路径: 主页 > GB/T > 第208页 > GB/T 36644-2018 | 标准编号 | GB/T 36644-2018 (GB/T36644-2018) | | 中文名称 | 信息安全技术 数字签名应用安全证明获取方法 | | 英文名称 | Information security technology - Methods for obtaining security attestations for digital signature applications | | 行业 | 国家标准 (推荐) | | 中标分类 | L80 | | 国际标准分类 | 35.040 | | 字数估计 | 30,318 | | 发布日期 | 2018-09-17 | | 实施日期 | 2019-04-01 | | 发布机构 | 国家市场监督管理总局、中国国家标准化管理委员会 | GB/T 36644-2018: 信息安全技术 数字签名应用安全证明获取方法
GB/T 36644-2018 英文名称: Information security technology -- Methods for obtaining security attestations for digital signature applications
1 范围
本标准规定了一套数字签名应用安全证明获取方法,用以规范数字签名应用安全证明过程。
本标准适用于需要提供数字签名生成过程安全性和对签名生成时间有明确要求的签名应用场景。
2 规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文
件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。
GB/T 20520-2006 信息安全技术 公钥基础设施 时间戳规范
GB/T 25069-2010 信息安全技术 术语
GB/T 32918.1-2016 信息安全技术 SM2椭圆曲线公钥密码算法 第1部分:总则
GB/T 32918.2-2016 信息安全技术 SM2椭圆曲线公钥密码算法 第2部分:数字签名算法
3 术语和定义
GB/T 25069-2010界定的以及下列术语和定义适用于本文件。
3.1
公钥有效性证明
证明用于验证签名的公钥的有效性的证据。
3.2
私钥拥有属性安全证明
证明声称的签名者确实实际拥有用于生成签名的私钥的证据。
3.3
证明消息
用于获取私钥拥有属性安全证明的,具有特定格式的消息。
3.4
证明签名
作用于证明消息的数字签名。
3.5
证明时间
私钥拥有属性安全证明获取的时间。
3.6
证明水平
私钥拥有属性安全证明的可信程度,分为高、中、低三个层次,依赖于证明获取的手段。
......
|