人力资源社会保障电子认证体系规范 第2部分：电子认证系统技术规范LDT02.2-2022.pdf

1、LD2022-06-22 发布2022-07-01 实施LD/T 02.2-2022代替 LD/T 30.22009中华人民共和国劳动和劳动安全行业标准人力资源社会保障电子认证体系规范第 2 部分：电子认证系统技术规范Specifications for human resources and social security electronicauthentication systemPart 2:Technology specification for electronic authentication system中华人民共和国人力资源和社会保障部发布ICS 35.040CCS L 80

2、学兔兔 标准下载LD/T 02.2-2022学兔兔 标准下载LD/T 02.2-2022I目次前言.III引言.IV1 范围.12 规范性引用文件.13 术语和定义.14 缩略语.25 电子认证体系结构.26 证书认证设施.36.1 证书签发管理系统.36.2 证书注册管理系统.56.3 证书查验服务系统.66.4 网络划分.86.5 数据备份.86.6 可靠性.86.7 物理安全.96.8 运行管理要求.97 密钥管理设施.97.1 系统描述.97.2 系统结构.97.3 系统功能.117.4 数据备份.117.5 可靠性.117.6 物理安全.117.7 运行管理要求.118 密码算法

3、、密码设备及接口.128.1 密码算法.128.2 密码设备.128.3 密码服务接口.139 基础安全防护设施.139.1 防病毒系统.139.2 防火墙.139.3 漏洞扫描.139.4 入侵检测.1310 业务流程与协议.13学兔兔 标准下载LD/T 02.2-2022II10.1 证书管理流程.1310.2 证书验证.21附录 A(资料性)省级电子认证系统（模式一）网络结构示意图.22附录 B(资料性)省级电子认证系统（模式二）网络结构示意图.23学兔兔 标准下载LD/T 02.2-2022III前言本文件按照 GB/T 1.1-2020标准化工作导则 第 1 部分：标准化文件的结

4、构和起草规则的规定起草。LD/T 02人力资源社会保障电子认证体系系列规范，已经发布了以下五个部分：-第1部分：框架规范-第2部分：电子认证系统技术规范-第3部分：数字证书格式规范-第4部分：数字证书应用接口规范-第5部分：数字证书载体规范本文件为LD/T 02的第2部分。本文件代替 LD/T 30.22009人力资源社会保障电子认证体系 第 2 部分：电子认证系统技术规范，与 LD/T 30.22009相比，除结构调整和编辑性改动外，主要技术变化如下：a)增加了部分规范性引用文件（见第2章，2009版第2章）；b)删除了部分不必要的术语定义，同时增加了关于国产密码算法的术语和定义（见第3章，

5、2009版第3章）；c)删除了电子认证体系的总体布局以及电子认证体系建设内容（见第5章，2009版5.1）；d)更改了电子认证系统的构成，按照GB/T 25056-2018，修订密钥管理设施组成，将“密码服务系统”调整为密钥管理系统的密码服务模块。（见第5章，2009版5.2）；e)更改了证书认证设施系统描述，并明确其运行管理要求（见第6章，2009版第6章）；f)更改了密钥管理设施组成，并明确其运行管理要求（见第7章，2009版第7章）；g)增加了第8章，描述系统中密码算法、密码设备及接口要求（见第8章）；h)更改了证书业务管理流程（见10.1，2009版9.1）；i)更改了证书状态查询内容

6、描述，在原有查询方式后，新增OCSP查询方式（见10.2.2，2009版9.2.2）；j)更改了省级电子认证系统网络结构示意图，并在示意图后增加对电子认证系统中与关键业务相关的服务器、密码设备等设备进行双机部署的说明（见附录A、附录B，2009版附录A、附录B）。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。本文件由中华人民共和国人力资源社会保障部信息中心提出并归口。本文件起草单位：中华人民共和国人力资源和社会保障部信息中心、普华诚信信息技术有限公司、北京数字认证股份有限公司。本文件主要起草人：马丹蕾、张嵩、王岩、耿建军、唐淑静、韩晓颖、成勇、王祥宇、李娜、王智飞、郭丽芳、高五星、李述胜。本文件所代替的历次版本发布情况为：-LD/T 30.22009人力资源社会保障电子认证体系 第 2 部分：电子认证系统技术规范；-本次为第一次修订。学兔兔 标准下载LD/T 02.2-2022IV引言为适应人力资源社会保障信息化发展要求，满