GM/T 0095—2020 电子招投标密码应用技术要求 1范围 本文件规定了密码技术在电子招投标业务中的应用技术要求，包括在电子招投标过程中，使用密码 算法、密码产品的技术要求 本文件适用于指导电子招投标系统中密码子系统的设计、实现和使用，电子招投标系统中密码子系 统的测试、管理也可参照使用。 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文 件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于 本文件。 GB/T20518 信息安全技术 公钥基础设施数字证书格式 GB/T32905 信息安全技术SM3密码杂凑算法 GB/T32907 信息安全技术SM4分组密码算法 GB/T32918（所有部分） 信息安全技术SM2椭圆曲线公钥密码算法 GB/T35275 信息安全技术SM2密码算法加密签名消息语法规范 GB/T35276 信息安全技术SM2密码算法使用规范 GM/T0031 安全电子签章密码应用技术规范 GM/T0054 信息系统密码应用基本要求 GM/Z4001—2013密码术语 3术语和定义 GM/Z4001一2013界定的以及下列术语和定义适用本文件。 3.1 非对称密码算法 asymmetric cryptographic algorithm 加解密使用不同密钥的密码算法。其中一个密钥（公钥)可以公开，另一个密钥（私钥)必须保密。 由公钥求解私钥在计算上是不可行的。 3.2 数字证书 digitalcertificate 由证书认证机构（CA)签名的包含公开密钥拥有者信息、公开密钥、签发者信息、有效期以及扩展信 息的一种数据结构。 注1：数字证书也称公钥证书。 注2：按类别可分为个人证书、机构证书和设备证书，按用途可分为签名证书和加密证书。 3.3 证书认证机构 certificateauthority;CA 对数字证书进行全生命周期管理的实体。 注：证书认证机构也称电子认证服务机构 GM/T 0095—2020 电子招投标密码应用技术要求 1范围 本文件规定了密码技术在电子招投标业务中的应用技术要求，包括在电子招投标过程中，使用密码 算法、密码产品的技术要求 本文件适用于指导电子招投标系统中密码子系统的设计、实现和使用，电子招投标系统中密码子系 统的测试、管理也可参照使用。 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文 件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于 本文件。 GB/T20518 信息安全技术 公钥基础设施数字证书格式 GB/T32905 信息安全技术SM3密码杂凑算法 GB/T32907 信息安全技术SM4分组密码算法 GB/T32918（所有部分） 信息安全技术SM2椭圆曲线公钥密码算法 GB/T35275 信息安全技术SM2密码算法加密签名消息语法规范 GB/T35276 信息安全技术SM2密码算法使用规范 GM/T0031 安全电子签章密码应用技术规范 GM/T0054 信息系统密码应用基本要求 GM/Z4001—2013密码术语 3术语和定义 GM/Z4001一2013界定的以及下列术语和定义适用本文件。 3.1 非对称密码算法 asymmetric cryptographic algorithm 加解密使用不同密钥的密码算法。其中一个密钥（公钥)可以公开，另一个密钥（私钥)必须保密。 由公钥求解私钥在计算上是不可行的。 3.2 数字证书 digitalcertificate 由证书认证机构（CA)签名的包含公开密钥拥有者信息、公开密钥、签发者信息、有效期以及扩展信 息的一种数据结构。 注1：数字证书也称公钥证书。 注2：按类别可分为个人证书、机构证书和设备证书，按用途可分为签名证书和加密证书。 3.3 证书认证机构 certificateauthority;CA 对数字证书进行全生命周期管理的实体。 注：证书认证机构也称电子认证服务机构 GM/T 0095—2020 电子招投标密码应用技术要求 1范围 本文件规定了密码技术在电子招投标业务中的应用技术要求，包括在电子招投标过程中，使用密码 算法、密码产品的技术要求 本文件适用于指导电子招投标系统中密码子系统的设计、实现和使用，电子招投标系统中密码子系 统的测试、管理也可参照使用。 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文 件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于 本文件。 