GB/T 14805.5-2007 相关标准英文版PDF
| 标准号码 | 价格美元 | 第2步(购买) | 交付天数 | 标准名称 |
| GB/T 14805.5-2007 | 754 | GB/T 14805.5-2007 | [PDF]天数 <=4 | 行政、商业和运输业电子数据交换(EDIFACT)应用级语法规则(语法版本号：4,语法发布号：1) 第5部分：批式电子数据交换安全规则(真实性、完整性和源抗抵赖性) |
| GB/T 14805.5-1999 | RFQ | 询价 | [PDF]天数 <=6 | 用于行政、商业和运输业电子数据交换的应用级语法规则 (语法版本号:4) 第5部分;批式电子数据交换安全规则(真实性、完整性和源抗抵赖性) |
| 基本信息 | |
|---|---|
| 标准编号 | GB/T 14805.5-2007 (GB/T14805.5-2007) |
| 中文名称 | 行政、商业和运输业电子数据交换(EDIFACT)应用级语法规则(语法版本号：4,语法发布号：1) 第5部分：批式电子数据交换安全规则(真实性、完整性和源抗抵赖性) |
| 英文名称 | Electronic data interchange for administration, commerce and transport (EDIFACT) -- Application level syntax rules (Syntax version number: 4 Syntax release number: 1) -- Part 5 |
| 行业 | 国家标准 (推荐) |
| 中标分类 | L70 |
| 国际标准分类 | 35.240.60 |
| 字数估计 | 38,339 |
| 发布日期 | 2007-08-24 |
| 实施日期 | 2008-01-01 |
| 旧标准 (被替代) | GB/T 14805.5-1999 |
| 采用标准 | ISO 9735-5-2002, IDT |
| 标准依据 | 国家标准批准发布公告2007年第8号(总第108号) |
| 发布机构 | 中华人民共和国国家质量监督检验检疫总局、中国国家标准化管理委员会 |
| 范围 | 本部分规定了用于EDIFACT安全的语法规则。本部分阐述了根据所建立的安全机制为报文/包级、组级和交换级安全提供真实性、完整性和源抗抵赖性的方法。 |
GB/T 14805.5-2007
ICS ３５．２４０．６０
L７０
中华人民共和国国家标准
GB/T １４８０５．５-２００７／ISO ９７３５-５：２００２
代替GB/T １４８０５．５-１９９９
行政、商业和运输业电子数据交换
（EDIFACT）应用级语法规则（语法版本
号：４，语法发布
号：１） 第５部分：批式
电子数据交换安全规则（真实性、完整性和
源抗抵赖性）
（ISO ９７３５-５：２００２，ＩＤＴ）
２００７-０８-２４发布 ２００８-０１-０１实施
中华人民共和国国家质量监督检验检疫总局
中国国家标准化管理委员会发布
目次
前言 Ⅲ
ISO 前言 Ⅳ
引言 Ⅴ
１ 范围 １
２ 一致性 １
３ 规范性引用文件 １
４ 术语和定义 ２
５ 批式ＥＤＩ的安全头段组和安全尾段组的使用规则 ２
５．１ 报文／包级安全---集成报文／包安全 ２
５．２ 使用原则 ６
５．３ 符合ＥＤＩＦＡＣＴ语法的内部表示法和过滤器 ７
６ 批式ＥＤＩ的交换和组的安全头段组和安全尾段组的使用规则 ７
６．１ 组级和交换级的安全---集成的报文安全 ７
６．２ 安全头段组和安全尾段组 ７
６．３ 安全头段组和安全尾段组的结构 ７
６．４ 安全应用的范围 ９
附录Ａ（资料性附录） ＥＤＩＦＡＣＴ的安全威胁和解决方案 １０
Ａ．１ 概述 １０
Ａ．２ 安全威胁 １０
Ａ．３ 安全解决方案---基本服务和使用原则 １０
Ａ．３．１ 顺序完整性 １０
Ａ．３．２ 内容完整性 １１
Ａ．３．３ 源鉴别 １１
Ａ．３．４ 源抗抵赖性 １１
Ａ．３．５ 接收的抗抵赖性 １１
Ａ．３．６ 内容保密性 １１
Ａ．３．７ 安全服务间的相互关系 １１
附录Ｂ（资料性附录） 如何保护ＥＤＩＦＡＣＴ结构 １３
Ｂ．１ 概述 １３
Ｂ．２ 双边协定／第三方 １３
Ｂ．３ 实际方面 １３
Ｂ．４ 构造经安全处理的ＥＤＩＦＡＣＴ结构的过程 １３
Ｂ．５ 安全服务的应用顺序 １４
Ｂ．６ 报文／包级上分离报文的安全 １４
Ｂ．６．１ 发送方使用的分离报文的安全 １４
Ｂ．６．２ 接收方使用的分离报文的安全 １４
