1 范圍

      本標(biāo)準(zhǔn)提出了電子文件的密碼應(yīng)用技術(shù)框架和安全目標(biāo)，描述了對(duì)電子文件進(jìn)行密碼操作的方法和電子文件應(yīng)用系統(tǒng)使用密碼技術(shù)的方法。

      本標(biāo)準(zhǔn)適用于電子文件應(yīng)用系統(tǒng)的開發(fā)和使用。

2 規(guī)范性引用文件

      下列文件對(duì)于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。

      GB/T 20518 信息安全技術(shù) 公鑰基礎(chǔ)設(shè)施 數(shù)字證書格式

      GB/T 25069-2010 信息安全技術(shù) 術(shù)語

      GB/T 31913-2015 文書類電子文件形成辦理系統(tǒng)通用功能要求

      GB/T 32905 信息安全技術(shù) SM3密碼雜湊算法

      GB/T 32907 信息安全技術(shù) SM4分組密碼算法

      GB/T 32918（所有部分）信息安全技術(shù) SM2橢圓曲線公鑰密碼算法

      GB/T 35275 信息安全技術(shù) SM2密碼算法加密簽名消息語法規(guī)范

      GM/T 0019 通用密碼服務(wù)接口規(guī)范

      GM/T 0031 安全電子簽章密碼應(yīng)用技術(shù)規(guī)范

      GM/T 0033 時(shí)間戳接口規(guī)范

      GM/T 0054 信息系統(tǒng)密碼應(yīng)用基本要求

      GM/T 0055-2018 電子文件密碼應(yīng)用技術(shù)規(guī)范

3 術(shù)語和定義

      GB/T 31913-2015、GB/T 25069-2010、GM/T 0055-2018界定的以及下列術(shù)語和定義適用于本文件。為了便于使用，以下重復(fù)列出了GM/T 0055-2018中的某些術(shù)語和定義。

3.1

      電子文件 electronic records

      在數(shù)字設(shè)備及環(huán)境中形成，以數(shù)碼形式存儲(chǔ)于磁帶、磁盤、光盤、智能密碼鑰匙等載體，依賴計(jì)算機(jī)等數(shù)字設(shè)備閱讀、處理，并可在通信網(wǎng)絡(luò)上傳送的文字、圖表、音頻、視頻等不同形式的文件，由文件內(nèi)容和文件屬性組成。

      注：改寫GB/T 31913-2015，定義3.1。

3.2

      文書類電子文件 administrative electronic records

      反映黨務(wù)、政務(wù)、生產(chǎn)經(jīng)營(yíng)管理等各項(xiàng)管理活動(dòng)的電子文件。

3.3

      標(biāo)簽 label

      和電子文件綁定的一段數(shù)字實(shí)體，用于標(biāo)識(shí)文件的屬性和狀態(tài)，定義文件的操作對(duì)象、操作行為及

訪問權(quán)限，記錄文件處理環(huán)節(jié)中操作者的操作行為，確保文件在創(chuàng)建、修改、授權(quán)、閱讀、簽批、蓋章、打印、添加水印、流轉(zhuǎn)、存檔和銷毀等操作中始終處于安全可控的狀態(tài)，為應(yīng)用系統(tǒng)提供追溯和審計(jì)的依據(jù)。

      [GM/T 0055-2018M/T 0055-2018，定義3.3］

3.4

      應(yīng)用系統(tǒng) application system

      以電子文件為處理對(duì)象，對(duì)電子文件進(jìn)行創(chuàng)建、修改、授權(quán)、閱讀、簽批、蓋章、打印、添加水印、流轉(zhuǎn)、存檔和銷毀等操作的系統(tǒng)。

3.5

      數(shù)字信封 digital envelope

      一種數(shù)據(jù)結(jié)構(gòu)，包含用對(duì)稱密鑰加密的密文和用公鑰加密的該對(duì)稱密鑰。

4 縮略語

      下列縮略語適用于本文件。

      密碼分組鏈接（ pher Block Chaining)

