通知第22/2020/TT-BTTTT号关于数字签名软件和数字签名验证软件的技术要求

通知

关于对数字签名软件、验证数字签名软件的技术要求的规定数字签名软件、验证数字签名软件

根据《电子交易法》 二〇〇五年十一月二十九日；

根据二〇一八年九月二十七日国务院令第130/2018/NĐ-CP号关于《电子交易法》中数字签名和数字签名认证服务的实施细则

根据2017年2月17日由政府发布的第17/2017/NĐ-CP号法令，规定工信部职能、任务、权限和组织结构；

根据国家电子认证中心主任的建议，

信息和通信部部长发布本通知，规定数字签名软件、验证数字签名软件的技术要求。

第一章
总则

条 1. 调整范围

1. 本通知规定数字签名软件、验证数字签名软件的技术要求。

2. 政府机关使用电子文本的数字签名软件、验证数字签名软件的技术要求不在本通知调整范围内。

第二条 适用对象

1. 本通知适用于选择使用数字签名软件、验证数字签名软件进行电子交易的机构、组织和个人；提供数字签名认证服务的组织；开发和使用数字签名的应用程序的组织和个人。

2. 本通知不适用于专门向政府提供数字签名认证服务的组织。

条 3. 术语解释

1. “组织数字证书”是由提供数字签名认证服务的组织颁发的一种电子证书，用于提供组织公钥的身份信息，并通过使用相应的私钥确认该组织是数字签名的签署者。

2. “个人数字证书”是由提供数字签名认证服务的组织颁发的一种电子证书，用于提供个人公钥的身份信息，并通过使用相应的私钥确认该个人是数字签名的签署者。

3. “组织私钥”是指与组织数字证书相对应的私钥。

4. “个人私钥”是指与个人数字证书相对应的私钥。

5. “数字签名软件”是指独立的软件程序或软件模块或解决方案，具有在数据消息上添加数字签名的功能。

6. “验证数字签名软件”是指独立的软件程序或软件模块或解决方案，具有验证数据消息上的数字签名有效性的功能。

7. “数字证书信任路径”是指数字证书上的互联网地址信息，表明提供数字签名认证服务的组织已发放该数字证书。

第二章
数字签名软件、验证数字签名软件的技术要求

节 1- 数字签名软件

条 4. 基本要求

遵循附录中关于数据消息上数字签名技术标准目录中的技术标准。

条 5. 功能要求

1. 签名功能：

a) 如果数据消息的签署者是个人，则允许签署者使用其个人私钥对数据消息进行数字签名；

b) 如果数据消息的签署者是组织，则允许签署者使用其组织私钥对数据消息进行数字签名。

2. 证书有效性检查功能：

a) 允许根据数字证书上的信任路径检查数据消息签署者的证书，并必须追溯到国家提供的数字签名认证服务组织。

b) 在签署时检查证书有效性的内容包括：

- 证书的有效期；

- 通过证书撤销列表（CRL）或在线证书状态协议（OCSP）在线模式检查证书的状态，如果提供数字签名认证服务的组织提供了OCSP服务；

- 证书上的加密算法；

- 证书的目的和使用范围。

c) 当满足以下所有标准时，证书有效：

- 证书在签署时仍在有效期内；

- 证书上的加密算法符合现行有效的数字签名和数字签名认证服务的标准和技术规范；

- 证书在签署时仍处于活动状态；

- 证书被正确地用于其目的和使用范围。

3. 存储并删除与已签署的数据消息相关的以下信息：

a) 与签署者在签署数据消息时使用的私钥相对应的证书；

b) 提供数字签名认证服务的组织在签署时发布的证书撤销列表；

c) 提供数字签名认证服务的组织发布的与数据消息上的数字签名相对应的认证规则；

d) 发送的数据消息上的数字签名对应的证书状态检查结果。

4. 更改（增加或减少）提供数字签名认证服务的组织的证书的功能。

5. 向签署者通报（以文字或符号形式）是否成功完成数据消息的数字签名。

节2-软件检查数字签名

第六条 一般要求

遵守本通知所附《数字签名标准目录》中关于数据电文中数字签名的技术标准。

第七条 功能要求

一、数据电文上数字签名的验证功能：

（a）允许根据数字签名是使用与公钥相对应的私钥正确生成的原则来验证数据电文上的数字签名；

（b）允许按照数字证书的信任路径对数据电文上数字签名人的数字证书进行验证，并且必须追溯到国家数字认证服务提供商。

（c）允许验证数据电文上数字签名人的信息，包括以下所有内容：

- 证书的有效期；

- 通过证书撤销列表（CRL）或在线证书状态协议（OCSP）在线模式检查证书的状态，如果提供数字签名认证服务的组织提供了OCSP服务；

- 证书上的加密算法；

- 证书的目的和使用范围。

（d）数字证书的有效性需满足以下所有标准：

- 证书在签署时仍在有效期内；

- 证书上的加密算法符合现行有效的数字签名和数字签名认证服务的标准和技术规范；

- 证书在签署时仍处于活动状态；

- 证书被正确地用于其目的和使用范围。

（e）允许验证数据电文的完整性：

- 解密数据电文上的数字签名以获取散列码信息；

- 使用在数字签名上生成安全散列算法的算法为数据电文生成散列码；

- 比较两个散列码的一致性以验证数据电文的完整性。

（f）数据电文上的数字签名有效时：

- 验证和确认数字签名人的信息正确；

- 数字签名人在签署时的数字证书仍然有效；

- 验证数据电文上的数字签名与数字证书上的公钥相对应的私钥一致，并且数据电文保持完整性。

二、存储并撤销与已签署的数据电文相关的以下信息的功能：

（a）发送到已签署数据电文的相关数字证书；

（b）发送到已签署数据电文的相应数字签名提供者在签署时的证书回收列表；

（c）发送到已签署数据电文的相应数字签名提供者的认证制度；

d) 发送的数据消息上的数字签名对应的证书状态检查结果。

三、更改（添加或删除）数字签名提供者的数字证书的功能。

四、通过文字或符号通知数字签名验证是否有效的功能。

第三章
实施条款

第八条 实施组织

一、国家电子认证中心负责指导实施本通知的内容。

二、公共数字签名服务提供者、机构专用数字签名服务提供者应在其网站上公布与数字签名服务提供者相关的技术规范（文档和工具）、证书及相关标准。

三、开发和使用数字签名的应用程序和个人有责任遵守数字签名软件和数字签名验证软件的技术要求和使用指南。

条9. 过渡条款

在本通知生效前正在使用数字签名软件和数字签名验证软件的机关、组织和个人，在更换、升级或替换新软件之前，应继续使用并遵守本通知的规定。

第十条 生效日期

一、本通知自2020年11月1日起生效。

二、办公厅主任、国家电子认证中心主任、各部机关、单位负责人、各省、市人民政府信息和通信局局长以及相关组织和个人负责执行本通知。

三、在执行过程中，如遇困难或问题，应及时向工业和信息化部（国家电子认证中心）反映，以便审查和解决。

附 录

数据电文中数字签名技术标准目录

(附件22/2020/TT-BTTTT，2020年9月7日，由工业和信息化部部长发布
信息和通信部部长)