GM/T 0109-2021《基于云计算的电子签名服务技术要求》

GM/T 0109-2021《基于云计算的电子签名服务技术要求》基本信息

标准号：GM/T 0109-2021

中文名称：《基于云计算的电子签名服务技术要求》

发布日期：2021-10-18    

实施日期：2022-05-01

发布部门：国家密码管理局    

提出单位：密码行业标准化技术委员会    

归口单位：密码行业标准化技术委员会    

起草单位：北京数字认证股份有限公司、数安时代科技股份有限公司、三未信安科技股份有限公司、长春吉大正元信息技术股份有限公司、中金金融认证中心有限公司、中国电力科学研究院有限公司、北京金奥博数码信息技术有限责任公司、杭州天谷信息科技有限公司、浙江汇信科技有限公司等

起草人：李向锋、林雪焰、张永强、傅大鹏、田景成、高志权、赵丽丽、谢吉华、翟峰、王新华、张翼、程亮、王忠义、杨洋、徐冠宁、王胜男    

中国标准分类号：L80数据加密

国际标准分类号：35.030

GM/T 0109-2021《基于云计算的电子签名服务技术要求》介绍

国家密码管理局于2021年10月18日发布了《基于云计算的电子签名服务技术要求》（GM/T 0109-2021），该标准将于2022年5月1日正式实施。

一、标准概述

GM/T 0109-2021标准是对基于云计算的电子签名服务的技术要求进行了全面的规定。它涵盖了电子签名服务的安全性、可靠性、兼容性和可用性等方面，确保了电子签名服务在云计算环境中的高效运行。

二、主要内容

1、技术架构

标准规定了基于云计算的电子签名服务的技术架构，包括服务提供方、用户、电子签名制作数据、电子签名认证数据等关键组成部分。它要求服务提供方构建一个安全、可靠的电子签名服务平台。

2、安全要求

安全性是电子签名服务的核心。标准详细规定了电子签名服务的安全要求，包括数据安全、传输安全、存储安全、身份认证安全等。它要求服务提供方采取有效的安全措施，保护电子签名数据不被非法篡改、泄露或破坏。

3、功能要求

标准对电子签名服务的功能提出了具体要求，包括但不限于电子签名的生成、验证、存储和管理等。它强调了电子签名服务的易用性和高效性，以满足不同用户的需求。

4、兼容性要求

为了确保电子签名服务的广泛应用，标准规定了服务的兼容性要求。它要求服务提供方确保电子签名服务能够与不同的操作系统、应用程序和硬件设备兼容。

5、可用性要求

标准还对电子签名服务的可用性提出了要求，包括服务的稳定性、响应时间和恢复能力等。它要求服务提供方保证电子签名服务的高可用性，以减少服务中断对用户的影响。

三、实施意义

GM/T 0109-2021标准的实施，对于推动电子签名服务在云计算环境下的健康发展具有重要意义。它不仅提高了电子签名服务的安全性和可靠性，还促进了电子签名服务的标准化和规范化，为电子签名服务的广泛应用提供了技术保障。

GM/T 0109-2021《基于云计算的电子签名服务技术要求》标准的发布和实施，标志着我国在电子签名服务领域的技术标准建设迈出了坚实的一步。它为电子签名服务提供方提供了明确的技术指导，同时也为用户选择和使用电子签名服务提供了参考。