一种基于独立签名清单的开源组件国密签发方法、系统及存储介质

本申请公开了一种基于独立签名清单的开源组件国密签发方法、系统及存储介质。该方法包括：计算原制品的SM3摘要，根据所述SM3摘要及签名记录标识构造并规范化签名载荷，采用SM3withSM2进行签名并生成独立的完整签名清单字节；将所述完整签名清单字节持久化为预备状态的签名记录，并发布原制品及签名清单；发布失败时复用已持久化的完整签名清单字节重新发布；发布成功后，对回读签名清单进行SM3摘要一致性校验，并在校验通过后执行原子激活事务，使签名记录生效并将原制品切换为可下载状态，以使同一签名记录在签发状态流转过程中对应唯一的完整签名清单字节。