      CFB：密文反饋（Cipher Feedback)

      CTR：計(jì)數(shù)器（Counter）

      OFB：輸出反饋（Output Feedback）

5 概述

5.1 密碼應(yīng)用技術(shù)框架

      電子文件的密碼應(yīng)用技術(shù)框架如圖1所示。

      本標(biāo)準(zhǔn)凡涉及密碼算法、密碼協(xié)議宜遵循密碼相關(guān)國(guó)家標(biāo)準(zhǔn)和行業(yè)標(biāo)準(zhǔn)。

圖1 電子文件密碼應(yīng)用技術(shù)框架

5.2 安全目標(biāo)

      電子文件管理的安全目標(biāo)包括機(jī)密性、完整性、真實(shí)性和不可否認(rèn)性。

      為實(shí)現(xiàn)電子文件管理的安全目標(biāo)，宜使用密碼技術(shù)保證電子文件全生命周期的安全性。即保證電子文件的形成過程真實(shí)可靠，保證電子文件在傳輸（交換）、接收和存儲(chǔ)的過程中未被篡改，保證電子文件不被泄露給非授權(quán)的訪問者，保證電子文件的操作者不能否認(rèn)其操作行為和處理結(jié)果。

      電子文件的安全性由文件內(nèi)容的安全性和文件屬性的安全性共同來保證。

5.3 應(yīng)用系統(tǒng)

      遵循GB/T 31913-2015，電子文件全生命周期中，一般經(jīng)歷三種類型的系統(tǒng)，即業(yè)務(wù)系統(tǒng)、電子文件管理系統(tǒng)、電子文件長(zhǎng)期保存系統(tǒng)。

      業(yè)務(wù)系統(tǒng)也稱作電子文件形成辦理系統(tǒng)，主要為電子文件提供從形成到辦理這一過程中所涉及的業(yè)務(wù)功能，并提供與其他系統(tǒng)連接的數(shù)據(jù)接口。電子文件管理系統(tǒng)負(fù)責(zé)從業(yè)務(wù)系統(tǒng)中捕獲電子文件，維護(hù)文件之間、文件和業(yè)務(wù)之間的各種關(guān)聯(lián)，支持查詢利用，并以有序的、系統(tǒng)的、可審計(jì)的方式進(jìn)行處置。電子文件長(zhǎng)期保存系統(tǒng)則以正確的和長(zhǎng)期有效的方式維護(hù)電子文件并提供利用。

5.4 用戶

      用戶是應(yīng)用系統(tǒng)的操作人員，包括電子文件的業(yè)務(wù)操作者和應(yīng)用系統(tǒng)的系統(tǒng)管理者。

      業(yè)務(wù)操作者是指在業(yè)務(wù)系統(tǒng)、電子文件管理系統(tǒng)和電子文件長(zhǎng)期保存系統(tǒng)中，對(duì)電子文件進(jìn)行創(chuàng)建、修改、授權(quán)、閱讀、簽批、蓋章、打印、流轉(zhuǎn)、存檔和銷毀等具體操作的人員。

      系統(tǒng)管理者是指對(duì)應(yīng)用系統(tǒng)進(jìn)行管理與維護(hù)的人員，包括系統(tǒng)管理員、審計(jì)管理員和保密管理員。

