随着电子商务的发展,电子签名已经成为商业、工业和行政过程中不可或缺的一部分。然而,传统的电子签名存在一些问题,例如签名的可靠性、完整性和不可否认性无法得到保证。为了解决这些问题,长效签名应运而生。
长效签名是指在签名后,签名的可靠性、完整性和不可否认性能够长期得到保证。长效签名的实现需要依赖于数字证书和相关的技术标准。GB/T 31308.2-2014规定了XML高级电子签名(XAdES)的长效签名规范,为商业、工业和行政过程中使用长效签名提供了技术支持。
XML高级电子签名(XAdES)是一种基于XML的电子签名标准,它可以保证签名的可靠性、完整性和不可否认性。XAdES标准定义了一系列的签名属性,这些属性可以用于描述签名的各种信息,例如签名者的身份、签名时间、签名算法等。XAdES标准还规定了签名的验证流程,以确保签名的有效性。
GB/T 31308.2-2014规定了XML高级电子签名(XAdES)的长效签名规范,主要包括以下内容:
1. 长效签名的基本要求:包括签名的可靠性、完整性和不可否认性等方面的要求。
2. 长效签名的实现方式:包括签名的生成、验证和存储等方面的实现方式。
3. 长效签名的签名属性:包括签名者的身份、签名时间、签名算法等方面的属性。
4. 长效签名的验证流程:包括签名的验证流程、签名的有效期等方面的验证流程。
5. 长效签名的数字证书:包括数字证书的生成、验证和存储等方面的要求。
通过遵循GB/T 31308.2-2014规定的XML高级电子签名(XAdES)的长效签名规范,可以保证签名的可靠性、完整性和不可否认性。这对于商业、工业和行政过程中的电子签名应用来说是非常重要的。
相关标准
GB/T 31308.1-2014 商业、工业和行政的过程、数据元和单证 长效签名规范 第1部分:概述和通用要求
GB/T 31308.3-2014 商业、工业和行政的过程、数据元和单证 长效签名规范 第3部分:PDF高级电子签名(PAdES)的长效签名规范
GB/T 31308.4-2014 商业、工业和行政的过程、数据元和单证 长效签名规范 第4部分:CMS高级电子签名(CAdES)的长效签名规范
GB/T 35275-2017 信息安全技术 电子认证服务 电子签名验证服务规范
GB/T 35276-2017 信息安全技术 电子认证服务 电子签名生成服务规范