数字证书互操作检测规范GMT0043-2015.pdf

1、书 书 书犐 犆犛 犔 备案号：中华人民共和国密码行业标准犌犕犜 数字证书互操作检测规范犜 犲 狊 狋狊 狆 犲 犮 犻 犳 犻 犮 犪 狋 犻 狅 狀犳 狅 狉犱 犻 犵 犻 狋 犪 犾犮 犲 狉 狋 犻 犳 犻 犮 犪 狋 犲犻 狀 狋 犲 狉 狅 狆 犲 狉 犪 犫 犻 犾 犻 狋 狔 发布 实施国家密码管理局发 布 犜犕犌中 华 人 民 共 和 国 密 码行 业 标 准数字证书互操作检测规范 中国标准出版社出版发行北京市朝阳区和平里西街甲号（）北京市西城区三里河北街 号（）网址 总编室：（）发行中心：（）读者服务部：（）中国标准出版社秦皇岛印刷厂印刷各地新华书店经销开本 印张字数 千字

2、 年月第一版 年月第一次印刷书号：定价 元如有印装差错由本社发行中心调换版权专有侵权必究举报电话：（）书 书 书目次前言范围规范性引用文件术语和定义符号和缩略语送检技术文档要求检测内容 入根检测 数字证书和格式符合性检测 数字证书互操作检测检测方法 入根检测 数字证书和格式符合性检测 数字证书互操作检测合格判定附录（资料性附录）证书申请文件 结构犌犕犜 前言本标准按照 给出的规则起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。本标准由密码行业标准化技术委员会提出并归口。本标准起草单位：国家密码管理局商用密码检测中心、中金金融认证中心有限公司、卓望数码技术（深

3、圳）有限公司、北京数字认证股份有限公司、长春吉大正元信息技术股份有限公司、上海格尔软件股份有限公司、北京国富安电子商务安全认证有限公司。本标准主要起草人：李大为、赵宇、李志伟、罗干生、薛迎俊、邓开勇、周笔、田敏求、李冬、肖秋林、韩亚宁、谭武征、李丽仙、霍云、商晋、赵丽丽、常玉明。犌犕犜 数字证书互操作检测规范范围本标准依据 和 的要求规定了数字证书互操作的检测内容与检测方法。本标准适用于证书认证系统签发的数字证书的检测。规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。信息技

4、术开放系统互连目录第部分：公钥和属性证书框架 密码应用标识规范 密码算法使用规范 基于密码算法的数字证书格式规范 智能密码钥匙密码应用接口规范 基于密码算法的证书认证系统密码及其相关安全技术规范 密码术语（）认证请求语法标准术语和定义 所界定的以及下列术语和定义适用于本文件。证书认证系统犮 犲 狉 狋 犻 犳 犻 犮 犪 狋 犲犪 狌 狋 犺 犲 狀 狋 犻 犮 犪 狋 犻 狅 狀狊 狔 狊 狋 犲犿对数字证书的签发、发布、更新、撤销等数字证书全生命周期进行管理的系统。证书认证机构犮 犲 狉 狋 犻 犳 犻 犮 犪 狋 犻 狅 狀犪 狌 狋 犺 狅 狉 犻 狋 狔对数字证书进行全生命周期管理的

5、实体。也称为电子认证服务机构。证书撤销列表犮 犲 狉 狋 犻 犳 犻 犮 犪 狋 犲狉 犲 狏 狅 犮 犪 狋 犻 狅 狀犾 犻 狊 狋由证书认证机构（）签发并发布的被撤销证书的列表。数字证书犱 犻 犵 犻 狋 犪 犾犮 犲 狉 狋 犻 犳 犻 犮 犪 狋 犲也称公钥证书，由证书认证机构（）签名的包含公开密钥拥有者信息、公开密钥、签发者信息、有效期以及扩展信息的一种数据结构。按类别可分为个人证书、机构证书和设备证书，按用途可分为签名证书和加密证书。根犆犃狉 狅 狅 狋犆犃整个国家信任体系的顶点，为运营签发证书，并对运营进行监督管理。犌犕犜 运营犆犃狅 狆 犲 狉 犪 狋 犻 狀 犵犆犃国家根下

6、所有提供第三方电子认证服务的。犆犃证书犆犃犮 犲 狉 狋 犻 犳 犻 犮 犪 狋 犲颁发给数字证书认证机构的证书。终端实体证书犲 狀 狋 犻 狋 狔犮 犲 狉 狋 犻 犳 犻 犮 犪 狋 犲也称为用户证书，是由数字证书认证机构签发的个人证书、机构证书、设备证书等。符号和缩略语下列缩略语适用于本文件。证书认证机构（）证书撤销列表（）甄别名（）对象标识符（）公钥密码格式标准（）公钥基础设施（）证书注册机构（）统一资源定位符（）送检技术文档要求送检单位提交的文档资料应包含但不限于以下内容：）证书认证系统证书申请数据文件（数字证书制作数据，以光盘形式提交）。）证书认证系统结构说明：）以结构图的形式，说明整个证书认证系统的框架结构，包括证书认证系统的各子系统的构成、各子系统的功能和各子系统的实现原理，并附以详细的文字说明；）以拓扑图的形式，说明整个证书认证系统硬件系统结构情况，并附以详细的文字说明；）详细描述证书认证系统的安全机制、密码体制，以及密钥使用情况。）证书认证系统签发数字证书说明：）描述证书认证系统签发数字证书的机制和签发的数字证书种类，说明各类数字证书的格式和应用范围；）证书认证系统