GA_T 977-2012取证与鉴定文书电子签名.pdf

ICS 35. 220. 20GAA 90中华人民共和国公共安全行业标准GA/T 9772012取证与鉴定文书电子签名Electronic signature of forensic and identification document2012-02-01实施2012-02-01 发布中华人民共和国公安部发布 中华人民共和国公共安全行业标准取证与鉴定文书电子签名GA/T 977—2012*中国标出版社出版发行北京市朝阳区和平里西街甲2号(100013)北京市西城区三里河北街16号（100045)网址 www. spc. net. cn总编室：（010行中心：（010者服务部：（010国标准出版社秦皇岛印刷厂印刷各地新华书店经销*开本880×12301/16印张0.5字数 ９千字2012年4月第一版2012年4月第一次印刷*书号：155066·2-23319如有印装差错由本社发行中心调换版权专有侵权必究举报电话：（010 GA/T 977—2012前言本标准按照GB/T1.1一2009给出的规则起草。本标准由公安部网络安全保卫局提出。本标准由公安部信息系统安全标准化技术委员会归口。本标准起草单位：公安部网络安全保卫局，公安部第三研究所。本标准主要起草人：许剑卓、卢涛、王婷、李勋、金波、徐隽上 GA/T 977---2012取证与鉴定文书电子签名1范围本标准规定了取证与鉴定文书电子文档中的电子签名。本标准适用于基于 PKI的取证与鉴定文书的电子文档的电子签名。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。ITU-T X.509　电子证书国际标准RFC 30755 xml-signature syntax and processingRFC 3280因特网X.509公钥基础设施证书和CRL轮廓3 术语和定义ITU-TX.509、RFC3075、RFC3280界定的以及下列术语和定义适用于本文件。3. 1电子文档electronic document以电子形式表现的信息的混合，能被计算机识别与处理。3.2电子签名 electronic signature电子文档中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据。3.3数字证书 digital certification经过数字证书签发机构签名的包括证书持有人信息和公钥的文件。3. 4签名算法 signature algorithm对信息摘要进行加密的非对称加密算法。4　电子签名4.1　电子文档取证与鉴定文书电子文档应载有能够识别鉴定委托人、鉴定人、鉴定时间的内容以及鉴定结论，并应能够有效地表现取证与鉴定文书所载内容，可供随时调取查用。取证与鉴定文书电子文档格式应符合司法鉴定相关规定。4.2数字证书签发机构数字证书应由合法权威机构签发。1 GA/T 977—20124.3数字证书格式取证与鉴定电子文书电子签名的认证证书应符合ITU-TX.509的规定。4.4电子签名过程签名方在生成取证与鉴定电子文书后，应对电子文书的签名按图1表示的过程执行：a）将电子文书全文作为输人参数，用散列算法做电子文书摘要；b）对电子文书摘要使用数字证书持有者的签名私钥做非对称加密，生成电子签名内容；将取证与鉴定电子文书原文、生成的电子签名以及签名证书进行封装,形成签名结果。取证与鉴定电子文书电子文书摘要取证与鉴定电子文书电子签名内容数字证书图1取证与鉴定电子文书电子签名过程4.5电子签名验证过程取证与鉴定电子文书电子签名的结果，即待验证数据，包括电子签名内容、电子文书原文和签名方公钥。取证与鉴定电子文书签名验证按照图2表示的过程执行：验证方首先将电子文书原文用散列算法得到电子文书摘要；a)对电子签名结果中的电子签名内容，用签名方数字证书解密签名内容,得到根据签名内容导出b）的电子文书摘要；将两个摘要进行验证比较，相同则电子文书原文有效，否则无效。取证与鉴定电子文书电子签名内容签名算法数字证书签名内容导出的电子文书摘要电子文书摘要验证是否通过图2取证与鉴定电子文书电子签名验证过程2 GA/T 977--20124.6　电子签名格式取证与鉴定文书电子签名存取格式应按照RFC3075和RFC3280的要求进行存放，文字编码全部采用 UTF-8格式。格式如下：[Lo1]Signature Id-” xmlns)[L02］SignedInfo)[L03]CanonicalizationMethod Algorithm= / )[L04]SignatureMethod Algorith