GB/T20518 信息安全技术 公钥基础设施数字证书格式 GB/T32905 信息安全技术SM3密码杂凑算法 GB/T32907 信息安全技术SM4分组密码算法 GB/T32918（所有部分） 信息安全技术SM2椭圆曲线公钥密码算法 GB/T35275 信息安全技术SM2密码算法加密签名消息语法规范 GB/T35276 信息安全技术SM2密码算法使用规范 GM/T0031 安全电子签章密码应用技术规范 GM/T0054 信息系统密码应用基本要求 GM/Z4001—2013密码术语 3术语和定义 GM/Z4001一2013界定的以及下列术语和定义适用本文件。 3.1 非对称密码算法 asymmetric cryptographic algorithm 加解密使用不同密钥的密码算法。其中一个密钥（公钥)可以公开，另一个密钥（私钥)必须保密。 由公钥求解私钥在计算上是不可行的。 3.2 数字证书 digitalcertificate 由证书认证机构（CA)签名的包含公开密钥拥有者信息、公开密钥、签发者信息、有效期以及扩展信 息的一种数据结构。 注1：数字证书也称公钥证书。 注2：按类别可分为个人证书、机构证书和设备证书，按用途可分为签名证书和加密证书。 3.3 证书认证机构 certificateauthority;CA 对数字证书进行全生命周期管理的实体。 注：证书认证机构也称电子认证服务机构 GM/T 0095—2020 电子招投标密码应用技术要求 1范围 本文件规定了密码技术在电子招投标业务中的应用技术要求，包括在电子招投标过程中，使用密码 算法、密码产品的技术要求 本文件适用于指导电子招投标系统中密码子系统的设计、实现和使用，电子招投标系统中密码子系 统的测试、管理也可参照使用。 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文 件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于 本文件。 GB/T20518 信息安全技术 公钥基础设施数字证书格式 GB/T32905 信息安全技术SM3密码杂凑算法 GB/T32907 信息安全技术SM4分组密码算法 GB/T32918（所有部分） 信息安全技术SM2椭圆曲线公钥密码算法 GB/T35275 信息安全技术SM2密码算法加密签名消息语法规范 GB/T35276 信息安全技术SM2密码算法使用规范 GM/T0031 安全电子签章密码应用技术规范 GM/T0054 信息系统密码应用基本要求 GM/Z4001—2013密码术语 3术语和定义 GM/Z4001一2013界定的以及下列术语和定义适用本文件。 3.1 非对称密码算法 asymmetric cryptographic algorithm 加解密使用不同密钥的密码算法。其中一个密钥（公钥)可以公开，另一个密钥（私钥)必须保密。 由公钥求解私钥在计算上是不可行的。 3.2 数字证书 digitalcertificate 由证书认证机构（CA)签名的包含公开密钥拥有者信息、公开密钥、签发者信息、有效期以及扩展信 息的一种数据结构。 注1：数字证书也称公钥证书。 注2：按类别可分为个人证书、机构证书和设备证书，按用途可分为签名证书和加密证书。 3.3 证书认证机构 certificateauthority;CA 对数字证书进行全生命周期管理的实体。 注：证书认证机构也称电子认证服务机构 GM/T 0095—2020 电子招投标密码应用技术要求 1范围 本文件规定了密码技术在电子招投标业务中的应用技术要求，包括在电子招投标过程中，使用密码 算法、密码产品的技术要求 本文件适用于指导电子招投标系统中密码子系统的设计、实现和使用，电子招投标系统中密码子系 统的测试、管理也可参照使用。 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文 件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于 本文件。 GB/T20518 信息安全技术 公钥基础设施数字证书格式 GB/T32905 信息安全技术SM3密码杂凑算法 GB/T32907 信息安全技术SM4分组密码算法 GB/T32918（所有部分） 信息安全技术SM2椭圆曲线公钥密码算法 GB/T35275 信息安全技术SM2密码算法加密签名消息语法规范 GB/T35276 信息安全技术SM2密码算法使用规范 GM/T0031 安全电子签章密码应用技术规范 GM/T0054 信息系统密码应用基本要求 GM/Z4001—2013密码术语 3术语和定义 GM/Z4001一2013界定的以及下列术语和定义适用本文件。 3.1 非对称密码算法 asymmetric crypt