Ｂ．７ 组或交换级上分离报文的安全性 １４
附录Ｃ（资料性附录） 报文保护示例 １５
GB/T １４８０５．５-２００７／ISO ９７３５-５：２００２
Ｃ．１ 概述 １５
Ｃ．２ 示例１：报文源鉴别 １５
Ｃ．２．１ 叙述 １５
Ｃ．２．２ 安全细目 １５
Ｃ．３ 示例２：源抗抵赖性，方法一 １６
Ｃ．３．１ 叙述 １６
Ｃ．３．２ 安全细目 １６
Ｃ．４ 示例３：源抗抵赖性，方法二 １９
Ｃ．４．１ 叙述 １９
Ｃ．４．２ 安全细目 １９
附录Ｄ（资料性附录） 用于ＵＮ／ＥＤＩＦＡＣＴ字符集字符总表Ａ和Ｃ的过滤函数 ２３
Ｄ．１ ＥＤＡ过滤器 ２３
Ｄ．１．１ 基本原则 ２３
Ｄ．１．２ ＵＮ／ＥＤＩＦＡＣＴ字符集字符总表 ２３
Ｄ．１．３ ２被３过滤 ２３
Ｄ．１．４ ＥＤＡ过滤器规范 ２３
Ｄ．１．５ 消过滤 ２３
Ｄ．２ ＥＤＣ过滤器 ２４
Ｄ．２．１ 基本原则 ２４
Ｄ．２．２ 过滤变换 ２４
Ｄ．２．３ 逆过滤变换 ２４
附录Ｅ（资料性附录） 安全服务和算法 ２５
Ｅ．１ 目的和范围 ２５
Ｅ．２ 使用对称算法和完整性安全段的组合 ２６
Ｅ．３ 使用非对称密钥和完整性安全段的组合 ２８
参考文献 ３１
GB/T １４８０５．５-２００７／ISO ９７３５-５：２００２
前言
GB/T １４８０５《行政、商业和运输业电子数据交换（ＥＤＩＦＡＣＴ） 应用级语法规则（语法版本号：４，语
法发布号：１》由下列部分组成：
---第１部分：公用的语法规则；
---第２部分：批式电子数据交换专用的语法规则；
---第３部分：交互式电子数据交换专用的语法规则；
---第４部分：批式电子数据交换语法和服务报告报文（报文类型为ＣＯＮＴＲＬ）；
---第５部分：批式电子数据交换安全规则（真实性、完整性和源抗抵赖性）；
---第６部分：安全鉴别和确认报文（报文类型为ＡＵＴＡＣＫ）；
---第７部分：批式电子数据交换安全规则（保密性）；
---第８部分：电子数据交换中的相关数据；
---第９部分：安全密钥和证书管理报文（报文类型为ＫＥＹＭＡＮ）；
---第１０部分：语法服务目录。
将来还有可能增加新的部分。
本部分为GB/T １４８０５的第５部分。
本部分等同采用ISO ９７３５-５：２００２《行政、商业和运输业电子数据交换（ＥＤＩＦＡＣＴ） 应用级语法规
则（语法版本号：４，语法发布号：１） 第５部分：批式电子数据交换安全规则（真实性、完整性和源抗抵赖
性）》。
本部分代替GB/T １４８０５．５-１９９９。
本部分与GB/T １４８０５．５-１９９９相比主要变化如下：
---对ISO 前言和本部分的引言部分进行了更新；
---与以前版本相比，在术语和段组的使用说明上有些变化；
---删除了上一版国家标准中附录 Ａ“定义”、附录Ｂ“语法服务目录”，以及附录Ｇ“服务代码目
录”，并对一些编辑性的错误进行了修正。
本部分的附录Ａ、附录Ｂ、附录Ｃ、附录Ｄ和附录Ｅ为资料性附录。
本部分由中国标准化研究院提出。
本部分由全国电子业务标准化技术委员会归口。
本部分由中国标准化研究院负责起草。
本部分的主要起草人：胡涵景、任冠华、岳高峰、徐成华、曹新九、章建方、刘颖、孙文峰。
本部分于１９９９年第一次发布。
GB/T １４８０５．５-２００７／ISO ９７３５-５：２００２
ISO 前言
ISO （国际标准化组织）是一个世界性的各国标准机构（ISO 国家成员体）联盟。国际标准的制定工
作一般通过ISO 技术委员会完成。对某个已建立的技术委员会的项目感兴趣的每个成员体，有权对该
技术委员会表述意见。任何与ISO 有联络关系的官方和非官方的国际组织都可直接参与制定国际标
准。ISO 与IEC （国际电工委员会）在电工技术标准的所有领域密切合作。
应按照ISO ／IEC 导则第３部分的规则起草国际标准。
技术委员会的主要任务是起草国际标准。由技术委员会正式通过的国际标准草案在被ISO 理事
会接受为国际标准之前，须分发到各成员体进行表决，按照ISO 的工作程序，至少７５％的成员体投票赞
成后，该标准草案才成为国际标准。
应当注意的是本部分可能涉及到专利。ISO 不负责标识这些专利。
本部分由ISO/T Ｃ１５４（商业、工业和行政中的过程、数据元和单证）与 ＵＮ／ＣＥＦＡＣＴ联合语法工
作组合作起草。
本部分取代第一版标准（ISO ９７３５-５：１９９８）。而在本部分第２章提到的ISO ９７３５：１９８８及其１９９２
年第１号修改单只是被临时性地保留。
