GY 中华人民共和国 广播电视和网络视听 行业标准 GY/T 389—2023 应急广播系统数字签名技术规范 Technical specification for digital signature of emergency broadcasting system 2023- 11 - 30发布 2023 - 11 - 30实施 国家广播电视总局 发布 GY/T 389—2023 I 目 次 前言 ................................ ................................ ............... III 1 范围 ................................ ................................ .............. 1 2 规范性引用文件 ................................ ................................ .... 1 3 术语和定义 ................................ ................................ ........ 1 4 缩略语 ................................ ................................ ............ 3 5 通则 ................................ ................................ .............. 3 6 应急广播数字签名保护机制 ................................ .......................... 4 6.1 应急广播数字证书签发机制 ................................ ...................... 4 6.2 应急广播数字签名计算与验证机制 ................................ ................ 4 6.3 应急广播消息指令文件的数字签名机制 ................................ ............ 5 6.4 应急广播业务数据文件的数字签名机制 ................................ ............ 5 6.5 应急广播传输覆盖主体指令数字签名机制 ................................ .......... 6 6.6 应急广播数字证书授权机制 ................................ ...................... 6 7 应急广播数字签名格式 ................................ ............................... 7 7.1 应急广播数字证书格式 ................................ .......................... 7 7.2 应急广播数字签名信息语法格式 ................................ .................. 7 7.3 应急广播消息指令文件和应急广播业务数据文件数字签名格式 ........................ 8 7.4 应急广播传输覆盖主体指令数字签名格式 ................................ .......... 8 7.5 应急广播数字证书授权文件格式 ................................ .................. 9 附录A（规范性） 应急广播消息指令签名文件和应急广播业务数据签名文件 Schema .......... 13 附录B（资料性） 应急广播消息指令签名文件和应急广播业务数据签名文件示例 ............. 14 附录C（资料性） 应急广播数字证书授权列表示例 ................................ ....... 15 参考文献 ................................ ................................ ............ 16 GY/T 389—2023 III 前 言 本文件按照 GB/T 1.1 —2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由全国广播电影电视标准化技术委员会（ SAC/TC 239 ）归口。 本文件起草单位：国家广播电视总局广播电视科学研究院、江西省广播电视局、北京江南天安科技 有限公司、杭州图南电子股份有限公司、杭州工信光电子有限公司、北京数码视讯科技股份有限公司、 成都德芯数字科技股份有限公司。 本文件主要起草人：郭沛宇、李晓鸣、宫铭豪、张乃光、赵云辉、丁森华、蔡旦颖、李国、朱家雄、 赵震、蒋金甫、刘春江、马艳、席岩、栗志国、赵镜平、张振兴。 GY/T 389—2023 1 应急广播系统数字签名技术规范 1 范围 本文件规定了应急广播 业务数据 和应急广播传输 覆盖主体指令的数字签名安全保护机制。 本文件适用于应急广播从应急信息接入、调度控制、传输覆盖到接收全流程的安全保护。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。 其中， 注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 32905 —2016 信息安全技术 SM3密码杂凑算法 GB/T 32918 .2—2016 信息安全技术 SM2椭圆曲线公钥密码算法 第2部分：数字签名算法 GY/T 383—2023 应急广播系统总体技术规范 3 术语和定义 GY/T 383 —2023界定的以及下列术语和定义适用于本文件 。 3.1 应急信息 emergency information 县级以上人民政府或其指定的部门因突发事件 /紧急情况而发布的信息。 注：应急信息按照紧急程度、发展态势、危害程度等，分为紧急类和非紧急类。 [来源：GY/T 383—2023，3.1] 3.2 应急广播 emergency broadcasting 利用广播电视、网络视听等信息传送方式，向公众或特定区域、特定人群播发应急信息的传送播出 系统。 [来源：GY/T 383—2023，3.2] 3.3 应急广播消息 emergency broadcasting message ；EBM 各级应急广播平台之间， 以及应急广播平台到广播电视播出系统、 应急广播传输覆盖网之间传递的， 根据应急信息生成的应急广播播发相关数据。 注：包括应急广播消息指令文件、应急广播消息指令签名文件、应急广播节目资源文件等。 [来源：GY/T 383 —2023，3.3] 3.4 应急广播适配器 emergency broadcasting adapter 接收、解析、验证应急广播消息，并向广播电视和网络视听系统进行协议转换、签名、封装和存储 的设备。 [来源：GY/T 383 —2023，3.5] GY/T 389—2023 2 3.5 SM2算法 SM2 algorithm 一种椭圆曲线公钥密码算法，其密钥长度为 256bit。 [来源：GM/Z 0001—2013，2.118] 3.6 SM3算法 SM3 algorithm 一种密码杂凑算法，其输出为 256bit。 [来源：GM/Z 0001—2013，2.119] 3.7 数字签名 digital signature 附加在数据单元上的一些数据，或是对数据单元做密码变换，这种附加数据或密码变换被数据单元 的接收者用以确认数据单元的来源和完整性，达到保护数据 、防止被非法伪造的目的 。 [来源：GY/T 383 —2023，3.6] 3.8 应急广播接收终端 emergency broadcasting receiving terminal 能够接收应急广播消息的接收设备，包括收音机类、电视机类、机顶盒类、视听载体类、移动接收 类、大喇叭类、显示屏类等。 [来源：GY/T 383 —2023，3.7] 3.9 应急广播数字证书 emergency broadcasting certificate 面向应急广播系统中的应急广播平台、应急广播适配器、应急广播接收终端发放的具有特定格式的 非对称公钥文件。 3.10 应急广播数字证书管理系统 emergency broadcasting certifica