標準解讀

《GM/T 0029-2014 簽名驗簽服務器技術規(guī)范》是由國家密碼管理局發(fā)布的一項標準，旨在規(guī)定簽名驗簽服務器的技術要求、測試方法等內容。該標準適用于指導簽名驗簽服務器的設計、開發(fā)及測試工作，確保其能夠安全有效地提供數字簽名和驗證服務。

根據標準內容，簽名驗簽服務器被定義為一種用于生成或驗證電子文件上數字簽名的專用設備。這類設備通常應用于需要高度安全保障的信息系統(tǒng)中，如電子商務、電子政務等領域，以保證信息的真實性、完整性和不可否認性。

對于簽名功能而言，《GM/T 0029-2014》詳細描述了簽名過程所需遵循的安全協(xié)議和技術參數，包括但不限于支持的加密算法（如SM2）、密鑰管理機制等。同時，還對簽名操作的具體流程進行了規(guī)范，比如如何正確地使用私鑰來創(chuàng)建簽名值等。

針對驗簽部分，標準明確了接收方如何通過公鑰或其他認證方式來校驗接收到的數據是否真實未被篡改，并且確實來自于聲稱發(fā)送者的過程。這涉及到對接收數據完整性檢查的方法論以及與之相匹配的安全策略設定等方面的要求。

此外，《GM/T 0029-2014》還涵蓋了關于硬件環(huán)境適應性、軟件兼容性等方面的考量，強調了在不同應用場景下簽名驗簽服務器應具備的基本性能指標和服務能力。例如，在處理速度、并發(fā)連接數等方面設定了最低要求；同時也提出了對用戶界面友好度、易用性等方面的建議。


如需獲取更多詳盡信息，請直接參考下方經官方授權發(fā)布的權威標準文檔。

....

查看全部

  • 現行
  • 正在執(zhí)行有效
  • 2014-02-13 頒布
  • 2014-02-13 實施
?正版授權
GM/T 0029-2014簽名驗簽服務器技術規(guī)范_第1頁
GM/T 0029-2014簽名驗簽服務器技術規(guī)范_第2頁
GM/T 0029-2014簽名驗簽服務器技術規(guī)范_第3頁
GM/T 0029-2014簽名驗簽服務器技術規(guī)范_第4頁
免費預覽已結束，剩余32頁可下載查看

下載本文檔

GM/T 0029-2014簽名驗簽服務器技術規(guī)范-免費下載試讀頁

文檔簡介

ICS35040

L80.

備案號44630—2014

:

中華人民共和國密碼行業(yè)標準

GM/T0029—2014

簽名驗簽服務器技術規(guī)范

Signandverifyservertechnicalspecification

2014-02-13發(fā)布2014-02-13實施

國家密碼管理局發(fā)布

GM/T0029—2014

目次

前言

…………………………Ⅰ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術語和定義

3………………1

縮略語

4……………………2

簽名驗簽服務器的功能要求

5……………2

初始化功能

5.1…………………………2

與基礎設施的連接功能

5.2CA………………………2

應用管理功能

5.3………………………2

證書管理和驗證功能

5.4………………2

數字簽名功能

5.5………………………3

訪問控制功能

5.6………………………3

日志管理功能

5.7………………………3

系統(tǒng)自檢功能

5.8………………………3

時間源同步功能

5.9NTP………………4

簽名驗簽服務器的安全要求

6……………4

密碼設備

6.1……………4

系統(tǒng)要求

6.2……………4

使用要求

6.3……………4

管理要求

6.4……………4

設備物理安全防護

6.5…………………4

網絡部署要求

6.6………………………5

服務接口

6.7……………7

環(huán)境適應性

6.8…………………………7

可靠性

6.9………………7

簽名驗簽服務器的檢測要求

7……………7

外觀和結構的檢查

7.1…………………7

提交文檔的檢查

7.2……………………7

功能檢測

7.3……………7

性能檢測

7.4……………9

環(huán)境適應性檢測

7.5……………………9

其他檢測

7.6……………9

合格判定

8…………………9

附錄規(guī)范性附錄消息協(xié)議語法規(guī)范

A()………………10

附錄規(guī)范性附錄基于的簽名消息協(xié)議語法規(guī)范

B()HTTP………28

附錄規(guī)范性附錄響應碼定義和說明

C()………………30

GM/T0029—2014

前言

本標準按照給出的規(guī)則起草

GB/T1.1—2009。

請注意本文件的某些內容可能涉及專利本文件的發(fā)布機構不承擔識別這些專利的責任

。。

本標準由密碼行業(yè)標準化技術委員會提出并歸口

。

本標準起草單位山東得安信息技術有限公司成都衛(wèi)士通信息產業(yè)股份公司無錫江南信息安全

:、、

工程技術中心興唐通信科技有限公司上海格爾軟件股份有限公司長春吉大正元信息技術股份有限

、、、

公司上海市數字證書認證中心有限公司北京數字認證股份有限公司北京創(chuàng)原天地科技有限公司北

、、、、

京三未信安科技發(fā)展有限公司山東漁翁信息技術股份有限公司

、。

本標準主要起草人劉平孔凡玉李元正王妮娜譚武征趙麗麗劉承李述勝王曉晨高志權

:、、、、、、、、、、

宋志華

。

Ⅰ

GM/T0029—2014

簽名驗簽服務器技術規(guī)范

1范圍

本標準規(guī)定了簽名驗簽服務器的功能要求安全要求接口要求檢測要求和消息協(xié)議語法規(guī)范等

、、、

有關內容

。

本標準適用于簽名驗簽服務器的研制設計應用開發(fā)管理和使用也可用于指導簽名驗簽服務器

、、,

的檢測

。

2規(guī)范性引用文件

下列文件對于本文件的應用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

微型計算機通用規(guī)范

GB/T9813

信息技術安全技術公鑰基礎設施在線證書狀態(tài)協(xié)議

GB/T19713—2005

密碼應用標識規(guī)范

GM/T0006—2012

密碼算法使用規(guī)范

GM/T0009SM2

密碼算法加密簽名消息語法規(guī)范

GM/T0010SM2

數字證書認證系統(tǒng)密碼協(xié)議規(guī)范

GM/T0014

基于密碼算法的數字證書格式規(guī)范

GM/T0015SM2

密碼設備應用接口規(guī)范

GM/T0018

證書應用綜合服務接口規(guī)范

GM/T0020

服務器密碼機技術規(guī)范

GM/T0030

密碼算法使用規(guī)范

PKCS#1RSA

密碼算法消息語法規(guī)范

PKCS#7RSA

3術語和定義

下列術語和定義適用于本文件

。

31

.

簽名驗簽服務器signandverifyserver

溫馨提示

  • 1. 本站所提供的標準文本僅供個人學習、研究之用，未經授權，嚴禁復制、發(fā)行、匯編、翻譯或網絡傳播等，侵權必究。
  • 2. 本站所提供的標準均為PDF格式電子版文本（可閱讀打?。?，因數字商品的特殊性，一經售出，不提供退換貨服務。
  • 3. 標準文檔要求電子版與印刷版保持一致，所以下載的文檔中可能包含空白頁，非文檔質量問題。

評論

0/150

提交評論