另外，为了更好地进行维护，已经将ISO ９７３５各部分中的语法服务目录取消，并将它们重新组合成
一个新的部分，即：ISO ９７３５-１０。
在ISO ９７３５-１：１９９８发布的时候，已经将ISO ９７３５-１０分配为“交互式ＥＤＩ安全规则”部分。由于
缺乏用户的支持，这部分内容被撤销，因此在本部分中删除了所有与“交互式ＥＤＩ安全规则”有关的
参考。
在ISO ９７３５各部分中的术语和定义被重新编排并被放在ISO ９７３５-１中。
ISO ９７３５在《行政、商业和运输业电子数据交换（ＥＤＩＦＡＣＴ） 应用级语法规则（语法版本号：４，语
法发布号：１）》的总标题下由下列部分组成：
---第１部分：公用的语法规则；
---第２部分：批式电子数据交换专用的语法规则；
---第３部分：交互式电子数据交换专用的语法规则；
---第４部分：批式电子数据交换语法和服务报告报文（报文类型为ＣＯＮＴＲＬ）；
---第５部分：批式电子数据交换安全规则（真实性、完整性和源抗抵赖性）；
---第６部分：安全鉴别和确认报文（报文类型为ＡＵＴＡＣＫ）；
---第７部分：批式电子数据交换安全规则（保密性）；
---第８部分：电子数据交换中的相关数据；
---第９部分：安全密钥和证书管理报文（报文类型为ＫＥＹＭＡＮ）；
---第１０部分：语法服务目录。
将来还有可能增加新的部分。
本部分的附录Ａ、附录Ｂ、附录Ｃ、附录Ｄ和附录Ｅ为资料性附录。
GB/T １４８０５．５-２００７／ISO ９７３５-５：２００２
引 言
根据批式或交互式处理的需求，本部分包含了用于在开放环境中的电子报文交换中的结构化数据
的应用级规则。联合国欧洲经济委员会（ＵＮ／ＥＣＥ）已经同意把这些规则作为用于行政、商业和运输业
电子数据交换（ＥＤＩＦＡＣＴ）的应用级语法规则。这些规则是联合国贸易数据交换目录（ＵＮＴＤＩＤ）的一
部分。ＵＮＴＤＩＤ还包含批式和交互式报文设计指南。
通信规范及协议不在本部分的范围之内。
本部分是GB/T １４８０５的一个新增部分。它提供了一种保护批式ＥＤＩＦＡＣＴ结构（即报文、包、组
或交换）的可选能力。
GB/T １４８０５．５-２００７／ISO ９７３５-５：２００２
行政、商业和运输业电子数据交换
（EDIFACT）应用级语法规则（语法版本
号：４，语法发布号：１） 第５部分：批式
电子数据交换安全规则（真实性、完整性和
源抗抵赖性）
１ 范围
本部分规定了用于ＥＤＩＦＡＣＴ安全的语法规则。本部分阐述了根据所建立的安全机制为报文／包
级、组级和交换级安全提供真实性、完整性和源抗抵赖性的方法。
２ 一致性
尽管本部分应在段ＵＮＢ（交换头）中出现的必备型数据元０００２（语法版本号）中使用版本号“４”，和
条件型数据元００７６（语法发布号）使用发布号“０１”，但是，为了能够与本部分相区别，继续使用早期版本
中语法规则的交换应使用下列语法版本号：
---ISO ９７３５：１９８８：语法版本号：１；
---ISO ９７３５：１９８８（１９９０年修改并且重新印刷）：语法版本号：２；
---ISO ９７３５：１９８８及其１９９２年第１号修改单：语法版本号：３；
---ISO ９７３５：１９９８：语法版本号：４。
与某个标准的一致性意味着支持其包括所有选项的所有需求。如果不支持所有选项，则任何一致
性声明应包含一个说明，用于标识那些声明与其一致的选项。
如果所交换的数据的结构和表示符合本部分规定的语法规则，则这些数据处于一致性状态。
当支持本部分的设备能够创建和／或解释其结构和表示与本部分一致的数据时，这些设备处于一
致性状态。
与本部分的一致性应包括与GB/T １４８０５．１、GB/T １４８０５．２、GB/T １４８０５．８和GB/T １４８０５．１０的
一致性。
当在本部分中标识出在相关标准中定义的条款时，这些条款应构成一致性判定条件的组成部分。
３ 规范性引用文件
下列文件中的条款通过本部分的引用而成为本部分的条款。凡是注日期的引用文件，其随后所有
的修改单（不包括勘误的内容）或修订版均不适用于本部分，然而，鼓励根据本部分达成协议的各方研究
是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本部分。
GB/T １４８０５．１-２００７ 行政、商业和运输业电子数据交换（ＥＤＩＦＡＣＴ） 应用级语法规则（语法版
本号：４，语法发布号：１） 第１部分：公用的语法规则（ISO ９７３５-１：２００２，ＩＤＴ）
GB/T １４８０５．２-２００７ 行政、商业和运输业电子数据交换（ＥＤＩＦＡＣＴ） 应用级......