GB∕T 38541-2020 信息安全技术 电子文件密码应用指南.pdf

《GB∕T 38541-2020 信息安全技术 电子文件密码应用指南.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、犐犆犛３５．０４０犔８０!"#$%&''()*犌犅／犜３８５４１—２０２０!"#$%&'()*+,-./0犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀狅犾狅犵狔—犌狌犻犱犪狀犮犲狅犳犮狉狔狆狋狅犵狉犪狆犺犻犮犪狆狆犾犻犮犪狋犻狅狀犳狅狉犲犾犲犮狋狉狅狀犻犮狉犲犮狅狉犱狊２０２００３０６12２０２０１００１34'(+,-./01212'()*3/0456犌犅／犜３８５４１—２０２０目次前言…………………………………………………………………………………………………………Ⅲ１范围………………………………………………………………………………………………………１２规范性引用文件……

2、……………………………………………………………………………………１３术语和定义………………………………………………………………………………………………１４缩略语……………………………………………………………………………………………………２５概述………………………………………………………………………………………………………２５．１密码应用技术框架…………………………………………………………………………………２５．２安全目标……………………………………………………………………………………………２５．３应用系统……………………………………………………………………………………………３５．４用

3、户…………………………………………………………………………………………………３５．５电子文件……………………………………………………………………………………………３５．６密码算法与密码服务………………………………………………………………………………３６电子文件的密码操作方法………………………………………………………………………………４６．１基本原则……………………………………………………………………………………………４６．２机密性………………………………………………………………………………………………４６．３完整性……………………………………………………………………………………………

4、…５６．４真实性………………………………………………………………………………………………６６．５不可否认性…………………………………………………………………………………………６７应用系统的密码应用方法………………………………………………………………………………７７．１基本原则……………………………………………………………………………………………７７．２身份鉴别……………………………………………………………………………………………７７．３权限控制……………………………………………………………………………………………７７．４存储安全…………………………………………………………………………

5、…………………７７．５交换安全……………………………………………………………………………………………７７．６审计跟踪……………………………………………………………………………………………９８电子文件密码应用参考…………………………………………………………………………………９附录Ａ（资料性附录）文书类电子文件形成办理系统密码应用示例…………………………………１０Ⅰ犌犅／犜３８５４１—２０２０前言本标准按照ＧＢ／Ｔ１．１—２００９给出的规则起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。本标准由全国信息安全标准化技术委员会（ＳＡＣ／ＴＣ２６０）提出并归

6、口。本标准起草单位：中安网脉（北京）技术股份有限公司、北京电子科技学院、北京国脉信安科技有限公司、国家密码管理局商用密码检测中心、北京海泰方圆科技有限公司、北京书生电子技术有限公司、中国软件与技术服务有限公司。本标准主要起草人：童新海、吴科科、冯雁、刘歆、谢四江、王佳宁、王天顺、袁峰、吕春梅、蒋红宇、郝立臣、郑志梅、李强。Ⅲ犌犅／犜３８５４１—２０２０信息安全技术电子文件密码应用指南１范围本标准提出了电子文件的密码应用技术框架和安全目标，描述了对电子文件进行密码操作的方法和电子文件应用系统使用密码技术的方法。本标准适用于电子文件应用系统的开发和使用。２规范性引用文件下列文件对于本文件

7、的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。ＧＢ／Ｔ２０５１８信息安全技术公钥基础设施数字证书格式ＧＢ／Ｔ２５０６９—２０１０信息安全技术术语ＧＢ／Ｔ３１９１３—２０１５文书类电子文件形成办理系统通用功能要求ＧＢ／Ｔ３２９０５信息安全技术ＳＭ３密码杂凑算法ＧＢ／Ｔ３２９０７信息安全技术ＳＭ４分组密码算法ＧＢ／Ｔ３２９１８（所有部分）信息安全技术ＳＭ２椭圆曲线公钥密