GM/T 0125.2-2022JSON Web密码应用语法规范第2部分：数字签名

ICS35030

CCSL.80

中华人民共和国密码行业标准

GM/T01252—2022

.

JSONWeb密码应用语法规范

第2部分数字签名

:

JavaScriptObjectNotationWebcryptographicapplicationsyntax

secification—Part2Sinature

p:g

2022-11-20发布2023-06-01实施

国家密码管理局发布

GM/T01252—2022

.

目次

前言

…………………………Ⅰ

引言

…………………………Ⅱ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

缩略语

4……………………2

符号

5………………………2

数字签名

6JSONWeb(JWS)……………2

概述

6.1…………………2

头部

6.2JOSE……………2

数字签名算法

7JWS………………………4

概述

7.1…………………4

数字签名算法

7.2SM2…………………4

消息鉴别算法

8JWS………………………5

概述

8.1…………………5

基于算法的消息鉴别算法

8.2SM3……………………5

生成和验证

9JWS…………………………5

概述

9.1…………………5

生成流程

9.2……………5

验证流程

9.3……………5

字符串比较规则

10…………………………6

密钥身份识别

11……………6

序列化

12……………………6

概述

12.1…………………6

紧凑序列化

12.2…………………………7

序列化

12.3JSON………………………7

附录资料性示例

A()JWS………………9

综述

A.1…………………9

算法对有效载荷进行签名示例

A.2SM2………………9

算法对有效载荷生成消息鉴别码示例

A.3SM2……………………10

算法对有效载荷进行多人签名示例

A.4SM2………11

GM/T01252—2022

.

前言

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GB/T1.1—2020《1:》

起草

。

本文件是密码应用语法规范的第部分已经发布了以下

GM/T0125《JSONWeb》2。GM/T0125

部分

:

第部分算法标识

———1:;

第部分数字签名

———2:;

第部分数据加密

———3:;

第部分密钥

———4:。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

。。

本文件由密码行业标准化技术委员会提出并归口

。

本文件起草单位广东省电子商务认证有限公司智巡密码上海检测技术有限公司格尔软件股

:、()、

份有限公司北京信安世纪科技股份有限公司北京数字认证股份有限公司北京国脉信安科技有限公

、、、

司中国科学院信息工程研究所广东南方通信建设有限公司上海市数字证书认证中心有限公司

、、、。

本文件主要起草人陈树乐韩玮郑强张永强袁峰高能张庆勇赵敏刘义黄志伟林少柳

:、、、、、、、、、、、

梁宁宁梁家声傅大鹏傅鹏王维初

、、、、。

Ⅰ

GM/T01252—2022

.

引言

密码应用语法规范旨在以国产商用密码算法为核心来保证数据机密性和完整性适

《JSONWeb》,,

用于密码应用产品的研发与检测其他使用数据交换格式的安全产品可参考使用

JSONWeb,JSON,。

密码应用语法规范由四个部分构成

《JSONWeb》。

第部分算法标识定义了密码应用的算法标识

———1:。JSONWeb。

第部分数字签名描述了基于数据结构来保护消息内容的数字签名或消息鉴别码

———2:。JSON

的语法规范并给出了相应的生成和验证流程

,。

第部分数据加密描述了使用身份鉴别和加密来确保数据的机密性和完整性的技术要求

———3:。。

第部分密钥定义了密钥的数据结构表示方法

———4:。JSON。

本文件为密码应用语法规范的第部分描述了基于数据结构来保护消息内

《JSONWeb》2,JSON

容的数字签名或消息鉴别码的语法规范并给出了相应的生成和验证流程

,。

Ⅱ

GM/T01252—2022

.

JSONWeb密码应用语法规范

第2部分数字签名

:

1范围

本文件描述了基于数据结构来保护消息内容的数字签名或消息鉴别码的语法规范并给出

JSON,

了相应的生成和验证流程

。

本文件适用于密码应用产品的研发与检测其他使用数据交换格式的安全产

JSONWeb,JSON

品可参考使用

,。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文

。,

件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于

,;,()

本文件

。

信息技术安全技术消息鉴别码第部分采用专用杂凑函数的机制

GB/T15852.22:

信息技术编码规则第部分基本编码规则正则编码规则

GB/T16263.1ASN.11:(BER)、

和非典型编码规则规范

(CER)(DER)

信息安全技术密码杂凑算法

GB/T32905SM3

所有部分信息安全技术椭圆曲线公钥密码算法

GB/T32918()SM2

信息安全技术密码算法使用规范

GB/T35276