犐犆犛３５．０４０ 犆犆犛犔８０ 中华人民共和国密码行业标准 犌犕／犜００９９—２０２０ 开放式版式文档密码应用技术规范 犆狉狔狆狋狅犵狉犪狆犺狔犪狆狆犾犻犮犪狋犻狅狀狋犲犮犺狀犻犮犪犾狊狆犲犮犻犳犻犮犪狋犻狅狀狅犳狅狆犲狀犳犻狓犲犱犾犪狔狅狌狋犱狅犮狌犿犲狀狋狊 ２０２０１２２８ 发布 ２０２１０７０１ 实施 国家密码管理局 发 布 犌犕／犜００９９—２０２０ 目 　　 次 前言 ………………………………………………………………………………………………………… Ⅰ １　 范围 ……………………………………………………………………………………………………… １ ２　 规范性引用文件 ………………………………………………………………………………………… １ ３　 术语和定义 ……………………………………………………………………………………………… １ ４　 缩略语 …………………………………………………………………………………………………… ２ ５　 密码应用机制 …………………………………………………………………………………………… ２ ６　 密码应用要求 …………………………………………………………………………………………… ４ ７　 密码应用协议 …………………………………………………………………………………………… ４ 　７．１　 概述 ………………………………………………………………………………………………… ４ 　７．２　ＯＦＤ 签名协议 ……………………………………………………………………………………… ４ 　７．３　ＯＦＤ 加密协议 ……………………………………………………………………………………… ５ 　７．４　ＯＦＤ 完整性保护协议 ……………………………………………………………………………… ６ 附录 Ａ （规范性）　 密码保护方案标识及保护方法 ……………………………………………………… ８ 附录 Ｂ （资料性）　ＯＦＤ 签名描述扩展方案 …………………………………………………………… １０ 附录 Ｃ （资料性）　ＯＦＤ 加密描述方案 ………………………………………………………………… １５ 附录 Ｄ （资料性）　ＯＦＤ 完整性保护方案 ……………………………………………………………… ２１ 犌犕／犜００９９—２０２０ 前 　　 言 　　 本文件按照 ＧＢ／Ｔ１．１—２０２０《标准化工作导则 　 第 １ 部分 ：标准化文件的结构和起草规则》的规定 起草 。 请注意本文件的某些内容可能涉及专利 。 本文件的发布机构不承担识别专利的责任 。 本文件由密码行业标准化技术委员会提出并归口 。 本文件起草单位 ：中安网脉（北京）技术有限公司 、北京数字认证股份有限公司 、中国电子技术标准 化研究院 、北京电子科技学院 、数安时代科技股份有限公司 、北京数科网维技术有限责任公司 、航天福昕 软件（北京）有限公司 、吉大正元信息技术股份有限公司 、兴唐通信科技有限公司 、成都卫士通信息产业 股份有限公司 。 本文件主要起草人：刘歆、王佳宁、王天顺、林雪焰、李海波、陈亚军、张永强、张立廷、田景成、朱亚飞、 王少康 、冯辉 。 Ⅰ 犌犕／犜００９９—２０２０ 开放式版式文档密码应用技术规范 １　 范围 本文件规范了采用密码技术对开放式版式文档进行签名 、加密及完整性保护等相关内容 。 本文件适用于指导开放式版式文档密码应用相关产品和系统的研发 、使用和检测 。 ２　 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款 。 