（ＵＮＴＤＩＤ）的一

部分。ＵＮＴＤＩＤ還包含批式和交互式報文設(shè)計指南。

通信規(guī)范及協(xié)議不在本部分的范圍之內(nèi)。

本部分是ＧＢ／Ｔ１４８０５的一個新增部分。它提供了一種保護批式ＥＤＩＦＡＣＴ結(jié)構(gòu)（即報文、包、組

或交換）的可選能力。

Ⅴ

犌犅／犜１４８０５．５—２００７／犐犛犗９７３５５：２００２

行政、商業(yè)和運輸業(yè)電子數(shù)據(jù)交換

（犈犇犐犉犃犆犜）應(yīng)用級語法規(guī)則（語法版本

號：４，語法發(fā)布號：１）第５部分：批式

電子數(shù)據(jù)交換安全規(guī)則（真實性、完整性和

源抗抵賴性）

１范圍

本部分規(guī)定了用于ＥＤＩＦＡＣＴ安全的語法規(guī)則