ICS 35.040 GB L 80 中华人民共和国国家标准 GB/T 25061—2010 信息安全技术公钥基础设施 XML数字签名语法与处理规范 Information security technology-Public Key Infrastructure- XML digital signature syntax and processing specification 2010-09-02 发布 2011-02-01实施 中华人民共和国国家质量监督检验检疫总局 发布 中国国家标准化管理委员会 GB/T 25061—2010 目 次 前言 引言 IV 范围 1 规范性引用文件 2 术语、定义和缩略语 3 XML签名概述 处理规则 核心签名语法 6 附加签名语法 7 14 附录A（规范性附录） XML数字签名文档类型定义 17 附录B（规范性附录） XML数字签名模式定义 25 附录C（资料性附录） 算法 30 附录D（资料性附录） XML数字签名实例 35 参考文献 GB/T 25061—2010 前言 本标准的附录 A和附录 B是规范性附录,附录 C和附录D是资料性附录。 本标准主要参照Internet工程任务组（IETF)的RFC 3275文件制定 本标准由全国信息安全标准化技术委员会（SAC/TC260)提出并归口。 本标准起草单位：北京信安世纪科技有限公司、中国电子技术标准化研究所。 本标准起草人：汪宗斌、张萌、黄勇、周鹏、王延鸣。 GB/T 25061—2010 引言 XML是一种信息描述的置标语言，用于数据对象交换。它已经广泛地应用在电子商务、电子政务 等应用之中，成为数据交换当中数据描述的基础格式，并且仍在不断发展当中。基于XML格式的数字 签名是XML在安全领域的一种新的应用，与传统的PKCS#7数字签名相比，能够更好地与XML应用 结合。 本标准凡涉及密码算法相关内容,标准文本中引用的RSA和SHA-1等密码算法为举例性说明,具 体使用时均须采用国家密码管理局批准的相应算法 IV GB/T 25061—2010 信息安全技术公钥基础设施 XML数字签名语法与处理规范 1范围 本标准规定了创建和表示XML数字签名的语法和处理规则。XML数字签名为任何类型的数据 提供了完整性、消息鉴别和签名者鉴别服务。 本标准适用于制作和处理XML数字签名的应用程序、系统或服务。 2规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有 的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究 是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。 GB/T1988信息技术信息交换用七位编码字符集（GB/T1988—1998，eqvISO/IEC646-1991) GB13000.1信息技术通用多八位编码字符集（UCS）第一部分：体系结构和基本多文种平面 (GB13000.1—1993,idt ISO/IEC10646-1:1993) GB/T16264.8信息技术开放系统互连 目录第8部分：公钥和属性证书框架 (GB/T 16264.8—2005,ISO/IEC 9594-8:2001,IDT) GB/T18793—2002信息技术可扩展置标语言（XML)1.0（W3CRFC-xml:1998,NEQ) RFC2253轻型目录访问协议（v3）：甄别名的UTF-8字符串表示 RFC2396统一资源标识符（URI）：通用语法 RFC2732URL中 IPv6 地址文字格式 3术语、定义和缩略语 3.1术语和定义 下列术语和定义适用于本标准。 3. 1. 1 分离签名detached signature 签名于 Signature元素以外的内容上，通过 URI或者变换来进行标识，和它所签署的内容是分开 的。即签名和数据对象位于不同XML文档中。适用于签名与数据分离的情形（即不同的XML文档）， 3. 1.2 封内签名 enveloping signature 签名于 Signature元素中的Object元素之上，以Signature为父元素，将原始文档包含在 Signature 中的XML签名文档的组织形式。即通过对封装了的对象的签名进行封装。 3. 1. 3 封皮签名enveloped signature 签名于整个XML内容之上，然后将 Signature作为子元素插人到原始文档中，组织成 XML签名文 档格式。即将签名封装到XML对象中,封皮签名在计算 SignatureValue时不包含其自身。 1