人力资源社会保障电子认证体系规范 第1部分：框架规范LDT02.1-2022.pdf

1、LD2022-06-22 发布2022-07-01 实施LD/T 02.12022代替 LD/T 30.12009中华人民共和国劳动和劳动安全行业标准人力资源社会保障电子认证体系规范第 1 部分：框架规范Specifications for human resources and social security electronicauthentication systemPart 1:Architecture specification中华人民共和国人力资源和社会保障部发布ICS 35.040CCS L 80学兔兔 标准下载LD/T 02.12022学兔兔 标准下载LD/T 02.1-2

2、022I目次前言.III引言.IV1 范围.12 规范性引用文件.13 术语和定义.14 缩略语.35 电子认证体系应用范围.36 电子认证体系总体结构.37 电子认证系统基础层.47.1 概述.47.2 电子认证系统整体建设规划.57.3 部级电子认证系统.57.4 省级电子认证系统.77.5 市级电子认证系统.98 电子认证管理层.108.1 概述.108.2 证书综合管理系统.109 电子认证应用安全支撑层.119.1 概述.119.2 密码服务系统.119.3 基础应用接口.119.4 高级应用接口.11学兔兔 标准下载LD/T 02.12022学兔兔 标准下载LD/T 02.1-

3、2022III前言本文件按照 GB/T 1.1-2020标准化工作导则 第 1 部分：标准化文件的结构和起草规则的规定起草。LD/T 02人力资源社会保障电子认证体系系列规范，已经发布了以下五个部分：-第1部分：框架规范-第2部分：电子认证系统技术规范-第3部分：数字证书格式规范-第4部分：数字证书应用接口规范-第5部分：数字证书载体规范本文件为LD/T 02的第1部分。本文件代替LD/T 30.12009人力资源社会保障电子认证体系 第1部分：框架规范，与LD/T30.12009相比，除结构调整和编辑性改动外，主要技术变化如下：a)更改了第1章中标准规范的适用范围要求（见第1章，2009版第

4、1章）；b)更新了部分规范性引用文件，删除了部分不再被引用的文件（见第2章，2009版第2章）；c)删除了部分不必要的术语定义，同时增加了关于国产密码算法的术语和定义（见第3章，2009版第3章）；d)更改了电子认证体系应用范围（见第5章，2009版第5章）；e)更改了电子认证体系总体结构，按照人力资源社会保障电子认证业务发展规划，优化电子认证体系总体结构（见第6章，2009版第6章）；f)增加了关于国家电子认证根CA的表述，并完善各级电子认证系统建设内容（见7.2，2009版7.2）；g)更改了部级电子认证系统建设要求（见7.3，2009版7.3）；h)更改了省级电子认证系统建设要求（见7.

5、4，2009版7.4）；i)更改了市级电子认证系统建设要求（见7.5，2009版7.5）；j)更改了电子认证管理层内容描述和功能要求（见第8章，2009版第8章）；k)更改了电子认证应用安全支撑层内容描述和功能要求（见第 9 章，2009 版第 9 章）。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。本文件由中华人民共和国人力资源社会保障部信息中心提出并归口。本文件起草单位：中华人民共和国人力资源和社会保障部信息中心、普华诚信信息技术有限公司、北京数字认证股份有限公司。本文件主要起草人：马丹蕾、张嵩、王岩、耿建军、唐淑静、韩晓颖、成勇、王祥宇、李娜、王智飞、郭丽

6、芳、高五星、李述胜。本文件所代替的历次版本发布情况为：-LD/T 30.12009人力资源社会保障电子认证体系 第 1 部分：框架规范；-本次为第一次修订。学兔兔 标准下载LD/T 02.12022IV引言为适应人力资源社会保障信息化发展要求，满足人力资源社会保障网络信任体系建设和管理的需要，人力资源社会保障部组织并制定了人力资源社会保障电子认证体系系列规范。随着我国商用密码技术的发展、国产密码算法的标准发布，以及人力资源社会保障行业的业务发展，需要对行业标准LD/T 302009人力资源社会保障电子认证体系规范进行修改和完善。本次修订，是在充分借鉴原标准的框架和结构的基础上，根据人力资源社会保障行业特点和电子认证业务发展需求，对电子认证体系总体结构和电子认证系统整体建设规划进行扩充完善，以符合国家及国家密码主管部门相关标准规范要求，满足人力资源社会保障业务和管理需求，推进 SM2 算法在人社信息系统中的应用，另一方面，也可有效配合中华人民共和国密码法、中