GB/T38629-2020信息安全技术 签名验签服务器技术规范

GB/T 38629-2020.Information security technology-Technical specifications for signature verification server.
1范围
GB/T 38629规定了签名验签服务器的功能要求、安全要求和消息协议语法规则等内容。
GB/T 38629适用于签名验签服务器的研制和使用。
2规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。
GB/T 9813.3-2017计算机通用规范第 3部分:服务器
GB/T 19713-2005信息技术安全技术 公钥基础设施 在线 证书状态协议
GB/T 25069-2010信息安全技术 术语
GB/T 32905信息安全技术 SM3 密码杂凑算法
GB/T 32918(所有部分)信息安全技术 SM2 椭圆曲线公钥密码算法.
GB/T 33560-2017信息安全技术密 码应用标识规范
GB/T 35275信息安全技术 SM2 密码算法加密签名消息语法规范
GB/T 35276信息安全技术 SM2 密码算法使用规范
GB/T 35291-2017信息安 全技术。智能密码钥匙应用接口规范
GB/T 36322信息安全技术 密码设 备应用接口规范
GM/T 0020证书应用综合服务接口规范.
GM/T 0028密码模块安全要求
GM/T 0039密码模块安全检测要求.
3术语和定义
GB/T 25069-2010界定的以及下列术语和定义适用于本文件。
3.1
安全域 security domain
在信息系统中,单一安全策略下运行的实体的汇集。例如,由单个或一组认证机构采用同一安全策略创建的各公钥证书的汇集。
[GB/T 25069-2010,定义2.2.1.17]
3.2
签名验签服务器 signature verification server
用于服务端的,为应用实体提供基于PKI体系和数字证书的数字签名、验证签名等运算功能的服务器,保证关键业务信息的真实性、完整性和不可否认性。
3.3
用户 user
与应用实体进行通信或认证的个人、机构或系统。