信息安全技术 电子文件密码应用指南 GBT 38541-2020.pdf

GB/T38541-2020访问权限，记录文件处理环节中操作者的操作行为，确保文件在创建、修改、授权、阅读、签批、盖章、打印、添加水印、流转、存档和销毁等操作中始终处于安全可控的状态，为应用系统提供追潮和审计的依据。GM/T0055-2018,定义3.33.4应用系统application system以电子文件为处理对象，对电子文件进行创建、修改、授权、阅读、签批、盖章、打印、添加水印、流转、存档和销毁等操作的系统。3.5数字信封digital envelope一种数据结构，包含用对称密钥加密的密文和用公钥加密的该对称密钥。4缩略语下列缩略语适用于本文件。CBC:密码分组链接(Cipher Block Chaining)CFB:密文反馈(Cipher Feedback)CTR:计数器(Counter)OFB:输出反馈(Output Feedback)5概述5.1密码应用技术框架电子文件的密码应用技术框架如图1所示。本标准凡涉及密码算法、密码协议宜遵循密码相关国家标准和行业标准。安全目标：机密性、完整性、真实性、不可否认性用户应用系统电子文件形成办理归档与移交保管和利用文件内容业务操作者文件属性电子文件电子文件标识属性安全属性业务系统管理系统长期保存系织元数架属性签批属性系统管理者印章属性水印属性权限属性其型密码服务：身份鉴别服务、电子印章服务、时何间藏服务密码算法与密码服务通用密码服务：数字证书服务、加密解密服务、签名酸装服务、杂谈运算服务密码算法：对称算法、非对称算法、杂凑算法图1电子文件密码应用技术框架5.2安全目标电子文件管理的安全目标包括机密性、完整性、真实性和不可否认性。