GM_T 0031-2014安全电子签章密码技术规范.pdf

ICS 35.040GML.80备案号：44632—2014中华人民共和国密码行业标准GM/T 0031--2014安全电子签章密码技术规范Secure electronic seal cryptography technical specification2014-02-13 发布2014-02-13实施国家密码管理局发布 GM/T 0031—2014目次前言1 范围2规范性引用文件术语和定义缩略语电子签章的密码应用安全机制5电子签章密码应用协议66.1　电子印章6.1.1数据格式6.1.2电子印章验证流程6.2电子签章6.2.1数据格式6.2.2电子签章生成流程6.2.3电子签章验证流程 中华人民共和国密码行业标准安全电子签章密码技术规范GM/T 0031—2014中国标准出版社出版发行北京市朝阳区和平里西街甲2号（100029）北京市西城区三里河北街16号（100045）网址 总编室：（010行中心：(010者服务部：（010国标准出版社秦皇岛印刷厂印刷各地新华书店经销*开本 880×1230 1/16印张 0.75 字数 16 千字2014年4月第一版　2014年4月第一次印刷*书号：155066·2-27012如有印装差错由本社发行中心调换版权专有侵权必究GM/T 0031-2014举报电话：（010 GM/T 0031--2014前言本标准按照GB/T1.1—2009给出的规则起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。本标准由密码行业标化技术委员会提出并归口。本标准主要起草单位：北京数字认证股份有限公司、上海市数字证书认证中心有限公司、卫土通信息产业股份有限公司、兴唐通信科技股份有限公司、北京海泰方圆科技有限公司、上海格尔软件股份有限公司、吉大正元信息技术股份有限公司、上海颐东网络信息有限公司。本标准主要起草人：刘平、马臣云、冯承勇、李述胜、程小茁、刘伟、傅大鹏、刘承、李元正、李玉峰、柳增寿、谭武征、李伟平、蒋健等。 GM/T 0031—2014安全电子签章密码技术规范1范围本标准规定了电子印章和电子签章的数据结构、密码处理流程。本标准适用于电子印章系统的开发和使用。2　规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件，凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。GM/T 0003SM3 密码杂凑算法GM/T 0006密码应用标识规范GM/T 0009SM2密码算法使用规范PKCS# 1: RSA Cryptography Standard3术语和定义下列术语和定义适用于本文件。3.1电子印章 electronic stamp一种由制作者签名的包括持有者信息和图形化内容的数据，可用于签署电子文件。3.2电子签章electronic seal使用电子印章签署电子文件的过程。3.3电子签章数据electronic seal data电子签章过程产生的包含电子印章信息和签名信息的数据。3.4电子印章系统 electronic seal system包含电子印章管理系统和电子签章软件，其中电子印章管理系统包括印章管理员管理、电子印章制作与管理、电子印章验证服务以及安全审计等功能。电子签章软件是使用电子印章对各类电子文档进行电子签章的软件。3.5制章人 electronic stamp maker电子印章系统中具有签署和管理电子印章信息权限的管理员。管理员可以是单位证书或个人证书，电子印章中的图片和信息必须经制章人的数字证书进行数字签名。3.6签章人 electronic seal signer电子印章系统中对文档进行签章操作的最终用户。 GM/T 0031—20143.7SM2 算法 SM2 algorithm种椭圆曲线公钥密码算法，其密钥长度为256比特。3.8SM3 算法SM3 algorithm一种密码杂凑算法,其输出为 256 比特。4缩略语下列缩略语适用于本文件。BMP位图(Bitmap)GIF图像交换格式(Graphics Interchange Format)JPG联合图像专家组(Joint Photographic Experts Group)OID对象标识符(Object Identifier)PKI 公钥基础设施(Public Key Infrastructure)5电子签章的密码应用安全机制电子签章是将传统印章与电子签名技术进行结合，通过采用组件技术、PKI技术、图像处理技术以及密码技术，按照公钥密码技术标准体系，以电子形式对电子文档进行数字签名及签章，以确保文档来源的真实性以及文档的完整性，防止