犐犆犛３５．０４０ 犔８０ ! " # $ % & ' ' ( ) * 犌犅／犜３８５４１—２０２０ !"#$%&　'()*+,-./0 犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀狅犾狅犵狔— 犌狌犻犱犪狀犮犲狅犳犮狉狔狆狋狅犵狉犪狆犺犻犮犪狆狆犾犻犮犪狋犻狅狀犳狅狉犲犾犲犮狋狉狅狀犻犮狉犲犮狅狉犱狊 ２０２００３０６12 ２０２０１００１34 ' ( + , - . / 0 1 2 ' ( ) * 3 / 0 4 5 6 1 2 目次 前言………………………………………………………………………………………………………… Ⅲ １　范围……………………………………………………………………………………………………… １ ２　规范性引用文件………………………………………………………………………………………… １ ３　术语和定义……………………………………………………………………………………………… １ ４　缩略语…………………………………………………………………………………………………… ２ ５　概述……………………………………………………………………………………………………… ２ 　５．１　密码应用技术框架………………………………………………………………………………… ２ 　５．２　安全目标…………………………………………………………………………………………… ２ 　５．３　应用系统…………………………………………………………………………………………… ３ 　５．４　用户………………………………………………………………………………………………… ３ 　５．５　电子文件…………………………………………………………………………………………… ３ 　５．６　密码算法与密码服务……………………………………………………………………………… ３ ６　电子文件的密码操作方法……………………………………………………………………………… ４ 　６．１　基本原则…………………………………………………………………………………………… ４ 　６．２　机密性……………………………………………………………………………………………… ４ 　６．３　完整性……………………………………………………………………………………………… ５ 　６．４　真实性……………………………………………………………………………………………… ６ 　６．５　不可否认性………………………………………………………………………………………… ６ ７　应用系统的密码应用方法……………………………………………………………………………… ７ 　７．１　基本原则…………………………………………………………………………………………… ７ 　７．２　身份鉴别…………………………………………………………………………………………… ７ 　７．３　权限控制…………………………………………………………………………………………… ７ 　７．４　存储安全…………………………………………………………………………………………… ７ 　７．５　交换安全…………………………………………………………………………………………… ７ 　７．６　审计跟踪…………………………………………………………………………………………… ９ ８　电子文件密码应用参考………………………………………………………………………………… ９ 附录Ａ （资料性附录）　文书类电子文件形成办理系统密码应用示例………………………………… １０ Ⅰ 犌犅／犜３８５４１—２０２０ 前　　言 　　本标准按照ＧＢ／Ｔ１．１—２００９给出的规则起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本标准由全国信息安全标准化技术委员会（ＳＡＣ／ＴＣ２６０）提出并归口。 本标准起草单位：中安网脉（北京）技术股份有限公司、北京电子科技学院、北京国脉信安科技有限 公司、国家密码管理局商用密码检测中心、北京海泰方圆科技有限公司、北京书生电子技术有限公司、 中国软件与技术服务有限公司。 本标准主要起草人：童新海、吴科科、冯雁、刘歆、谢四江、王佳宁、王天顺、袁峰、吕春梅、蒋红宇、 郝立臣、郑志梅、李强。 Ⅲ 犌犅／犜３８５４１—２０２０ 信息安全技术　电子文件密码应用指南 １　范围 本标准提出了电子文件的密码应用技术框架和安全目标，描述了对电子文件进行密码操作的方法 和电子文件应用系统使用密码技术的方法。 本标准适用于电子文件应用系统的开发和使用。 ２　规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文 件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 ＧＢ／Ｔ２０５１８　信息安全技术　公钥基础设施　数字证书格式 ＧＢ／Ｔ２５０６９—２０１０　信息安全技术　术语 ＧＢ／Ｔ３１９１３—２０１５　文书类电子文件形成办理系统通用功能要求 ＧＢ／Ｔ３２９０５　信息安全技术　ＳＭ３密码杂凑算法 ＧＢ／Ｔ３２９０７　信息安全技术　ＳＭ４分组密码算法 ＧＢ／Ｔ３２９１８（所有部分）　信息安全技术　ＳＭ２椭圆曲线公钥密码算法 ＧＢ／Ｔ３５２７５　信息安全技术　ＳＭ２密码算法加密签名消息语法规范 ＧＭ／Ｔ００１９　通用密码服务接口规范 ＧＭ／Ｔ００３１　安全电子签章密码应用技术规范 ＧＭ／Ｔ００３３　时间戳接口规范 ＧＭ／Ｔ００５４　信息系统密码应用基本要求 ＧＭ／Ｔ００５５—２０１８　电子文件密码应用技术规范 ３　术语和定义 ＧＢ／Ｔ３１９１３—２０１５、ＧＢ／Ｔ２５０６９—２０１０、ＧＭ／Ｔ００５５—２０１８ 界定的以及下列术语和定义适用于 本文件。为了便于使用，以下重复列出了ＧＭ／Ｔ００５５—２０１８中的某些术语和定义。 ３．１ 电子文件　犲犾犲犮狋狉狅狀犻犮狉犲犮狅狉犱狊 在数字设备及环境中形成，以数码形式存储于磁带、磁盘、光盘、智能密