其中 ，注日期的引用文 件 ，仅该日期对应的版本适用于本文件 ；不注日期的引用文件 ，其最新版本 （包括所有的修改单 ）适用于 本文件 。 ＧＢ／Ｔ２０５１８　 信息安全技术 　 公钥基础设施 　 数字证书格式 ＧＢ／Ｔ２０５２０　 信息安全技术 　 公钥基础设施 　 时间戳规范 ＧＢ／Ｔ３２９０５　 信息安全技术 　ＳＭ３ 密码杂凑算法 ＧＢ／Ｔ３２９０７　 信息安全技术 　ＳＭ４ 分组密码算法 ＧＢ／Ｔ３２９１８（所有部分）　 信息安全技术 　ＳＭ２ 椭圆曲线公钥密码算法 ＧＢ／Ｔ３３１９０—２０１６　 电子文件存储与交换格式 　 版式文档 ＧＢ／Ｔ３５２７５　 信息安全技术 　ＳＭ２ 密码算法加密签名消息语法规范 ＧＢ／Ｔ３５２７６　 信息安全技术 　ＳＭ２ 密码算法使用规范 ＧＢ／Ｔ３８５４０—２０２０　 信息安全技术 　 安全电子签章密码技术规范 ３　 术语和定义 ＧＢ／Ｔ３３１９０—２０１６、ＧＢ／Ｔ３８５４０—２０２０ 界定的以及下列术语和定义适用于本文件 。 ３．１ 版式 　犳犻狓犲犱犾犪狔狅狌狋 将文字 、图形 、图像等多种数字内容对象按照一定规则进行版面固化呈现的一种格式 。 ［来源 ：ＧＢ／Ｔ３３１９０—２０１６，３．１］ ３．２ 开放式版式文档 　狅狆犲狀犳犻狓犲犱犾犪狔狅狌狋犱狅犮狌犿犲狀狋 独立于软件 、硬件 、操作系统 、输出设备的版式文档格式 。 ［来源 ：ＧＢ／Ｔ３３１９０—２０１６，３．２］ ３．３ 电子印章 　犲犾犲犮狋狉狅狀犻犮狊犲犪犾 一种由电子印章制作者数字签名的安全数据 。 ［来源 ：ＧＢ／Ｔ３８５４０—２０２０，３．１］ ３．４ 电子签章 　犲犾犲犮狋狉狅狀犻犮狊犲犪犾狊犻犵狀犪狋狌狉犲 使用电子印章签署电子文件的过程 。 ［来源 ：ＧＢ／Ｔ３８５４０—２０２０，３．２］ １ 犌犕／犜００９９—２０２０ ４　 缩略语 下列缩略语适用于本文件 。 ＣＲＬ：证书吊销列表（ＣｅｒｔｉｆｉｃａｔｅＲｅｖｏｃａｔｉｏｎＬｉｓｔ） ＤＥＲ：可辨别编码规则（ＤｉｓｔｉｎｇｕｉｓｈｅｄＥｎｃｏｄｉｎｇＲｕｌｅｓ） ＯＦＤ：开放式版式文档（ＯｐｅｎＦｉｘｅｄｌａｙｏｕｔＤｏｃｕｍｅｎｔ） ＸＭＬ：可扩展标记语言（ＥｘｔｅｎｓｉｂｌｅＭａｒｋｕｐＬａｎｇｕａｇｅ） ５　 密码应用机制 ＯＦＤ 是将文字 、图形 、图像等多种数字内容对象按照一定规则进行版面固化而呈现的电子文档格 式 ，是我国制定的开放格式标准 ，也是国家电子文件管理的基础文件格式之一 。 ＯＦＤ 采用“容器 ＋ 文档 ”的方式描述和存储数据 ，文档的内容由 ＺＩＰ 包内的多个文件共同决定 ， ＯＦＤ 存储逻辑结构如图 １ 所示 。 图 １　犗犉犇 存储逻辑结构 ＯＦＤ 采用“容器 （ＺＩＰ）＋ 文档 （ＸＭＬ）”的文件存储结构 ，其 ＺＩＰ 包内主要包括 ＯＦＤ 基本信息及组 织结构描述文件 、ＯＦＤ 页面和 ＯＦＤ 密码应用相关文件等 。 一个 ＯＦＤ 文件内可能包含一个或多个文档 ，一个 ＯＦＤ 文档有一个或多个 ＯＦＤ 页面 。 页面内容 可能由模板 、内容和注释组成 ，分层组织 。 模板层与内容层主要包括文字 、图形 、图像及其他类型等图元 内容 ，两类图层之间共享资源文件 。 注释可多层添加 ，主要包括常规图文注释 、专用注释 、手写签批和签 章等内容 ，注释内容的资源文件独立 。 ＯＦＤ 文档可进行多次签章 、签名或加密 ，其信息采用对应的描述文件集进行记录 。 