人力资源社会保障电子认证体系规范 第4部分：数字证书应用接口规范LDT02.4-2022.pdf

1、LD2022-06-22 发布2022-07-01 实施LD/T 02.42022代替 LD/T 30.42009中华人民共和国劳动和劳动安全行业标准人力资源社会保障电子认证体系规范第 4 部分：数字证书应用接口规范Specifications for human resources and social security electronicauthentication systemPart 4:Specification for certificate application interface中华人民共和国人力资源和社会保障部发布ICS 35.040CCS L 80学兔兔 标准下载LD

2、/T XX-XXXX学兔兔 标准下载LD/T 02.4-2022I目次前言.III引言.V1 范围.12 规范性引用文件.13 术语和定义.14 缩略语.25 应用领域.26 数字证书应用技术体系.26.1 总体技术框架.26.2 密码设备.36.3 基础应用接口.36.4 高级应用接口.46.5 应用接口技术要求.47 数字证书典型应用流程.57.1 概述.57.2 数字证书登录认证.57.3 单向数字签名与验签.67.4 双向数字签名与验签.77.5 加密与解密.87.6 加密签名与解密验签.9附录A(资料性)数字证书应用场景.11A.1 COM 组件接口和 JAVA组件接口调用.11A

3、.2 密码应用服务接口调用.16附录B(规范性)数字证书客户端与服务端应用接口技术要求.20B.1 客户端应用接口.20B.2 服务端应用接口.26附录C(规范性)高级应用接口相关标识.114C.1 证书应用接口相关标识.114学兔兔 标准下载LD/T XX-XXXXII学兔兔 标准下载LD/T 02.4-2022III前言本文件按照 GB/T 1.1-2020标准化工作导则 第 1 部分：标准化文件的结构和起草规则的规定起草。LD/T 02人力资源社会保障电子认证体系系列规范，已经发布了以下五个部分：-第1部分：框架规范-第2部分：电子认证系统技术规范-第3部分：数字证书格式规范-第4部

4、分：数字证书应用接口规范-第5部分：数字证书载体规范本文件为LD/T 02的第4部分。本文件代替LD/T 30.42009人力资源社会保障电子认证体系 第4部分：证书应用管理规范，与LD/T 30.42009相比，除结构调整和编辑性改动外，主要技术变化如下：a)更改本部分规范名称为人力资源社会保障电子认证体系 第4部分：数字证书应用接口规范；b)增加了部分规范性引用文件（见第2章，2009版第2章）；c)删除了部分不必要的术语定义，同时增加了的术语和定义的来源（见第3章，2009版第3章）；d)更改了人力资源社会保障数字证书的应用领域（见第5章，2009版第5章）；e)更改了人力资源社会保障数

5、字证书总体技术框架，增加应用系统调用密码应用服务平台服务接口的方式，并根据人力资源社会保障数字证书业务发展实际情况，将第三代社会保障卡及其相应接口纳入到人力资源社会保障数字证书应用技术框架中（见6.1，2009版6.1）；f)更改了密码设备组成以及对密码设备的要求（见6.2，2009版6.2）；g)更改了对基础应用接口的描述，并根据人力资源社会保障数字证书应用总体技术框架对基础应用接口的组成及各部分进行定义，增加基础应用接口各组成部分的具体技术要求（见6.3，2009版6.3）；h)更改了对高级应用接口的描述，根据人力资源社会保障数字证书应用总体技术框架，对高级应用接口的组成及各部分进行定义，

6、增加对各接口形态的技术要求（见6.4，2009版6.4）；i)更改了证书应用接口技术要求（见6.5，2009版6.5）；j)更改了典型证书应用流程，按照新规范定义的客户端应用接口和服务端应用接口对应用流程中应用系统需调用的接口名称进行修订（见第7章，2009版第7章）；k)更改和增加了证书应用场景，根据服务器端应用接口分类，按照COM组件接口和Java组件接口调用、密码应用服务接口调用，分别描述应用集成部署模型和数字证书应用示例（见附录A，2009版附录A）；l)增加了数字证书客户端与服务端应用接口技术要求（见附录B，2009版附录B）。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。本文件由中华人民共和国人力资源社会保障部信息中心提出并归口。本文件起草单位：中华人民共和国人力资源社会保障部信息中心、普华诚信信息技术有限公司、北京数字认证股份有限公司、北京信安世纪科技股份有限公司。本文件主要起草人：马丹蕾、张嵩、王岩、耿建军、唐淑静、韩晓颖、成勇、王祥宇