GB/T35285-2017引言随着电子政务、电子商务等网络应用的快速发展,信息失窃、网络欺诈等现象日益突出,电子签名作为确认网络主体及行为、认定法律责任和保障合法权益的重要手段,应用日趋广泛。中华人民共和国电子签名法没有规定必须采用某种特定的技术,但以目前国际上比较公认的、技术成熟的技术看,主要是基于数字证书的电子签名技术。虽然中华人民共和国电子签名法确立了可靠电子签名的法律效力,但如何从技术上实现可靠电子签名以及如何验证电子签名是可靠的等问题,仍没有得到很好的解决。为贯彻落实中华人民共和国电子签名法,促进可靠电子签名的应用普及,有必要对可靠电子签名的生成及验证技术规范进行研究和制定。本标准凡涉及电子签名技术相关内容,均指基于数字证书的电子签名技术。在本标准实施过程中,涉及密码技术的具体应用时,按照国家密码主管部门发布的有关规定和技术规范执行。