ICS35.030 CCS L80 GM 中华人民共和国密码行业标准 GM/T0125.3—2022 JSON Web密码应用语法规范 第3部分：数据加密 JavaScript Object Notation Web cryptographic application syntax specification-Part 3:Data encryption 2022-11-20发布 2023-06-01实施 国家密码管理局 发布 GM/T0125.3-2022 目 次 前言 引言 Ⅱ 1范围 1 2规范性引用文件 .1 3术语和定义 ...1 4缩略语 3 5符号 3 6 JSON Web数据加密(JWE) 3 6.1概述 3 6.2JOSE头部 3 7JWE密钥加密密钥算法 6 7.1概述 7.2SM2公钥加密算法6 7.3SM9加密算法 8WE内容加密算法6 8.1概述 8.2可鉴别的加密机制算法6 8.3参数要求 7 9JWE加密和解密 7 9.1概述 7 9.2消息加密过程7 9.3消息解密过程 8 10字符串比较规则 9 11密钥身份标识 9 12序列化9 12.1概述 9 12.2紧凑型序列化9 12.3JSON序列化 9 附录A(资料性)JWE示例12 A.1综述 12 A.2基于“SGD_SM2_3”和“SGD_SM4_CCM”的JWE序列化示例12 A.3基于“SGD_SM2_3”和“SGD_SM4_GCM”的JWE序列化示例14 A.4基于“SGD_SM2_3”和“SGD_SM4_CCM”的JWE多个接收者示例16 A.5基于“SGD_SM2_3”和“SGD_SM4_GCM”的JWE多个接收者示例19 GM/T0125.3-2022 前言 本文件按照GB/T1.1一2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草. 本文件是GM/T0125 JSON Web密码应用语法规范》的第3部分.GM/T0125已经发布了以下 部分： ——第1部分：算法标识； ——第2部分：数字签名； —第3部分：数据加密； ——第4部分：密钥. 请注意本文件的某些内容可能涉及专利.本文件的发布机构不承担识别专利的责任. 本文件由密码行业标准化技术委员会提出并归口. 本文件起草单位：广东省电子商务认证有限公司、智巡密码（上海）检测技术有限公司、格尔软件股 份有限公司、北京信安世纪科技股份有限公司、北京数字认证股份有限公司、北京国脉信安科技有限公 司、中国科学院信息工程研究所、广东南方通信建设有限公司、郑州迪维勒普科技有限公司、河南省鼎信 信息安全等级测评有限公司、上海市数字证书认证中心有限公司. 本文件主要起草人：陈树乐、韩玮、郑强、张永强、袁峰、高能、张庆勇、赵敏、刘义、黄志伟、林少柳、 梁宁宁、梁家声、傅大鹏、傅鹏、岳志军、陈宇、王维初. I GM/T0125.3-2022 引言 JSON Web密码应用语法规范》旨在以国产商用密码算法为核心，来保证数据机密性和完整性，适 用于JSON Web密码应用产品的研发与检测，其他使用JSON数据交换格式的安全产品，可参考使用. JSON Web密码应用语法规范》由四个部分构成. 一第1部分：算法标识.定义了JSON Web密码应用的算法标识. 一一第2部分：数字签名.描述了基于JSON数据结构来保护消息内容的数字签名或消息鉴别码 的语法规范，并给出了相应的生成和验证流程. 一一第3部分：数据加密.描述了使用身份鉴别和加密来确保数据的机密性和完整性的技术要求. —第4部分：密钥.定义了密钥的JSON数据结构表示方法. 本文件为《JSON Web密码应用语法规范》的第3部分，描述了使用身份鉴别和加密来确保数据的 机密性和完整性的技术要求. GM/T0125.3-2022 JSON Web密码应用语法规范 第3部分：数据加密 1范围 本文件描述了使用身份鉴别和加密来确保数...
GM/T 0125.3-2022 JSON Web 密码应用语法规范 第3部分：数据加密.pdf