签名描述文件 ２ 犌犕／犜００９９—２０２０ 集包括一个签名列表文件和若干组签名描述文件及其签章数据 。 加密描述文件集包括一个解密入口文 件和若干组映射表及密钥描述文件 。ＯＦＤ 文件可包含完整性保护文件 ，用于防止在压缩包内夹带其他 内容 。 上述包内描述文件大都采用 ＸＭＬ 格式 ，部分资源本体文件和签章数据 、密钥描述文件采用二进制 格式描述 。 ＯＦＤ 的文件层次组织结构如图 ２ 所示 。 图 ２　犗犉犇 文件层次组织结构 其中 ，Ｓｉｇｎａｔｕｒｅｓ．ｘｍｌ、Ｓｉｇｎａｔｕｒｅ．ｘｍｌ、Ｅｎｃｒｙｐｔｉｏｎｓ．ｘｍｌ、ＯＦＤＥｎｔｒｉｅｓ．ｘｍｌ、ＥｎｔｒｉｅｓＭａｐ．ｘｍｌ（加密 前）为 ＯＦＤ 的密码应用描述文件 ，ｅｎｔｒｉｅｓｍａｐ．ｄａｔ（加密后）、ｄｅｃｒｙｐｔｓｅｅｄ．ｄａｔ、ｓｉｇｎｅｄｖａｌｕｅ．ｄａｔ和 ｓｅａｌ．ｄａｔ （或 ．ｅｓｌ）为密码数据文件 。 真实性和不可否认性保护时 ，可根据 ＯＦＤ 签名协议针对 ＤＯＣ＿Ｎ 中 ＯＦＤ 页面进行单次或多次签 名 ，所有签名相关的内容都保存在签名文件夹 Ｓｉｇｎｓ 中 。 签名列表文件 （Ｓｉｇｎａｔｕｒｅｓ．ｘｍｌ，见 ＧＢ／Ｔ ３３１９０—２０１６ 的１８．１）用于描述 Ｄｏｃ＿Ｎ 中所有签名构成的签名列表 。Ｓｉｇｎ＿Ｎ 文件夹用于保存放每次签 名生成的签名文件（Ｓｉｇｎａｔｕｒｅ．ｘｍｌ，见 ＧＢ／Ｔ３３１９０—２０１６ 的１８．２）和签名值数据（ｓｉｇｎｅｄｖａｌｕｅ．ｄａｔ）。 签 名文件用于描述签名类型 、签名保护范围 、签名方案 、签名值数据文件路径等内容 。 机密性保护时 ，可根据 ＯＦＤ 加密协议针对 ＯＦＤ 中包含关键信息的描述文件或其他关键资源进行 局部加密 ，或者对 ＯＦＤ 文档涉及的所有包内文件进行整体加密 。 加密生成的解密入口文件 （Ｅｎｃｒｙｐ ｔｉｏｎｓ．ｘｍｌ，将在 ＯＦＤ２．０ 中增补）保存在 ＯＦＤ 根目录下 。 解密入口文件用于描述加密操作简要信息 、 加密方案 、明密文映射表（ＥｎｔｒｉｅｓＭａｐ．ｘｍｌ或 ｅｎｔｒｉｅｓｍａｐ．ｄａｔ）和密钥描述数据（ｄｅｃｒｙｐｔｓｅｅｄ．ｄａｔ）文件路 径等内容 。 完整性保护时 ，可根据 ＯＦＤ 完整性保护协议针对整个 ＺＩＰ 包进行保护 ，生成的完整性描述文件 （ＯＦＤＥｎｔｒｉｅｓ．ｘｍｌ，将在 ＯＦＤ２．０ 中增补 ）保存在 ＯＦＤ 根目录下 ，描述支撑文件完整性的包内文件列 表 、签名方案 、保存的签名值等内容 。 上述三种密码应用相关文件共同作用 ，保证 ＯＦＤ 在存储和传输过程中的机密性 、完整性 、真实性 和不可否认性 。 ３ 犌犕／犜００９９—２０２０ ６　 密码应用要求 ＯＦＤ 的密码应用的目标是保证文件的机密性 、完整性 、真实性和不可否认性 。 ＯＦＤ 使用密码机制进行安全保护时 ，应保证各次的操作人对操作行为的不可否认 ，各层的独立成 像效果和叠加后的成像效果真实有效 ，针对有机密性保护需求的内容应保证其机密性 ，同时还应保证 ＯＦＤ 文件自身的完整性 。 保证页面的机密性 ，应采用对关键信息描述文件进行加密的方式 ；保证页面及页面叠加效果的真实 性和完整性 ，保证页面操作人对操作行为的不可否认 ，应采用操作者签名私钥对各页面所有描述文件进 行数字签名的方式 ；保证 ＯＦＤ 的完整性 ，应按 ＯＦＤ 标准构建包内有效文件列表 ，并采用 ＯＦＤ 文件操 作者的签名私钥对该列表进行数字签名的方式 。 ７　 密码应用协议 ７．１　 概述 ＯＦＤ 的安全性由签名 、加密和完整