GB/T 31308.2-2026 行政、商业和行业中的数据元、过程和文档 长效签名 第2部分：XML高级电子签名(XAdES)规范

ICS3524060

CCSL.79.

中华人民共和国国家标准

GB/T313082—2026/ISO14533-22021

.:

代替GB/T313082—2014

.

行政商业和行业中的数据元过程和文档

、、

长效签名第2部分XML高级电子

:

签名XAdES规范

()

Processesdataelementsanddocumentsincommerceindustrand

,,y

administration—Longtermsignature—

Part2ProfilesforXMLAdvancedElectronicSinaturesXAdES

:g()

ISO14533-22021IDT

(:,)

2026-01-28发布2026-05-01实施

国家市场监督管理总局发布

国家标准化管理委员会

GB/T313082—2026/ISO14533-22021

.:

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

长效签名规范

4……………2

已定义的配置文件

4.1…………………2

要求级别的表示法

4.2…………………4

要求级别的设置标准

4.3………………4

未配置的可选数据元的处置

4.4………………………5

配置文件

4.5XAdES-T…………………5

形式

4.6XAdES-X-Long………………7

配置文件

4.7XAdES-A…………………9

时戳验证数据

4.8………………………10

附录规范性提供方符合性声明及其附件

A()…………11

概述

A.1………………11

提供方符合性声明格式

A.2…………11

提供方符合性声明的附件格式

A.3…………………11

附录规范性时戳标记的结构

B()………………………17

概述

B.1…………………17

规范性说明

B.2…………………………17

构成数据元的要求级别

B.3……………17

附录资料性与规定之间对要求级别的区别

C()ENISO……………19

参考文献

……………………20

Ⅰ

GB/T313082—2026/ISO14533-22021

.:

前言

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GB/T1.1—2020《1:》

起草

。

本文件是行政商业和行业中的数据元过程和文档长效签名的第部分

GB/T31308《、、》2。

已经发布了以下部分

GB/T31308:

第部分高级电子签名规范

———1:CMS(CAdES);

第部分高级电子签名规范

———2:XML(XAdES);

第部分高级电子签名的长效签名规范

———3:PDF(PAdES);

第部分用于长效签名格式的存证对象属性

———4:。

本文件代替商业工业和行政的过程数据元和单证长效签名规范第

GB/T31308.2—2014《、、2

部分高级电子签名的长效签名规范与相比除结构调整和编

:XML(XAdES)》,GB/T31308.2—2014,

辑性改动外主要技术变化如下

,:

增加了术语长效签名配置文件带有验证数据的见和

———“”“”“XAdES”(3.1、3.23.6);

更改了数字签名带有时间的归档的的术语和定义见和

———“XAdES”“XadES”“XAdES”(3.4、3.5

年版的删除了术语签名数据元见年版的

3.7,20143.2~3.4),“”(20143.5);

增加了提供方符合性声明命名空间长效签名操作过程见

———“”“XML”“”(4.1.2~4.1.4);

增加了形式见

———“XAdES-X-Long”(4.6);

更改了配置文件的附加非签名属性集数据元见年版的

———“XAdES-A”(4.7.3,20146.6.3);

增加了时戳验证数据的非签名属性集数据元见

———“”“”(4.8);

增加了与形式的符合性见

———“XAdES-X-Long”(A.3.5)。

本文件等同采用行政商业和行业中的数据元过程和文档长效签名第

ISO14533-2:2021《、、2

部分高级电子签名规范

:XML(XAdES)》。

本文件做了下列最小限度的编辑性改动

:

将范围的部分内容作为注

———“1”。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

。。

本文件由全国电子业务标准化技术委员会提出并归口

(SAC/TC83)。

本文件起草单位中国标准化研究院中国电子口岸数据中心北方工业大学浙大城市学院浙江

:、、、、

同济科技职业学院网麒科技北京有限责任公司河南省信息化集团有限公司工福北京科技发展

、()、、()

