GB/T 38646-2020.Information security technology-Technical requirements of mobile signature service.

1范围

GB/T 38646规定了实现移动签名服务的技术要求,包括移动签名服务的基本框架、基本服务流程、参与移动签名服务的主要实体功能、接口功能及安全要求等。

GB/T 38646适用于移动签名服务的设备研制和平台开发。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。

GB/T 19713信息技术 安全技术公钥基础设施 在线 证书状态协议

GB/T 20518信息安全技术公钥基础设施 数字 证书格式

GB/T 25064-2010信息安全技术 公钥基础设施 电 子签名格式规范

GB/T 25065-2010信息安全技术公 钥基础设施( 签名生成应用程序的安全要求

GM/T 0028-2014密码模块安全要求

3术语和定义

GB/T 25064-2010、GB/T 25065-2010界定的以及下列术语和定义适用于本文件。

3.1

应用提供者 application provider

为用户提供业务应用服务的实体。

3.2

移动设备 mobile device

可随身携带并能够随时接人移动通信网络的电子设备。

注:如手机、平板电脑、笔记本或其他专用设备。

3.3

移动签名 mobile signature

使用移动设备中的专用安全模块对数据进行电子签名的通用方法。

3.4

移动签名服务 mobile signature service

在移动设备上使用专用安全模块实现电子签名的服务。

3.5

移动签名服务平台 mobile signature service platform

向应用提供者和用户提供移动签名服务的功能实体。

3.6

移动签名设备 mobile signature device

移动设备中能够对电子签名完成处理的专用安全模块。