电子认证与电子签名
以电子签名法的适用分析为入口，继续查询数字证书、证书策略、认证机构运营、电子签章、时间戳和签名验证标准。电子合同平台的整体安全要求随平台场景归档。
法规与适用分析
关联主题
密码应用与密评 · 身份鉴别与访问控制 · 平台App与内容治理
本主题标准
标准号链接到站内正文；“官方来源”用于核对正式文本。
| 标准 | 名称 | 来源 |
|---|---|---|
| GB/T 20518-2018 | 信息安全技术 公钥基础设施 数字证书格式 | 官方来源 |
| GB/T 21053-2023 | 信息安全技术 公钥基础设施 PKI系统安全技术要求 | 官方来源 |
| GB/T 21054-2023 | 信息安全技术 公钥基础设施 PKI系统安全测评方法 | 官方来源 |
| GB/T 25056-2018 | 信息安全技术 证书认证系统密码及其相关安全技术规范 | 官方来源 |
| GB/T 25061-2020 | 信息安全技术 XML数字签名语法与处理规范 | 官方来源 |
| GB/T 25064-2010 | 信息安全技术 公钥基础设施 电子签名格式规范 | 官方来源 |
| GB/T 25065-2010 | 信息安全技术 公钥基础设施 签名生成应用程序的安全要求 | 官方来源 |
| GB/T 26855-2011 | 信息安全技术 公钥基础设施 证书策略与认证业务声明框架 | 官方来源 |
| GB/T 28447-2012 | 信息安全技术 电子认证服务机构运营管理规范 | 官方来源 |
| GB/T 29241-2012 | 信息安全技术 公钥基础设施 PKI互操作性评估准则 | 官方来源 |
| GB/T 29243-2012 | 信息安全技术 数字证书代理认证路径构造和代理验证规范 | 官方来源 |
| GB/T 29767-2013 | 信息安全技术 公钥基础设施 桥CA体系证书分级规范 | 官方来源 |
| GB/T 30272-2021 | 信息安全技术 公钥基础设施 标准符合性测评 | 官方来源 |
| GB/T 31508-2015 | 信息安全技术 公钥基础设施 数字证书策略分类分级规范 | 官方来源 |
| GB/T 35285-2017 | 信息安全技术 公钥基础设施 基于数字证书的可靠电子签名生成及验证技术要求 | 官方来源 |
| GB/T 35287-2017 | 信息安全技术 网站可信标识技术指南 | 官方来源 |
| GB/T 35288-2017 | 信息安全技术 电子认证服务机构从业人员岗位技能规范 | 官方来源 |
| GB/T 35289-2017 | 信息安全技术 电子认证服务机构服务质量规范 | 官方来源 |
| GB/T 36631-2018 | 信息安全技术 时间戳策略和时间戳业务操作规则 | 官方来源 |
| GB/T 36644-2018 | 信息安全技术 数字签名应用安全证明获取方法 | 官方来源 |
| GB/T 38540-2020 | 信息安全技术 安全电子签章密码技术规范 | 官方来源 |
| GB/T 38629-2020 | 信息安全技术 签名验签服务器技术规范 | 官方来源 |
| GB/T 38646-2020 | 信息安全技术 移动签名服务技术要求 | 官方来源 |
| GB/T 40018-2021 | 信息安全技术 基于多信道的证书申请和应用协议 | 官方来源 |