5.5 電子文件

      電子文件是應(yīng)用系統(tǒng)的操作對(duì)象。

      文件內(nèi)容可以包含一個(gè)或多個(gè)文件。

      文件屬性包括標(biāo)識(shí)屬性、元數(shù)據(jù)屬性、安全屬性、簽批屬性、印章屬性、水印屬性、權(quán)限屬性、日志屬性和擴(kuò)展屬性等。標(biāo)識(shí)屬性是文件的唯一標(biāo)識(shí)，該標(biāo)識(shí)在電子文件創(chuàng)建時(shí)確定，并在電子文件全生命周期中保持不變；元數(shù)據(jù)屬性描述電子文件的背景、內(nèi)容、結(jié)構(gòu)及其整個(gè)管理過程的數(shù)據(jù)；安全屬性描述與電子文件密碼操作相關(guān)的屬性和狀態(tài)的數(shù)據(jù)，包括對(duì)文件內(nèi)容及相關(guān)文件屬性進(jìn)行加密、簽名等密碼運(yùn)算所采用算法的算法標(biāo)識(shí)、數(shù)字證書信息、簽名結(jié)果等內(nèi)容；簽批屬性定義了對(duì)文件進(jìn)行簽批以及對(duì)簽批行為進(jìn)行簽名的操作，包括簽批人信息、簽批時(shí)間、簽批內(nèi)容等內(nèi)容；印章屬性定義了對(duì)文件進(jìn)行蓋章、驗(yàn)章操作，包括簽章人信息、簽章時(shí)間、電子簽章等內(nèi)容；水印屬性定義了對(duì)文件嵌入/提取水印的操作，包括水印設(shè)置人、水印設(shè)置時(shí)間、水印內(nèi)容、水印位置等內(nèi)容；權(quán)限屬性定義對(duì)文件的讀、寫、打印、密碼操作等操作權(quán)限；日志屬性定義了對(duì)文件操作過程中的日志信息；擴(kuò)展屬性是由應(yīng)用系統(tǒng)自定義的屬性，由應(yīng)用系統(tǒng)根據(jù)實(shí)際應(yīng)用需要定義其結(jié)構(gòu)及各要素的含義。

      文件屬性可遵循GM/T 0055-2018以標(biāo)簽的方式組織，電子文件與標(biāo)簽存在唯一綁定關(guān)系，可內(nèi)聯(lián)式存儲(chǔ)也可外聯(lián)式存儲(chǔ)。

      文件屬性也可由應(yīng)用系統(tǒng)以自維護(hù)方式組織，應(yīng)用系統(tǒng)可根據(jù)屬性含義自定義屬性所包含的字段，并直接對(duì)文件屬性進(jìn)行密碼操作，保證文件屬性的安全性，維護(hù)其與電子文件的關(guān)聯(lián)關(guān)系。

5.6 密碼算法與密碼服務(wù)

5.6.1 密碼算法

      電子文件的密碼操作宜使用對(duì)稱算法、非對(duì)稱算法和雜湊算法，根據(jù)場(chǎng)景宜采用GB/T 32918、GB/T 32905、GB/T 32907或者國(guó)家密碼管理部門認(rèn)可的其他密碼算法。

      對(duì)稱算法用于加解密文件內(nèi)容和文件屬性。非對(duì)稱算法用于加密和解密對(duì)稱密鑰，以及進(jìn)行數(shù)字

簽名和簽名驗(yàn)證。雜湊算法用于完整性計(jì)算和驗(yàn)證。對(duì)稱算法可采用CBC、OFB、CFB、CTR等多種模式。當(dāng)使用OFB和CFB模式時(shí)，應(yīng)用系統(tǒng)應(yīng)設(shè)置反饋位數(shù)。

      對(duì)密碼算法的調(diào)用通過密碼算法的標(biāo)識(shí)來完成。

5.6.2 通用密碼服務(wù)

      通用密碼服務(wù)包括數(shù)字證書服務(wù)、加密/解密服務(wù)、簽名/驗(yàn)簽服務(wù)、雜湊運(yùn)算服務(wù)等。通用密碼服務(wù)由證書認(rèn)證系統(tǒng)、密碼設(shè)備/部件等密碼基礎(chǔ)設(shè)施提供，通過調(diào)用相關(guān)服務(wù)接口實(shí)現(xiàn)。提供密碼服務(wù)的證書認(rèn)證系統(tǒng)、密碼設(shè)備/部件宜遵循相關(guān)國(guó)家標(biāo)準(zhǔn)和行業(yè)標(biāo)準(zhǔn)，并得到國(guó)家密碼管理部門認(rèn)證核準(zhǔn)。密碼服務(wù)接口宜遵循GM/T 0019。數(shù)字證書格式宜遵循GB/T 20518。簽名語法宜遵循GB/T 35275。

