ICS35040

L80.

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

GB/T31503—2015

信息安全技術(shù)

電子文檔加密與簽名消息語(yǔ)法

Informationsecuritytechnology—

Encryptionandsignaturemessagesyntaxforelectronicdocument

2015-05-15發(fā)布2016-01-01實(shí)施

中華人民共和國(guó)國(guó)家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局發(fā)布

中國(guó)國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T31503—2015

目次

前言

…………………………Ⅰ

引言

…………………………Ⅱ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語(yǔ)和定義

3………………1

縮略語(yǔ)

4……………………1

通用語(yǔ)法

5…………………2

數(shù)據(jù)內(nèi)容類(lèi)型

6……………2

簽名數(shù)據(jù)內(nèi)容類(lèi)型

7………………………2

封裝數(shù)據(jù)內(nèi)容類(lèi)型

8………………………8

摘要數(shù)據(jù)內(nèi)容類(lèi)型

9………………………15

加密數(shù)據(jù)內(nèi)容類(lèi)型

10……………………16

鑒別數(shù)據(jù)內(nèi)容類(lèi)型

11……………………17

有用類(lèi)型

12………………19

有用屬性

13………………22

模塊

14ASN.1……………24

安全事宜

15………………33

GB/T31503—2015

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

本標(biāo)準(zhǔn)由全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口

(SAC/TC260)。

本標(biāo)準(zhǔn)起草單位中國(guó)科學(xué)院數(shù)據(jù)與通信保護(hù)研究教育中心北京數(shù)字認(rèn)證股份有限公司上海普

:、、

華誠(chéng)信信息技術(shù)有限公司贊嘉電子科技有限公司

、。

本標(biāo)準(zhǔn)主要起草人向繼汪婧王雷荊繼武高能林璟鏘管樂(lè)馬存慶査達(dá)仁詹榜華梁佐泉

:、、、、、、、、、、、

張嘉純

。

Ⅰ

GB/T31503—2015

引言

本標(biāo)準(zhǔn)主要參考互聯(lián)網(wǎng)工程特別工作組文件制定

IETF()RFC5652。

本標(biāo)準(zhǔn)規(guī)定了用于電子文檔密碼保護(hù)的封裝語(yǔ)法它支持?jǐn)?shù)字簽名和加密該語(yǔ)法允許多重封

。。

裝一個(gè)封裝信封可以嵌套在另一個(gè)封裝信封之內(nèi)同樣一方可以對(duì)以前封裝過(guò)的數(shù)據(jù)再進(jìn)行數(shù)字簽

,,,

名它也允許任意屬性如簽名時(shí)間同消息內(nèi)容一起簽名并且提供其他屬性如聯(lián)合簽名同簽名關(guān)聯(lián)

。,,,,

在一起

。

本標(biāo)準(zhǔn)描述的電子文檔加密與簽名消息語(yǔ)法支持各種基于證書(shū)的密鑰管理架構(gòu)該語(yǔ)法使用抽象

。

語(yǔ)法記法并采用編碼生成值這些值通常表示成字節(jié)串的形式雖然很多系統(tǒng)都能夠

ASN.1,BER。。

可靠地傳輸字節(jié)串但仍有很多電子郵件系統(tǒng)不行本標(biāo)準(zhǔn)不提供字節(jié)串編碼機(jī)制以保證這種環(huán)境下

,。

的可靠傳輸

。

Ⅱ

GB/T31503—2015

信息安全技術(shù)

電子文檔加密與簽名消息語(yǔ)法

1范圍

本標(biāo)準(zhǔn)規(guī)定了電子文檔加密與簽名消息語(yǔ)法此語(yǔ)法可用于對(duì)任意消息內(nèi)容進(jìn)行數(shù)字簽名摘要

,、、

鑒別或加密

。

本標(biāo)準(zhǔn)適用于電子商務(wù)和電子政務(wù)中電子文檔加密與簽名消息的產(chǎn)生處理以及驗(yàn)證

、。

2規(guī)范性引用文件

下列文件對(duì)于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息技術(shù)抽象語(yǔ)法記法第部分基本記法規(guī)范

GB/T16262.1—2006—(ASN.1)1:

信息技術(shù)編碼規(guī)則第部分基本編碼規(guī)則正則編碼

GB/T16263.1—2006ASN.11:(BER)、

規(guī)則和非典型編碼規(guī)則規(guī)范

(CER)(DER)

信息技術(shù)開(kāi)放系統(tǒng)互連目錄第部分模型

GB/T16264.2—20082:

信息技術(shù)開(kāi)放系統(tǒng)互連目錄第部分公鑰和屬性證書(shū)框架

GB/T16264.8—20058:

信息技術(shù)安全技術(shù)公鑰基礎(chǔ)設(shè)施證書(shū)管理協(xié)議

GB/T19714—2005

信息安全技術(shù)公鑰基礎(chǔ)設(shè)施數(shù)字證書(shū)格式

GB/T20518—2006

用于授權(quán)的因特網(wǎng)屬性證書(shū)框架

RFC3281(AnInternetAttributeCertificateProfileforAu-

thorization)

因特網(wǎng)公鑰基礎(chǔ)設(shè)施證書(shū)和證書(shū)撤銷(xiāo)列表輪廓

RFC5280X.509(InternetX.509PublicKeyIn-

frastructureCertificateandCertificateRevoc