有限公司桔帧科技江苏有限公司深圳市金政软件技术有限公司山东豸信认证服务有限公司中国

、()、、、

计量大学福建理工大学深圳市坤鑫国际货运代理有限公司

、、。

本文件主要起草人张荫芬商志坚史运涛万象李彦伟王嘉杰张兴旺展召磊石自军

:、、、、、、、、、

寇红侠梁赫张勇隋媛赵素华王志民林忠姚树红

、、、、、、、。

本文件及其所代替文件的历次版本发布情况为

:

年首次发布为

———2014GB/T31308.2—2014;

本次为第一次修订

———。

Ⅲ

GB/T313082—2026/ISO14533-22021

.:

引言

行政商业和行业中的数据元过程和文档长效签名是确保实现长效签名的互操

GB/T31308《、、》

作性使电子签名能够长期验证的标准对于电子商务市场安全有重大作用拟由个部

,,。GB/T313084

分构成

。

第部分高级电子签名规范目的在于阐明高级电子签名的

———1:CMS(CAdES)。CMS(CAdES)

长效签名规范确保该类电子签名能够被长期验证

,。

第部分高级电子签名规范目的在于阐明高级电子签名

———2:XML(XAdES)。XML(XAdES)

的长效签名规范确保该类电子签名能够被长期验证

,。

第部分高级电子签名的长效签名规范目的在于阐明高级电子签名

———3:PDF(PAdES)。PDF

的长效签名规范确保该类电子签名能够被长期验证

(PAdES),。

第部分用于长效签名格式的存证对象属性目的在于阐明长效签名验证所需存证对象属

———4:。

性的规范确保电子签名能够被长期验证

,。

所有部分均为一一对应采用所有部分以保证电子签名长效验证的实

GB/T31308()ISO14533(),

施规范与国际接轨通过制定该系列标准完善相关标准体系

。,。

本文件的目的在于确保相关实现之间的互操作性特别是在长效签名方面使得数字签名能在较长

,,

时间内得到验证每个实现所参考的长效签名规范涵盖了由欧洲电信标准协会开发的

。(ETSI)

数字签名

XAdES。

Ⅳ

GB/T313082—2026/ISO14533-22021

.:

行政商业和行业中的数据元过程和文档

、、

长效签名第2部分XML高级电子

:

签名XAdES规范

()

1范围

本文件规定了在高级电子签名中定义的用于长期进行数字签名验证的数据元

XML(XAdES)。

本文件适用于行政商业和行业中的数据元过程和文档的长效签名

、、XAdES。

注1本文件既没有给出数字签名本身的技术规范也没有对现有的数字签名规范的使用进行限制

:,。

注2数字签名是目前广泛使用的电子签名语法的扩展

:XAdESXML。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文

。,

件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于

,;,()

本文件

。

行政商业和行业中的数据元过程和文档长效签名规范第部分高级

ISO14533-1、、1:CMS

电子签名规范

(CAdES)[Processes,dataelementsanddocumentsincommerce,industryandadminis-

tration—Longtermsignature—Part1:ProfilesforCMSAdvancedElectronicSignatures(CAdES)]

注行政商业和行业中的数据元过程和文档长效签名规范第部分高级电子签

:GB/T31308.1—2026、、1:CMS

名规范

(CAdES)(ISO14533-1:2022,IDT)

1)数字签名第部分扩展数字签名

ETSIEN319132-2XAdES2:XAdESv1.1.1(XAdESdigital

年月

signaturesPart2:ExtendedXAdESsignaturesv1.1.1),(20164)

签名语法和处理2)建议书年月日

XML,W3C,2013411(XMLSignatureSyntaxandProcessing

W3CRecommendation,11April2023)

3术语和定义

界定的以及下列术语和定义适用于本文件

ISO14533-1。

31

.

长效签名longtermsignature

用于长期进行验证的签名通过对签名时间签名主体以及签名的有效数据等的检测验证签名信

,、,

息是否被非法篡改

。

32

.

配置文件profile

与引用规范的可选元素值范围等相关用于确保互操作性的规则

、,。

该文件可从以下网址获得

1):/standardspsearch.

该文件可从以下网址获得

2):/standardspsearch.

1