1 范圍

      本標準提出了電子文件的密碼應用技術框架和安全目標，描述了對電子文件進行密碼操作的方法和電子文件應用系統(tǒng)使用密碼技術的方法。

      本標準適用于電子文件應用系統(tǒng)的開發(fā)和使用。

2 規(guī)范性引用文件

      下列文件對于本文件的應用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。

      GB/T 20518 信息安全技術 公鑰基礎設施 數(shù)字證書格式

      GB/T 25069-2010 信息安全技術 術語

      GB/T 31913-2015 文書類電子文件形成辦理系統(tǒng)通用功能要求

      GB/T 32905 信息安全技術 SM3密碼雜湊算法

      GB/T 32907 信息安全技術 SM4分組密碼算法

      GB/T 32918（所有部分）信息安全技術 SM2橢圓曲線公鑰密碼算法

      GB/T 35275 信息安全技術 SM2密碼算法加密簽名消息語法規(guī)范

      GM/T 0019 通用密碼服務接口規(guī)范

      GM/T 0031 安全電子簽章密碼應用技術規(guī)范

      GM/T 0033 時間戳接口規(guī)范

      GM/T 0054 信息系統(tǒng)密碼應用基本要求

      GM/T 0055-2018 電子文件密碼應用技術規(guī)范

3 術語和定義

      GB/T 31913-2015、GB/T 25069-2010、GM/T 0055-2018界定的以及下列術語和定義適用于本文件。為了便于使用，以下重復列出了GM/T 0055-2018中的某些術語和定義。

3.1

      電子文件 electronic records

      在數(shù)字設備及環(huán)境中形成，以數(shù)碼形式存儲于磁帶、磁盤、光盤、智能密碼鑰匙等載體，依賴計算機等數(shù)字設備閱讀、處理，并可在通信網(wǎng)絡上傳送的文字、圖表、音頻、視頻等不同形式的文件，由文件內(nèi)容和文件屬性組成。

      注：改寫GB/T 31913-2015，定義3.1。

3.2

      文書類電子文件 administrative electronic records

      反映黨務、政務、生產(chǎn)經(jīng)營管理等各項管理活動的電子文件。

3.3

      標簽 label

      和電子文件綁定的一段數(shù)字實體，用于標識文件的屬性和狀態(tài)，定義文件的操作對象、操作行為及

訪問權限，記錄文件處理環(huán)節(jié)中操作者的操作行為，確保文件在創(chuàng)建、修改、授權、閱讀、簽批、蓋章、打印、添加水印、流轉(zhuǎn)、存檔和銷毀等操作中始終處于安全可控的狀態(tài)，為應用系統(tǒng)提供追溯和審計的依據(jù)。

      [GM/T 0055-2018M/T 0055-2018，定義3.3］

3.4

      應用系統(tǒng) application system

      以電子文件為處理對象，對電子文件進行創(chuàng)建、修改、授權、閱讀、簽批、蓋章、打印、添加水印、流轉(zhuǎn)、存檔和銷毀等操作的系統(tǒng)。

3.5

      數(shù)字信封 digital envelope

      一種數(shù)據(jù)結(jié)構，包含用對稱密鑰加密的密文和用公鑰加密的該對稱密鑰。

4 縮略語

      下列縮略語適用于本文件。

      密碼分組鏈接（ pher Block Chaining)

      CFB：密文反饋（Cipher Feedback)

      CTR：計數(shù)器（Counter）

      OFB：輸出反饋（Output Feedback）

5 概述

5.1 密碼應用技術框架

      電子文件的密碼應用技術框架如圖1所示。

      本標準凡涉及密碼算法、密碼協(xié)議宜遵循密碼相關國家標準和行業(yè)標準。

圖1 電子文件密碼應用技術框架

5.2 安全目標

      電子文件管理的安全目標包括機密性、完整性、真實性和不可否認性。

      為實現(xiàn)電子文件管理的安全目標，宜使用密碼技術保證電子文件全生命周期的安全性。即保證電子文件的形成過程真實可靠，保證電子文件在傳輸（交換）、接收和存儲的過程中未被篡改，保證電子文件不被泄露給非授權的訪問者，保證電子文件的操作者不能否認其操作行為和處理結(jié)果。

