GB/T 38629-2020 信息安全技术 签名验签服务器技术规范.pdf

ICS35.040 L80 GB 中华人民共和国国家标准 GB/T38629-2020 信息安全技术 签名验签服务器技术规范 Information security technology- Technical specifications for signature verification server 2020-04-28发布 2020-11-01实施 国家市场监督管理总局 国家标准化管理委员会 发布 GB/T38629—2020 目 次 前言 1范围 1 2规范性引用文件 1 3术语和定义 1 4缩略语 2 5签名验签服务器的功能要求 2 5.1初始化功能 2 5.2与公钥基础设施的连接配置功能 2 5.3应用管理功能 2 5.4证书管理和验证功能 2 5.5数字签名和验签功能 3 5.6日志管理功能 3 5.7时间源同步功能 .3 6签名验签服务器的安全要求3 6.1接口要求 3 6.2系统要求 3 6.3 使用要求 .3 6.4管理要求 4 6.5设备物理安全防护 4 6.6网络部署要求 4 6.7服务接口 .4 6.8环境适应性 4 6.9可靠性 .4 6.10其他 4 7消息协议语法规则 5 7.1概述 5 7.2协议内容 .5 7.3请求协议 .6 7.4响应协议 7 7.5协议接口功能说明 .9 附录A(规范性附录)基于HTTP的消息协议语法规则18 附录B(规范性附录)响应码定义和说明 22 GB/T38629—2020 前言 本标准按照GB/T1.1一2009给出的规则起草. 请注意本文件的某些内容可能涉及专利.本文件的发布机构不承担识别这些专利的责任. 本标准由全国信息安全标准化技术委员会(SAC/TC260)提出并归口. 本标准起草单位：山东得安信息技术有限公司、成都卫士通信息产业股份公司、无锡江南信息安全 工程技术中心、兴唐通信科技有限公司、格尔软件股份有限公司、长春吉大正元信息技术股份有限公司、 上海市数字证书认证中心有限公司、北京数字认证股份有限公司、北京创原天地科技有限公司、北京三 未信安科技发展有限公司、北京信安世纪科技股份有限公司. 本标准主要起草人：马洪富、孔凡玉、罗俊、徐明翼、王妮娜、郑强、赵丽丽、韩玮、李述胜、肖青海、 高志权、汪宗斌. ...