GB/T 38646-2020.Information security technology-Technical requirements of mobile signature service.
1范围
GB/T 38646规定了实现移动签名服务的技术要求,包括移动签名服务的基本框架、基本服务流程、参与移动签名服务的主要实体功能、接口功能及安全要求等。
GB/T 38646适用于移动签名服务的设备研制和平台开发。
2规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件,其较新版本(包括所有的修改单)适用于本文件。
GB/T 19713信息技术 安全技术公钥基础设施 在线 证书状态协议
GB/T 20518信息安全技术公钥基础设施 数字 证书格式
GB/T 25064-2010信息安全技术 公钥基础设施 电 子签名格式规范
GB/T 25065-2010信息安全技术公 钥基础设施( 签名生成应用程序的安全要求
GM/T 0028-2014密码模块安全要求
3术语和定义
GB/T 25064-2010、GB/T 25065-2010界定的以及下列术语和定义适用于本文件。
3.1
应用提供者 application provider
为用户提供业务应用服务的实体。
3.2
移动设备 mobile device
可随身携带并能够随时接人移动通信网络的电子设备。
注:如手机、平板电脑、笔记本或其他专用设备。
3.3
移动签名 mobile signature
使用移动设备中的专用安全模块对数据进行电子签名的通用方法。
3.4
移动签名服务 mobile signature service
在移动设备上使用专用安全模块实现电子签名的服务。
3.5
移动签名服务平台 mobile signature service platform
向应用提供者和用户提供移动签名服务的功能实体。
3.6
移动签名设备 mobile signature device
移动设备中能够对电子签名完成处理的专用安全模块。