收藏到云盘
纠错反馈
GB/T 25065-2010 信息安全技术 公钥基础设施 签名生成应用程序的安全要求
Information security technology - Public key infrastructure - Security requirements for signature creation applications
基本信息
分类信息
-
ICS分类:
【
信息技术、办公机械(35)
信息技术应用(35.240)
信息技术在银行中的应用(35.240.40)
】
-
CCS分类:
【
电子元器件与信息技术(L)
信息处理技术(L70/84)
数据加密(L80)
】
-
行标分类:
暂无
描述信息
-
前言:
本标准凡涉及密码算法的相关内容,按国家有关法规实施。
本标准中引用的RSA 和SHA-1密码算法为举例性说明,具体使用时均须采用国家密码管理机构批准的相应算法。
本标准参考EESSI标准《CWA14170-签名生成应用程序的安全要求》。
本标准中的附录A、附录B、附录C是资料性附录。
本标准由全国信息安全标准化技术委员会(SAC/TC260)提出并归口。
本标准起草单位:北京天威诚信电子商务服务有限公司、中国电子技术标准化研究所、北京邮电大学。
本标准主要起草人:刘海龙、唐志红、宋美娜、鄂海红、王延鸣、张海松、杨真、许蕾、邵哲。
-
适用范围:
本标准规定了产生可靠电子签名的签名生成应用程序(SCA)的安全要求,内容包括:定义一种签名生成环境的模型和签名生成应用程序的功能模型;规定适用于功能模型中所有功能模块的总体要求;规定签名生成应用程序中每个功能模块的安全要求,除了SSCD。
-
引用标准:
下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件,其随后所有的修改单(不包括勘误的内容)或修订版均不适用于本标准,然而,鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件,其最新版本适用于本标准。
GB/T25064—2010 信息安全技术 公钥基础设施 电子签名格式规范
相关标准
相关部门
-
起草单位:
北京邮电大学
中国电子技术标准化研究所
北京天威诚信电子商务服务有限公司
-
归口单位:
全国信息安全标准化技术委员会(SAC/TC
260)
-
主管部门:
全国信息安全标准化技术委员会(SAC/TC
260)
相关人员
关联标准
-
GB/T 39725-2020
信息安全技术 健康医疗数据安全指南
-
JR/T 0066-2011
银行间市场业务数据交换协议
-
GM/T 0018-2012
密码设备应用接口规范
-
GB/T 18240.4-2004
税控收款机 第4部分:银行卡受理设备规范
-
GB 15852-1995
信息技术 安全技术 用块密码算法作密码校验函数的数据完整性机制
-
GB/T 27929-2011
银行业务 采用对称加密技术进行报文鉴别的要求
-
JR/T 0093.3-2012
中国金融移动支付 远程支付应用 第3部分:报文结构及要素
-
GB/T 25057-2010
信息安全技术 公钥基础设施 电子签名卡应用接口基本要求
-
JR/T 0025.5-2013
中国金融集成电路(IC)卡规范 第5部分:借记/贷记应用卡片规范
-
GB/T 36633-2018
信息安全技术 网络用户身份鉴别技术指南
-
GM/T 0010-2012
SM2密码算法加密签名消息语法规范
-
GB/T 20945-2013
信息安全技术 信息系统安全审计产品技术要求和测试评价方法
-
GB/T 40660-2021
信息安全技术 生物特征识别信息保护基本要求
-
GB/T 34953.2-2018
信息技术 安全技术 匿名实体鉴别 第2部分:基于群组公钥签名的机制
-
GB/T 15852.3-2019
信息技术 安全技术 消息鉴别码 第3部分:采用泛杂凑函数的机制
-
GM/T 0031-2014
安全电子签章密码技术规范
-
GM/T 0003.4-2012
SM2椭圆曲线公钥密码算法 第4部分:公钥加密算法
-
JR/T 0096.1-2012
中国金融移动支付 联网联合 第1部分:通信接口规范
-
GB/T 37033.2-2018
信息安全技术 射频识别系统密码应用技术要求 第2部分:电子标签与读写器及其通信密码应用技术要求
-
GB/Z 32916-2016
信息技术 安全技术 信息安全控制措施审核员指南