5.6.3 典型密碼服務(wù)

      典型密碼服務(wù)包括身份鑒別服務(wù)、電子印章服務(wù)、時(shí)間戳服務(wù)等。

      身份鑒別服務(wù)用于實(shí)現(xiàn)基于數(shù)字證書的用戶身份鑒別。

      電子印章服務(wù)用于對(duì)電子文件的印章加蓋、驗(yàn)證和讀取。電子印章服務(wù)接口宜遵循G M/T 0031。時(shí)間戳服務(wù)用于對(duì)數(shù)字簽名、電子印章提供時(shí)間信息。時(shí)間戳服務(wù)接口宜遵循 GM/T 000033。

5.6.4 密鑰

      電子文件涉及的密鑰按類型分為對(duì)稱密鑰和非對(duì)稱密鑰，按配用分為用戶密鑰和系統(tǒng)密鑰。

      對(duì)稱密鑰由通用密碼服務(wù)產(chǎn)生，用于加密電子文件；非對(duì)稱密鑰包括簽名密鑰對(duì)和加密密鑰對(duì)，可來源于證書認(rèn)證系統(tǒng)，簽名密鑰對(duì)用于電子文件在傳輸、交換和存儲(chǔ)過程中的簽名與驗(yàn)證，加密密鑰對(duì)用于對(duì)稱密鑰的加密與解密。

      用戶密鑰包括用戶簽名公私鑰對(duì)和用戶加密公私鑰對(duì)，系統(tǒng)中所有用戶宜配備對(duì)應(yīng)的簽名證書和加密證書；系統(tǒng)密鑰包括系統(tǒng)簽名密鑰對(duì)和系統(tǒng)加密密鑰對(duì)，所有電子文件應(yīng)用系統(tǒng)宜配備對(duì)應(yīng)的簽名證書和加密證書。

6 電子文件的密碼操作方法

6.1 基本原則

      在應(yīng)用系統(tǒng)中，可使用密碼技術(shù)對(duì)電子文件進(jìn)行機(jī)密性、完整性、真實(shí)性和不可否認(rèn)性保護(hù)。在實(shí)際使用過程中，可根據(jù)電子文件重要程度、應(yīng)用場(chǎng)景，確定電子文件的安全目標(biāo)。在需要同時(shí)保證文件的機(jī)密性和完整性時(shí)，宜先對(duì)電子文件進(jìn)行完整性保護(hù)，再對(duì)電子文件進(jìn)行機(jī)密性保護(hù)。

6.2 機(jī)密性

6.2.1 文件內(nèi)容的機(jī)密性

      可采用數(shù)字信封方式對(duì)文件內(nèi)容進(jìn)行加密，以保證文件內(nèi)容的機(jī)密性。

      文件屬性采用標(biāo)簽方式組織時(shí)，應(yīng)用系統(tǒng)宜遵循GM/T 0055-2018，調(diào)用電子文件密碼服務(wù)中間件對(duì)指定的文件內(nèi)容進(jìn)行加密操作和解密操作。

      文件屬性由應(yīng)用系統(tǒng)自行維護(hù)時(shí)，應(yīng)用系統(tǒng)可直接對(duì)指定的文件內(nèi)容進(jìn)行加密操作和解密操作。加密操作的對(duì)稱密鑰應(yīng)隨機(jī)生成，并確保一文一密，且應(yīng)用系統(tǒng)無法獲取明態(tài)的對(duì)稱密鑰。

      文件內(nèi)容加密操作方法如下：

      a）獲取對(duì)稱算法、非對(duì)稱算法標(biāo)識(shí)；

      b）調(diào)用通用密碼服務(wù)產(chǎn)生對(duì)稱密鑰；

以上為標(biāo)準(zhǔn)部分內(nèi)容，如需看標(biāo)準(zhǔn)全文，請(qǐng)到相關(guān)授權(quán)網(wǎng)站購買標(biāo)準(zhǔn)正版。