ICS35.040 L80 GB 中华人民共和国国家标雅 GB/T36644—2018 信息安全技术 数字签名应用安全证明获取方法 Information security technology- Methods for obtaining security attestations for digital signature applications 2018-09-17发布 2019-04-01实施 国家市场监督管理总局 发布 中国国家标准化管理委员会 GB/T36644-2018 目 次 前言 Ⅲ 引言 N 1范围 1 2规范性引用文件 1 3术语和定义 1 4缩略语 2 5数字签名应用安全证明获取 2 5.1概述 2 5.2私钥拥有属性的安全证明获取 3 5.2.1证明时刻确定的私钥拥有属性安全证明获取时效模型3 5.2.2证明时刻不确定的私钥拥有属性安全证明获取时效模型3 5.2.3私钥拥有属性安全证明获取过程 4 5.2.4具体的私钥拥有属性安全证明获取流程 7 5.3公钥有效性的安全证明获取 10 5.3.1总则 10 5.3.2拥有者的公钥有效性安全证明获取 10 5.3.3验证者的公钥有效性安全证明获取 11 5.3.4公钥有效性验证过程 11 5.4数字签名的生成时间安全证明获取 11 5.4.1总则 11 5.4.2从TTSA获取时间的方式获取签名生成时间证明11 5.4.3用验证方提供的数据获得签名生成时间证明20 附录A(资料性附录)SM2签名算法公钥有效性获取流程 24 参考文献 25 GB/T36644-2018 前言 本标准按照GB/T1.1一2009给出的规则起草. 请注意本文件的某些内容可能涉及专利.本文件的发布机构不承担识别这些专利的责任. 本标准由全国信息安全标准化技术委员会(SAC/TC260)提出并归口. 本标准起草单位:中国科学院数据与通信保护研究教育中心、中国科学院软件研究所、重庆大学. 本标准主要起草人:王跃武、刘丽敏、吕娜、张严、荆继武、雷灵光、牛莹姣、刘志娟、向宏、夏晓峰、 周荃、夏鲁宁. ...