GB/T 38646-2020 信息安全技术 移动签名服务技术要求

GB/T 38646-2020.Information security technology-Technical requirements of mobile signature service. 1范围 GB/T 38646规定了实现移动签名服务的技术要求,包括移动签名服务的基本框架、基本服务流程、参与移动签名服务的主要实体功能、接口功能及安全要求等。 GB/T 38646适用于移动签名服务的设备研制和平台开发。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。 GB/T 19713信息技术 安全技术公钥基础设施 在线 证书状态协议 GB/T 20518信息安全技术公钥基础设施 数字 证书格式 GB/T 25064-2010信息安全技术 公钥基础设施 电 子签名格式规范 GB/T 25065-2010信息安全技术公 钥基础设施( 签名生成应用程序的安全要求 GM/T 0028-2014密码模块安全要求 3术语和定义 GB/T 25064-2010、GB/T 25065-2010界定的以及下列术语和定义适用于本文件。 3.1 应用提供者 application provider 为用户提供业务应用服务的实体。 3.2 移动设备 mobile device 可随身携带并能够随时接人移动通信网络的电子设备。 注:如手机、平板电脑、笔记本或其他专用设备。 3.3 移动签名 mobile signature 使用移动设备中的专用安全模块对数据进行电子签名的通用方法。 3.4 移动签名服务 mobile signature service 在移动设备上使用专用安全模块实现电子签名的服务。 3.5 移动签名服务平台 mobile signature service platform 向应用提供者和用户提供移动签名服务的功能实体。 3.6 移动签名设备 mobile signature device 移动设备中能够对电子签名完成处理的专用安全模块。