GBT 31308.2-2014 商业、工业和行政的过程、数据元和单证 长效签名规范 第2部分：XML高级电子签名(XAdES)的长效签名规范

GBT 31308.2-2014 常见问题解答

什么是 GBT 31308.2-2014？

GBT 31308.2-2014 是中国国家标准，定义了商业、工业和行政过程中使用的长效签名规范的第二部分，主要涉及 XML 高级电子签名（XAdES）的技术要求和实现细节。

什么是 XAdES？

XAdES（XML Advanced Electronic Signatures）是一种基于 XML 的高级电子签名标准，用于确保电子文档的安全性和完整性。它通过数字签名技术提供长期有效的验证能力。

为什么需要长效签名？

长效签名的主要目的是确保电子文档在长时间内仍然可以被验证其完整性和真实性，即使签名算法或证书过期或失效。

GBT 31308.2-2014 中的 XAdES 支持哪些扩展？

• XAdES-B: 基本形式，包含基本签名信息。
• XAdES-T: 包含时间戳，增强签名的可信度。
• XAdES-C: 包含证书引用，支持证书撤销检查。
• XAdES-L: 包含长期有效性信息，支持更长时间的签名验证。
• XAdES-XL: 综合以上所有扩展，提供全面的长效签名功能。

如何选择合适的 XAdES 扩展类型？

选择 XAdES 扩展类型取决于具体应用场景的需求。例如：

• 如果仅需基本签名验证，可以选择 XAdES-B。
• 如果需要时间戳支持，选择 XAdES-T。
• 如果需要长期验证能力，推荐使用 XAdES-XL。

GBT 31308.2-2014 是否强制性实施？

GBT 31308.2-2014 是推荐性国家标准，不是强制性实施的标准。但在某些行业或场景中，可能需要遵循该标准以满足法律或合规性要求。

如何验证 XAdES 签名的有效性？

验证 XAdES 签名的有效性通常包括以下步骤：

1. 解析签名文件并提取签名内容。
2. 验证签名是否符合 XAdES 标准。
3. 检查签名中的时间戳和证书状态。
4. 确认签名是否与原始文档匹配。

GBT 31308.2-2014 是否适用于所有类型的电子文档？

GBT 31308.2-2014 主要适用于基于 XML 格式的电子文档。对于非 XML 格式的文档，可能需要其他签名标准或转换方法。

如何确保 XAdES 签名的长期有效性？

为确保长期有效性，建议采取以下措施：

• 定期更新签名中的证书和时间戳。
• 存储签名相关的长期归档数据。
• 使用支持 XAdES 的签名工具和平台。

GBT 31308.2-2014 是否与其他国际标准兼容？

GBT 31308.2-2014 在设计上参考了国际标准（如 ETSI XAdES），因此具有良好的兼容性。但具体实现时仍需根据实际需求进行调整。