数据文件处理 样本条款

数据文件处理. 原始文本格式的数据文件的处理流程如下： (1) 文件应进行压缩。对于此操作是否与加密过程一起执行，本规范不作要求。根据 RFC 4880，压缩算法推荐使用 ZIP。 (2) 压缩数据应使用托管代理的公钥进行加密。根据 RFC 4880，公钥加密算法推荐使用 Elgamal 和 RSA。根据 RFC 4880，对称密钥加密算法推荐使用 TripleDES、AES128 和 CAST5。 (3) 文件在压缩和加密后如果超过托管代理同意的文件大小限制，必要时可进行分割。在本部分，分割文件的各个部分或整个文件（如果未对文件进行分割）将称为已处理文件。 (4) 应使用注册管理机构私钥为每一个已处理文件生成一个数字签名文件。根据 RFC 4880，数字签名算法推荐使用 DSA 和 RSA。数字签名中的哈希算法推荐使用 SHA256。 (5) 此后，已处理文件和数字签名文件应传输给托管代理。本规范不要求任何特定的传输机制，但最好采用电子形式传输；可接受的方案包括（但不限于）：经托管代理同意，通过 SFTP 等协议进行电子传输，或通过 CD-ROM、DVD-ROM 或 USB 存储设备等物理介质进行传输。 (6) 托管代理应通过验证对应签名文件中包含的数字签名，来验证所传输的每一个（已处

数据文件处理. 原始文本格式的数据文件的处理流程如下：