数据文件的处理 样本条款

数据文件的处理. 原始文本格式的数据文件的流程为： (1) 文件应进行压缩。根据 RFC 4880，建议的压缩算法为 ZIP。 (2) 压缩的数据应使用托管代理的公钥进行加密。根据 RFC 4880，建议的公钥加密算法为 Elgamal 和 RSA。根据 RFC 4880，建议的对称密钥算法为 TripleDES、AES128 和 CAST5。 (3) 如果文件在经过压缩和加密后超过托管代理所认可的文件大小限制，则可在必要时拆分文件。拆分文件的每部分或整个文件（如果未进行拆分）在本款中都称为已处理文件。 (4) 应当使用注册机构的私钥为每个已处理的文件生成数字签名文件。根据 RFC 4880 [6]，数字签名文件应为二进制 OpenPGP 格式，且不得压缩和加密。根据 RFC 4880，建议的数字签名算法为 DSA 和 RSA。数字签名中哈希的建议算法是 SHA256。 (5) 然后，已处理文件和数字签名文件应传输给托管代理。本规范不要求使用任何特定的传输机制，但倾向于使用电子传送方式；可接受的选择包括（但不限于）：通过 SFTP等协议进行电子传输，或通过托管代理同意使用的 CD-ROM、DVD-ROM 或 USB 存储设备等物理介质进行传输。 (6) 随后，托管代理应使用第 7 款中所述的步骤验证每个已传输（处理）的数据文件。