收藏到云盘
纠错反馈
GB/T 25065-2010 信息安全技术 公钥基础设施 签名生成应用程序的安全要求
Information security technology - Public key infrastructure - Security requirements for signature creation applications
基本信息
分类信息
-
ICS分类：
【
信息技术、办公机械（35）
信息技术应用（35.240）
信息技术在银行中的应用（35.240.40）
】
-
CCS分类：
【
电子元器件与信息技术（L）
信息处理技术（L70/84）
数据加密（L80）
】
-
行标分类：
暂无
描述信息
-
前言：
本标准凡涉及密码算法的相关内容,按国家有关法规实施。
本标准中引用的RSA 和SHA-1密码算法为举例性说明,具体使用时均须采用国家密码管理机构批准的相应算法。
本标准参考EESSI标准《CWA14170-签名生成应用程序的安全要求》。
本标准中的附录A、附录B、附录C是资料性附录。
本标准由全国信息安全标准化技术委员会(SAC/TC260)提出并归口。
本标准起草单位:北京天威诚信电子商务服务有限公司、中国电子技术标准化研究所、北京邮电大学。
本标准主要起草人:刘海龙、唐志红、宋美娜、鄂海红、王延鸣、张海松、杨真、许蕾、邵哲。
-
适用范围：
本标准规定了产生可靠电子签名的签名生成应用程序（SCA）的安全要求，内容包括：定义一种签名生成环境的模型和签名生成应用程序的功能模型；规定适用于功能模型中所有功能模块的总体要求；规定签名生成应用程序中每个功能模块的安全要求，除了SSCD。
-
引用标准：
下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件,其随后所有的修改单(不包括勘误的内容)或修订版均不适用于本标准,然而,鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件,其最新版本适用于本标准。
GB/T25064—2010 信息安全技术 公钥基础设施 电子签名格式规范
相关标准
相关部门
-
起草单位：
北京邮电大学
中国电子技术标准化研究所
北京天威诚信电子商务服务有限公司
-
归口单位：
全国信息安全标准化技术委员会(SAC/TC
260)
-
主管部门：
全国信息安全标准化技术委员会(SAC/TC
260)
相关人员
关联标准
-
GB/T 15948.1-1995
银行电信 资金转账报文 第1部分:词汇和数据元
-
GB/T 15843.2-2008
信息技术 安全技术 实体鉴别 第2部分: 采用对称加密算法的机制
-
GB/T 37094-2018
信息安全技术 办公信息系统安全管理要求
-
GB/T 29246-2012
信息技术 安全技术 信息安全管理体系 概述和词汇
-
GB/T 32918.5-2017
信息安全技术 SM2椭圆曲线公钥密码算法 第5部分：参数定义
-
GB/T 15843.1-2017
信息技术 安全技术 实体鉴别 第1部分：总则
-
GB/T 36635-2018
信息安全技术 网络安全监测基本要求与实施指南
-
GB/T 20984-2022
信息安全技术 信息安全风险评估方法
-
JR/T 0025.13-2010
中国金融集成电路（IC）卡规范 第13部分：基于借记/贷记应用的小额支付规范
-
GB/T 33133.3-2021
信息安全技术 祖冲之序列密码算法 第3部分：完整性算法
-
GB/T 17903.1-2008
信息技术 安全技术 抗抵赖 第1部分: 概述
-
GB/T 40653-2021
信息安全技术 安全处理器技术要求
-
GB/T 34953.2-2018
信息技术 安全技术 匿名实体鉴别 第2部分：基于群组公钥签名的机制
-
GB/Z 28828-2012
信息安全技术 公共及商用服务信息系统个人信息保护指南
-
JR/T 0094.4-2012
中国金融移动支付 近场支付应用 第4部分：文件数据格式规范
-
JR/T 0025.5-2018
中国金融集成电路（IC）卡规范 第5部分：借记/贷记应用卡片规范
-
GB/T 33560-2017
信息安全技术 密码应用标识规范
-
GB/T 37954-2019
信息安全技术 工业控制系统漏洞检测产品技术要求及测试评价方法
-
GB/T 34942-2017
信息安全技术 云计算服务安全能力评估方法
-
GM/T 0037-2014
证书认证系统检测规范
打开设置，点击
执行注册
