ICS35.030 CCS L 80 GM 中华人民共和国密码行业标准 GM/T 0109—2021 基于云计算的电子签名服务技术要求 Technical requirements for electronic signature service based on cloud computing 行业标准信息服务平台 2021-10-18发布 2022-05-01实施 国家密码管理局 发布 GM/T 0109—2021 目 次 前言 II 引言 1范围 2 规范性引用文件 3 术语和定义 缩略语 4 基于云计算的电子签名服务一般架构 5 5.1 架构模型 5.2 服务模式 6 依赖方技术要求 签名方技术要求 7.1 总体要求 7.2 本地数据保护 7.3 身份鉴别 7.4 通信数据保护 7.5 密钥管理 7.6 电子签名的确认与控制 8 云签名服务技术要求 8.1 概述 8.2 建设要求 8.3 电子签名服务要求 8.4 运行支撑要求 8.5 安全审计要求 信息服务平台 附录A（资料性） 几种典型的云签名服务模式 GM/T0109—2021 前言 本文件按照GB/T1.1一2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草。 本文件由密码行业标准化技术委员会提出并归口。 本文件起草单位：北京数字认证股份有限公司、数安时代科技股份有限公司、三未信安科技股份有 限公司、长春吉大正元信息技术股份有限公司、中金金融认证中心有限公司、中国电力科学研究院有限 公司、北京金奥博数码信息技术有限责任公司、杭州天谷信息科技有限公司、浙江汇信科技有限公司、北 京国富安电子商务认证有限公司、江苏意源科技有限公司。 本文件主要起草人：李向锋、林雪焰、张永强、傅大鹏、田景成、高志权、赵丽丽、谢吉华、翟峰、王新华 张翼、程亮、王忠义、杨洋、徐冠宁、王胜男。 行业标准信息服务平台 GM/T 0109—2021 引言 近年来，在移动互联网和云计算等新技术的推动下，很多应用领域从业务模式到技术支撑，都发生 技术，也应该及时适应这些变化，在这些新的场景中发挥积极作用。同时，移动互联网业务中，通过电子 签名技术保证业务安全性的需求越来越多，电子签名相关应用将向移动互联网延伸。 基于云计算的电子签名，是为业务提供电子签名功能的一种方式。服务方将电子签名以云服务形 式提供给用户，使用户能够方便、低成本、随时随地生成各类业务所需的，具有法律效力的电子签名。通 过制定本文件，能够对基于云计算的电子签名服务进行规范，从而为业务系统提供便捷可靠的电子签名 能力支撑。 行业标准信息服务平台 IV