GB/T 31503-2015信息安全技術(shù)電子文檔加密與簽名消息語法

ICS35040

L80.

中華人民共和國國家標(biāo)準(zhǔn)

GB/T31503—2015

信息安全技術(shù)

電子文檔加密與簽名消息語法

Informationsecuritytechnology—

Encryptionandsignaturemessagesyntaxforelectronicdocument

2015-05-15發(fā)布2016-01-01實(shí)施

中華人民共和國國家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局發(fā)布

中國國家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T31503—2015

目次

前言

…………………………Ⅰ

引言

…………………………Ⅱ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

縮略語

4……………………1

通用語法

5…………………2

數(shù)據(jù)內(nèi)容類型

6……………2

簽名數(shù)據(jù)內(nèi)容類型

7………………………2

封裝數(shù)據(jù)內(nèi)容類型

8………………………8

摘要數(shù)據(jù)內(nèi)容類型

9………………………15

加密數(shù)據(jù)內(nèi)容類型

10……………………16

鑒別數(shù)據(jù)內(nèi)容類型

11……………………17

有用類型

12………………19

有用屬性

13………………22

模塊

14ASN.1……………24

安全事宜

15………………33

GB/T31503—2015

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

本標(biāo)準(zhǔn)由全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口

(SAC/TC260)。

本標(biāo)準(zhǔn)起草單位中國科學(xué)院數(shù)據(jù)與通信保護(hù)研究教育中心北京數(shù)字認(rèn)證股份有限公司上海普

:、、

華誠信信息技術(shù)有限公司贊嘉電子科技有限公司

、。

本標(biāo)準(zhǔn)主要起草人向繼汪婧王雷荊繼武高能林璟鏘管樂馬存慶査達(dá)仁詹榜華梁佐泉

:、、、、、、、、、、、

張嘉純

。

Ⅰ

GB/T31503—2015

引言

本標(biāo)準(zhǔn)主要參考互聯(lián)網(wǎng)工程特別工作組文件制定

IETF()RFC5652。

本標(biāo)準(zhǔn)規(guī)定了用于電子文檔密碼保護(hù)的封裝語法它支持?jǐn)?shù)字簽名和加密該語法允許多重封

。。

裝一個(gè)封裝信封可以嵌套在另一個(gè)封裝信封之內(nèi)同樣一方可以對(duì)以前封裝過的數(shù)據(jù)再進(jìn)行數(shù)字簽

,,,

名它也允許任意屬性如簽名時(shí)間同消息內(nèi)容一起簽名并且提供其他屬性如聯(lián)合簽名同簽名關(guān)聯(lián)

。,,,,

在一起

。

本標(biāo)準(zhǔn)描述的電子文檔加密與簽名消息語法支持各種基于證書的密鑰管理架構(gòu)該語法使用抽象

。

語法記法并采用編碼生成值這些值通常表示成字節(jié)串的形式雖然很多系統(tǒng)都能夠

ASN.1,BER。。

可靠地傳輸字節(jié)串但仍有很多電子郵件系統(tǒng)不行本標(biāo)準(zhǔn)不提供字節(jié)串編碼機(jī)制以保證這種環(huán)境下

,。

的可靠傳輸

。

Ⅱ

GB/T31503—2015

信息安全技術(shù)

電子文檔加密與簽名消息語法

1范圍

本標(biāo)準(zhǔn)規(guī)定了電子文檔加密與簽名消息語法此語法可用于對(duì)任意消息內(nèi)容進(jìn)行數(shù)字簽名摘要

,、、

鑒別或加密

。

本標(biāo)準(zhǔn)適用于電子商務(wù)和電子政務(wù)中電子文檔加密與簽名消息的產(chǎn)生處理以及驗(yàn)證

、。

2規(guī)范性引用文件

下列文件對(duì)于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息技術(shù)抽象語法記法第部分基本記法規(guī)范

GB/T16262.1—2006—(ASN.1)1:

信息技術(shù)編碼規(guī)則第部分基本編碼規(guī)則正則編碼

GB/T16263.1—2006ASN.11:(BER)、

規(guī)則和非典型編碼規(guī)則規(guī)范

(CER)(DER)

信息技術(shù)開放系統(tǒng)互連目錄第部分模型

GB/T16264.2—20082:

信息技術(shù)開放系統(tǒng)互連目錄第部分公鑰和屬性證書框架

GB/T16264.8—20058:

信息技術(shù)安全技術(shù)公鑰基礎(chǔ)設(shè)施證書管理協(xié)議

GB/T19714—2005

信息安全技術(shù)公鑰基礎(chǔ)設(shè)施數(shù)字證書格式

GB/T20518—2006

用于授權(quán)的因特網(wǎng)屬性證書框架

RFC3281(AnInternetAttributeCertificateProfileforAu-

thorization)

因特網(wǎng)公鑰基礎(chǔ)設(shè)施證書和證書撤銷列表輪廓

RFC5280X.509(InternetX.509PublicKeyIn-

frastructureCertificateandCertificateRevoc