ICS35.030 CCS L 80 GM 中华人民共和国密码行业标准 GM/T0120-2022 基于云计算的电子签名服务技术实施指南 Implementation guidance for electronic signature service based on cloud puting 2022-11-20发布 2023-06-01实施 国家密码管理局 发布 GM/T 0120—2022 目 次 前言 1范围 2规范性引用文件 1 3术语和定义 1 4缩略语 2 5总则 3 6参考架构 3 7云签名基础设施 4 8云签名服务系统 5 8.1用户管理 8.2密钥管理 5 8.3电子签名 .8 8.4签名方接入10 8.5依赖方接入10 9支撑与管理 10 9.1运营管理 .10 9.2运维支撑12 9.3安全审计 13 10通用技术指南 13 10.1密码算法 10.2身份鉴别 14 10.3安全通信 14 10.4密码模块和产品 14 10.5数字证书14 10.6电子签名格式15 10.7云计算特性 15 附录A(资料性)几种典型的云签名应用方案16 附录B(资料性)协同签名方案系统设计参考示例19 附录C(资料性)典型部署 .21 GM/T0120—2022 前言 本文件按照GB/T1.1一2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草. 请注意本文件的某些内容可能涉及专利.本文件的发布机构不承担识别专利的责任. 本文件由密码行业标准化技术委员会提出并归口. 本文件起草单位：北京数字认证股份有限公司、中国科学院数据与通信保护研究教育中心、北京天 融信网络安全技术有限公司、中电科网络安全科技股份有限公司、三未信安科技股份有限公司、长春吉 大正元信息技术股份有限公司、中国电力科学研究院有限公司. 本文件主要起草人：李向锋、林雪焰、张永强、景鸿理、张立廷、傅大鹏、郑防昱、高志权、赵丽丽、 翟峰、刘中. GM/T0120—2022 基于云计算的电子签名服务技术实施指南 1范围 本文件给出基于云计算的电子签名服务实施可参照的路线和方法. 本文件适用于指导基于云计算的电子签名服务系统的建设和相关产品的开发，对于基于云计算的 电子签名服务系统的测试和管理可参照使用. 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款.其中，注日期的引用文 件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括的修改单）适用于 本文件. GB/T15843.3信息技术安全技术实体鉴别第3部分：采用数字签名技术的机制 GB/T15843.4信息技术安全技术实体鉴别第4部分：采用密码校验函数的机制 GB/T20518信息安全技术公钥基础设施数字证书格式 GB/T25064信息安全技术公钥基础设施电子签名格式规范 GB/T25069信息安全技术术语 GB/T25070信息安全技术网络安全等级保护安全设计技术要求 GB/T31168信息安全技术云计算服务安全能力要求 GB/T32905信息安全技术SM3密码杂凑算法 GB/T32907信息安全技术SM4分组密码算法 GB/T32918.2信息安全技术SM2椭圆曲线公钥密码算法第2部分：数字签名算法 GB/T35275信息安全技术SM2密码算法加密签名消息语法规范 GB/T35276信息安全技术SM2密码算法使用规范 GB/T36326信息技术云计算云服务运营通用要求 GB/T37092信息安全技术密码模块安全要求 GB/T38636信息安全技术传输层密码协议(TLCP) GB/T39786信息安全技术信息系统密码应用基本要求 GM/T0109一2021基于云计算的电子签名服务技术要求 GM/Z4001密码术语 3术语和定义 GB/T25069、GM/T0109一2021、GM/Z4001界定的以及下列术语和定义适用于本文件. 3.1 电子签名electronic signature 数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据. 3.2 云计算cloud put...
GM/T 0120-2022 基于云计算的电子签名服务技术实施指南.pdf
