《信息安全技術—安全電子簽章密碼技術規範》（GB/T 38540-2020）是2020年10月1日實施的一項中華人民共和國國家標準，歸口於全國信息安全標準化技術委員會。
《信息安全技術—安全電子簽章密碼技術規範》（GB/T 38540-2020）規定了採用密碼技術實現電子印章和電子簽章的數據結構定義，以及相應的生成與驗證流程。該標準適用於電子印章系統的開發和使用，也可用於指導該類系統的檢測。
基本介紹
- 中文名：信息安全技術—安全電子簽章密碼技術規範
- 外文名：Information security technology—Technical specification secure electronic seal signature cryptography
- 標準號：GB/T 38540-2020
- 中國標準分類號：L80
- 標準類別：安全
- 國際標準分類號：35.040
- 發布日期：2020-03-06
- 實施日期：2020-10-01
- 歸口單位：全國信息安全標準化技術委員會
- 執行單位：全國信息安全標準化技術委員會
- 主管部門：中華人民共和國國家標準化管理委員會
- 性質：推薦性國家標準
- 狀態：現行
制定過程,制定背景,編制進程,制定依據,起草工作,標準目次,內容範圍,引用檔案,意義價值,
制定過程
制定背景
電子簽章產品已經廣泛套用在社會生產生活的很多領域，具有很大的市場需求，是很多業務系統得以正常開展業務的重要保障，而提供電子簽章產品的廠商和使用的技術路線又多種多樣，沒有統一的標準可循。因此，制定了國家標準《信息安全技術—安全電子簽章密碼技術規範》（GB/T 38540-2020）。
編制進程
- 標準計畫
2018年1月9日，國家標準計畫《信息安全技術—安全電子簽章密碼技術規範》（20173596-T-469）下達，項目周期24個月，由TC260（全國信息安全標準化技術委員會）提出並歸口上報及執行，主管部門為中華人民共和國國家標準化管理委員會。
- 發布實施
2020年3月6日，國家標準《信息安全技術—安全電子簽章密碼技術規範》（GB/T 38540-2020）由中華人民共和國國家市場監督管理總局、中華人民共和國國家標準化管理委員會發布。
2020年10月1日，國家標準《信息安全技術—安全電子簽章密碼技術規範》（GB/T 38540-2020）實施。
制定依據
國家標準《信息安全技術—安全電子簽章密碼技術規範》（GB/T 38540-2020）依據中國國家標準《標準化工作導則—第1部分：標準的結構和編寫規則》（GB/T 1.1-2009）規則起草。
起草工作
主要起草單位：北京數字認證股份有限公司、興唐通信科技有限公司、長春吉大正元信息技術股份有限公司、國家密碼管理局商用密碼檢測中心、北京三未信安科技發展有限公司、上海頤東網路信息有限公司、中安網脈（北京）技術股份有限公司、格爾軟體股份有限公司、成都衛士通信息產業股份有限公司、北京海泰方圓科技股份有限公司、上海市數字證書認證中心有限公司、中國電子技術標準化研究院。
主要起草人：傅大鵬、劉岩、朱亞飛、王天順、李述勝、田敏求、羅俊、陳中林、許永欣、韓瑋、王文昌、邵淼、李敏、劉中、謝峰、徐惠清、張金銘、鄭強、呂春梅、趙麗麗、蔣紅宇、高志權、夏東山、陳亞軍、陳景燕、張妍。
標準目次
前言 | Ⅲ |
|---|---|
1範圍 | 1 |
2規範性引用檔案 | 1 |
3術語和定義 | 1 |
4縮略語 | 1 |
5概述 | 2 |
6電子印章 | 2 |
7電子簽章 | 6 |
參考資料：
內容範圍
《信息安全技術—安全電子簽章密碼技術規範》（GB/T 38540-2020）規定了採用密碼技術實現電子印章和電子簽章的數據結構定義，以及相應的生成與驗證流程。該標準適用於電子印章系統的開發和使用，也可用於指導該類系統的檢測。
引用檔案
GB/T 20518 信息安全技術—公鑰基礎設施—數字證書格式 GB/T 20520 信息安全技術—公鑰基礎設施—時間戳規範 GB/T 32905 信息安全技術—SM3密碼雜湊算法 | GB/T 32918（所有部分） 信息安全技術—SM2橢圓曲線公鑰密碼算法 GB/T 33560 信息安全技術—密碼套用標識規範 GB/T 35276 信息安全技術—SM2密碼算法使用規範 |
參考資料：
意義價值
《信息安全技術—安全電子簽章密碼技術規範》（GB/T 38540-2020）有利於改善電子簽章套用的無序發展狀態，實現電子簽章產品的互聯互通，避免業務系統套用電子簽章時的重複建設工作，降低成本、順應節約型社會的要求，同時引導整個電子簽章產業的健康有序發展，創造更多的社會和經濟效益。