      電子文件的安全性由文件內(nèi)容的安全性和文件屬性的安全性共同來保證。

5.3 應用系統(tǒng)

      遵循GB/T 31913-2015，電子文件全生命周期中，一般經(jīng)歷三種類型的系統(tǒng)，即業(yè)務系統(tǒng)、電子文件管理系統(tǒng)、電子文件長期保存系統(tǒng)。

      業(yè)務系統(tǒng)也稱作電子文件形成辦理系統(tǒng)，主要為電子文件提供從形成到辦理這一過程中所涉及的業(yè)務功能，并提供與其他系統(tǒng)連接的數(shù)據(jù)接口。電子文件管理系統(tǒng)負責從業(yè)務系統(tǒng)中捕獲電子文件，維護文件之間、文件和業(yè)務之間的各種關聯(lián)，支持查詢利用，并以有序的、系統(tǒng)的、可審計的方式進行處置。電子文件長期保存系統(tǒng)則以正確的和長期有效的方式維護電子文件并提供利用。

5.4 用戶

      用戶是應用系統(tǒng)的操作人員，包括電子文件的業(yè)務操作者和應用系統(tǒng)的系統(tǒng)管理者。

      業(yè)務操作者是指在業(yè)務系統(tǒng)、電子文件管理系統(tǒng)和電子文件長期保存系統(tǒng)中，對電子文件進行創(chuàng)建、修改、授權、閱讀、簽批、蓋章、打印、流轉(zhuǎn)、存檔和銷毀等具體操作的人員。

      系統(tǒng)管理者是指對應用系統(tǒng)進行管理與維護的人員，包括系統(tǒng)管理員、審計管理員和保密管理員。

5.5 電子文件

      電子文件是應用系統(tǒng)的操作對象。

      文件內(nèi)容可以包含一個或多個文件。

      文件屬性包括標識屬性、元數(shù)據(jù)屬性、安全屬性、簽批屬性、印章屬性、水印屬性、權限屬性、日志屬性和擴展屬性等。標識屬性是文件的唯一標識，該標識在電子文件創(chuàng)建時確定，并在電子文件全生命周期中保持不變；元數(shù)據(jù)屬性描述電子文件的背景、內(nèi)容、結(jié)構及其整個管理過程的數(shù)據(jù)；安全屬性描述與電子文件密碼操作相關的屬性和狀態(tài)的數(shù)據(jù)，包括對文件內(nèi)容及相關文件屬性進行加密、簽名等密碼運算所采用算法的算法標識、數(shù)字證書信息、簽名結(jié)果等內(nèi)容；簽批屬性定義了對文件進行簽批以及對簽批行為進行簽名的操作，包括簽批人信息、簽批時間、簽批內(nèi)容等內(nèi)容；印章屬性定義了對文件進行蓋章、驗章操作，包括簽章人信息、簽章時間、電子簽章等內(nèi)容；水印屬性定義了對文件嵌入/提取水印的操作，包括水印設置人、水印設置時間、水印內(nèi)容、水印位置等內(nèi)容；權限屬性定義對文件的讀、寫、打印、密碼操作等操作權限；日志屬性定義了對文件操作過程中的日志信息；擴展屬性是由應用系統(tǒng)自定義的屬性，由應用系統(tǒng)根據(jù)實際應用需要定義其結(jié)構及各要素的含義。

      文件屬性可遵循GM/T 0055-2018以標簽的方式組織，電子文件與標簽存在唯一綁定關系，可內(nèi)聯(lián)式存儲也可外聯(lián)式存儲。

      文件屬性也可由應用系統(tǒng)以自維護方式組織，應用系統(tǒng)可根據(jù)屬性含義自定義屬性所包含的字段，并直接對文件屬性進行密碼操作，保證文件屬性的安全性，維護其與電子文件的關聯(lián)關系。

