收藏到云盘
纠错反馈
GB/T 25065-2010 信息安全技术 公钥基础设施 签名生成应用程序的安全要求
Information security technology - Public key infrastructure - Security requirements for signature creation applications
基本信息
分类信息
-
ICS分类:
【
信息技术、办公机械(35)
信息技术应用(35.240)
信息技术在银行中的应用(35.240.40)
】
-
CCS分类:
【
电子元器件与信息技术(L)
信息处理技术(L70/84)
数据加密(L80)
】
-
行标分类:
暂无
描述信息
-
前言:
本标准凡涉及密码算法的相关内容,按国家有关法规实施。
本标准中引用的RSA 和SHA-1密码算法为举例性说明,具体使用时均须采用国家密码管理机构批准的相应算法。
本标准参考EESSI标准《CWA14170-签名生成应用程序的安全要求》。
本标准中的附录A、附录B、附录C是资料性附录。
本标准由全国信息安全标准化技术委员会(SAC/TC260)提出并归口。
本标准起草单位:北京天威诚信电子商务服务有限公司、中国电子技术标准化研究所、北京邮电大学。
本标准主要起草人:刘海龙、唐志红、宋美娜、鄂海红、王延鸣、张海松、杨真、许蕾、邵哲。
-
适用范围:
本标准规定了产生可靠电子签名的签名生成应用程序(SCA)的安全要求,内容包括:定义一种签名生成环境的模型和签名生成应用程序的功能模型;规定适用于功能模型中所有功能模块的总体要求;规定签名生成应用程序中每个功能模块的安全要求,除了SSCD。
-
引用标准:
下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件,其随后所有的修改单(不包括勘误的内容)或修订版均不适用于本标准,然而,鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件,其最新版本适用于本标准。
GB/T25064—2010 信息安全技术 公钥基础设施 电子签名格式规范
相关标准
相关部门
-
起草单位:
北京邮电大学
中国电子技术标准化研究所
北京天威诚信电子商务服务有限公司
-
归口单位:
全国信息安全标准化技术委员会(SAC/TC
260)
-
主管部门:
全国信息安全标准化技术委员会(SAC/TC
260)
相关人员
关联标准
-
GB/T 37956-2019
信息安全技术 网站安全云防护平台技术要求
-
GB/T 15843.4-2008
信息技术 安全技术 实体鉴别 第4部分: 采用密码校验函数的机制
-
GB/T 15843.3-1998
信息技术 安全技术 实体鉴别 第3部分:用非对称签名技术的机制
-
GB/T 15843.1-2017
信息技术 安全技术 实体鉴别 第1部分:总则
-
JR/T 0114-2015
网银系统USBKey规范 安全技术与测评要求
-
GM/T 0004-2012
SM3密码杂凑算法
-
GB/Z 29830.1-2013
信息技术 安全技术 信息技术安全保障框架 第1部分:综述和框架
-
GB/T 32922-2016
信息安全技术 IPSec VPN安全接入基本要求与实施指南
-
GB/T 38632-2020
信息安全技术 智能音视频采集设备应用安全要求
-
JR/T 0065-2019
《银行间市场基础数据元》
-
GB/T 29246-2017
信息技术 安全技术 信息安全管理体系 概述和词汇
-
JR/T 0092—2019
《移动金融客户端应用软件安全管理规范》
-
GM/T 0044.2-2016
SM9标识密码算法第2部分:数字签名算法
-
GM/T 0064-2018
限域通信(RCC)密码检测要求
-
JR/T 0184—2020
《金融分布式账本技术安全规范》
-
YD/T 2385-2011
统一威胁管理(UTM)技术要求
-
GB/T 33133.1-2016
信息安全技术 祖冲之序列密码算法 第1部分:算法描述
-
GB/T 15852.3-2019
信息技术 安全技术 消息鉴别码 第3部分:采用泛杂凑函数的机制
-
DB44/T 1342-2014
广东省云计算数据安全规范
-
JR/T 0089.2-2012
中国金融移动支付 安全单元 第2部分:多应用管理规范