GM/T 0047-2024 安全电子签章密码检测规范

ICS35030

CCSL.80

中华人民共和国密码行业标准

GM/T0047—2024

代替GM/T0047—2016

安全电子签章密码检测规范

Cryptographytestspecificationforsecureelectronicsealsignature

2024-12-27发布2025-07-01实施

国家密码管理局发布

GM/T0047—2024

目次

前言

…………………………Ⅲ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

检测内容

4…………………2

检测对象

4.1……………2

数字签名算法检测

4.2…………………2

电子印章数据检测

4.3…………………2

电子印章验证检测

4.4…………………2

电子签章数据检测

4.5…………………3

电子签章验证检测

4.6…………………3

检测方法

5…………………4

数字签名算法检测

5.1…………………4

电子印章数据检测

5.2…………………4

电子印章验证检测

5.3…………………4

电子签章数据检测

5.4…………………6

电子签章验证检测

5.5…………………6

送检技术文档要求

6………………………9

判定规则

7…………………9

Ⅰ

GM/T0047—2024

前言

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GB/T1.1—2020《1:》

起草

。

本文件代替安全电子签章密码检测规范与相比除结构

GM/T0047—2016《》,GM/T0047—2016,

调整和编辑性改动外主要技术变化如下

,:

更改了检测对象由笼统的密码算法应用细化明确为数字签名算法等见年

a)“”,“”“”(4.1,2016

版的

5.1);

增加了电子印章在制章者证书过期情况下的检测方法见

b)(5.3.5);

增加了电子印章制章时间有效性的检测内容和检测方法见和

c)(4.4.65.3.6);

增加了电子印章时间戳的检测内容和检测方法见和

d)(4.4.44.6.4);

增加了电子签章时间戳的检测内容和检测方法见和

e)(5.3.45.5.4);

更改了电子签章中电子印章有效性验证方法将方法中电子签章时间是否在电子印章有效期

f),

的验证步骤统一调整到电子签章时间有效性验证方法中见和年版的

(5.5.75.5.9,20166.5.8);

更改了送检技术文档要求增加了产品实物图的文档要求见第章年版的第章

g)“”,(6,20167);

更改了判定规则明确判定结论由产品不合格更改为密码技术检测不通过见第章

h)“”,“”“”(7,

年版的第章

20168)。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

。。

本文件由密码行业标准化技术委员会提出并归口

。

本文件起草单位北京数字认证股份有限公司商用密码检测认证中心兴唐通信科技有限公司

:、、、

上海市数字证书认证中心有限公司上海格尔软件股份有限公司中电科网络安全科技股份有限公司

、、。

本文件主要起草人刘岩赵子轩谢峰傅大鹏刘中马彩云李红芳刘伟李大为邓开勇罗鹏

:、、、、、、、、、、、

肖秋林马爱良李冬朱亚飞陈曦韩琳阎夏强张周群李庚昱郑强牛鹏飞雷银花高超航

、、、、、、、、、、、、。

本文件及其所代替文件的历次版本发布情况为

:

年首次发布版为

———2016GM/T0047—2016;

本次为第一次修订

———。

Ⅲ

GM/T0047—2024

安全电子签章密码检测规范

1范围

本文件规定了安全电子签章密码技术的检测内容检测方法送检技术文档要求以及合格判定

、、

条件

。

本文件适用于按照研制的电子印章系统中使用的数字签名算法电子印章数据电子

GM/T0031、、

印章数据验证电子签章数据以及电子签章数据验证相关密码技术的检测

、。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文

。,

件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于

,;,()

本文件

。

信息安全技术公钥基础设施时间戳规范

GB/T20520—2006

信息安全技术术语

GB/T25069

信息安全技术密码杂凑算法

GB/T32905SM3

所有部分信息安全技术椭圆曲线公钥密码算法

GB/T32918()SM2

信息安全技术密码算法使用规范

GB/T35276SM2

安全电子签章密码技术规范

GM/T0031

密码术语

GM/Z4001

3术语和定义

和界定的以及下列术语和定义适用于本

GB/T25069、GB/T32905、GB/T32918GM/Z4001

文件

。

31

.

电子文件electronicdocument

在数字设备及环境中形成以数码形式存储于磁带磁盘光盘等载体依赖计算机等数字设备阅

,、、,

读处理并可在通信网络上传送的文件

、,。

注本文件中签章原文指电子文件

:。

32

.

制章者electronicsealmaker

电子印章系统中具有电子印章制作和管理权限的机构

。

注电子印章中的图像和相关信息应经制章者进行数字签名电子印章中的制章者证书应是该机构的单位证书

:,。

33

.

签章者electronicsealsigner

电子印章的所有者

。

34

.

电子印章electronicseal

由制章者签名的包括签章者信息和图形化内容的数据能用于签署电子文件

,。

1