5.6 密碼算法與密碼服務

5.6.1 密碼算法

      電子文件的密碼操作宜使用對稱算法、非對稱算法和雜湊算法，根據(jù)場景宜采用GB/T 32918、GB/T 32905、GB/T 32907或者國家密碼管理部門認可的其他密碼算法。

      對稱算法用于加解密文件內(nèi)容和文件屬性。非對稱算法用于加密和解密對稱密鑰，以及進行數(shù)字

簽名和簽名驗證。雜湊算法用于完整性計算和驗證。對稱算法可采用CBC、OFB、CFB、CTR等多種模式。當使用OFB和CFB模式時，應用系統(tǒng)應設置反饋位數(shù)。

      對密碼算法的調(diào)用通過密碼算法的標識來完成。

5.6.2 通用密碼服務

      通用密碼服務包括數(shù)字證書服務、加密/解密服務、簽名/驗簽服務、雜湊運算服務等。通用密碼服務由證書認證系統(tǒng)、密碼設備/部件等密碼基礎設施提供，通過調(diào)用相關服務接口實現(xiàn)。提供密碼服務的證書認證系統(tǒng)、密碼設備/部件宜遵循相關國家標準和行業(yè)標準，并得到國家密碼管理部門認證核準。密碼服務接口宜遵循GM/T 0019。數(shù)字證書格式宜遵循GB/T 20518。簽名語法宜遵循GB/T 35275。

5.6.3 典型密碼服務

      典型密碼服務包括身份鑒別服務、電子印章服務、時間戳服務等。

      身份鑒別服務用于實現(xiàn)基于數(shù)字證書的用戶身份鑒別。

      電子印章服務用于對電子文件的印章加蓋、驗證和讀取。電子印章服務接口宜遵循G M/T 0031。時間戳服務用于對數(shù)字簽名、電子印章提供時間信息。時間戳服務接口宜遵循 GM/T 000033。

5.6.4 密鑰

      電子文件涉及的密鑰按類型分為對稱密鑰和非對稱密鑰，按配用分為用戶密鑰和系統(tǒng)密鑰。

      對稱密鑰由通用密碼服務產(chǎn)生，用于加密電子文件；非對稱密鑰包括簽名密鑰對和加密密鑰對，可來源于證書認證系統(tǒng)，簽名密鑰對用于電子文件在傳輸、交換和存儲過程中的簽名與驗證，加密密鑰對用于對稱密鑰的加密與解密。

      用戶密鑰包括用戶簽名公私鑰對和用戶加密公私鑰對，系統(tǒng)中所有用戶宜配備對應的簽名證書和加密證書；系統(tǒng)密鑰包括系統(tǒng)簽名密鑰對和系統(tǒng)加密密鑰對，所有電子文件應用系統(tǒng)宜配備對應的簽名證書和加密證書。

6 電子文件的密碼操作方法

6.1 基本原則

      在應用系統(tǒng)中，可使用密碼技術對電子文件進行機密性、完整性、真實性和不可否認性保護。在實際使用過程中，可根據(jù)電子文件重要程度、應用場景，確定電子文件的安全目標。在需要同時保證文件的機密性和完整性時，宜先對電子文件進行完整性保護，再對電子文件進行機密性保護。

6.2 機密性

6.2.1 文件內(nèi)容的機密性

      可采用數(shù)字信封方式對文件內(nèi)容進行加密，以保證文件內(nèi)容的機密性。

      文件屬性采用標簽方式組織時，應用系統(tǒng)宜遵循GM/T 0055-2018，調(diào)用電子文件密碼服務中間件對指定的文件內(nèi)容進行加密操作和解密操作。

      文件屬性由應用系統(tǒng)自行維護時，應用系統(tǒng)可直接對指定的文件內(nèi)容進行加密操作和解密操作。加密操作的對稱密鑰應隨機生成，并確保一文一密，且應用系統(tǒng)無法獲取明態(tài)的對稱密鑰。

      文件內(nèi)容加密操作方法如下：

      a）獲取對稱算法、非對稱算法標識；

      b）調(diào)用通用密碼服務產(chǎn)生對稱密鑰；

以上為標準部分內(nèi)容，如需看標準全文，請到相關授權網(wǎng)站購買標準正版。