GB/T 15843.3-2016
信息技术 安全技术 实体鉴别 第3部分:采用数字签名技术的机制
发布时间:2016-04-25 实施时间:2016-11-01
数字签名技术是一种用于保证信息安全的技术,它可以用于实体鉴别,即确认信息的发送者和接收者是否合法。数字签名技术的核心是数字证书,它是一种用于证明数字签名合法性的电子文档。数字证书中包含了签名者的公钥和一些其他信息,可以用于验证数字签名的合法性。
GB/T 15843.3-2016规定了数字签名技术的机制,包括数字签名的生成、验证和管理等方面。该标准要求数字签名必须使用公钥密码学算法生成,并且必须使用数字证书进行验证。数字证书必须符合X.509标准,并且必须由可信的证书颁发机构颁发。
该标准还规定了数字签名的管理要求,包括数字证书的管理、数字签名的管理和数字签名的撤销等方面。数字证书必须定期更新,并且必须在证书过期前进行更新。数字签名必须在签名者的私钥保护下进行,私钥必须妥善保管,防止泄露。数字签名的撤销必须及时进行,以保证数字签名的合法性。
GB/T 15843.3-2016适用于各种数字签名应用场景,如电子合同、电子票据、电子证书等。该标准的实施可以提高数字签名的安全性和可靠性,保护信息的安全。
相关标准
GB/T 15843.1-2016 信息技术 安全技术 实体鉴别 第1部分:概述和要求
GB/T 15843.2-2016 信息技术 安全技术 实体鉴别 第2部分:采用密码技术的机制
GB/T 35275-2017 信息安全技术 电子认证服务规范
GB/T 20984-2007 信息安全技术 电子认证服务提供者的安全要求
GB/T 22239-2008 信息安全技术 电子认证服务提供者的管理要求