mht 0045.1-2013 民航电子政务数字证书服务及技术规范 第1部分：服务

《mht 0045.1-2013 民航电子政务数字证书服务及技术规范 第1部分：服务》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、ICS35.040L71MH中华人民共和国民用航空行业标准MH/T0045.1—2013民航电子政务数字证书服务及技术规范第1部分：服务SpecificationsforCAACe-governmentdigitalcertificateserviceandtechniquePart1：Service2013–11–11发布2014–03–01实施中国民用航空局发布MH/T0045.1—2013前言MH/T0045《民航电子政务数字证书服务及技术规范》分为四个部分：——第1部分：服务；——第2部分：数字证书模板；——第3部分：USBKey介质；——第4部分

2、：证书应用集成。本部分为第1部分。本部分按照GB/T1.1-2009给出的规则起草。本部分由中国民用航空局综合司提出。本部分由中国民用航空局航空器适航审定司批准立项。本部分由中国民航科学技术研究院归口。本部分起草单位：中国民用航空局信息中心、北京数字认证股份有限公司。本部分主要起草人：周勇、孙立华、胡东宏、陈黎萍、宋晨。IMH/T0045.1—2013民航电子政务数字证书服务及技术规范第1部分：服务1范围MH/T0045的本部分规定了民航电子政务数字证书服务的总体要求、服务内容和服务提供方式。电子政务内网数字证书服务有关要求不在本部分内涉及。本部分适用于民

3、航电子政务数字证书服务的提供方。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GM/Z0001密码术语MH/T0045.2民航电子政务数字证书服务及技术规范第2部分数字证书模版MH/T0045.3民航电子政务数字证书服务及技术规范第3部分USBKey介质3术语和定义GM/Z0001界定的以及下列术语和定义适用于本文件。3.1证书认证服务机构electroniccertificationserviceprovider负责审核用户的身

4、份，在确保用户身份真实的情况下，向用户发放数字证书，并负责提供证书的全生命周期管理服务和证书使用支持服务，进行证书管理的权威机构或部门。3.2鉴别identification辨别认定证书申请者提交材料真伪的过程。3.3证书持有者certificateholder拥有电子认证服务机构签发的有效证书的实体。3.4证书申请者certificateapplicant1MH/T0045.1—2013申请从电子认证服务机构获得证书的实体。4电子政务数字证书服务总体要求4.1服务参与方民航电子政务数字证书服务的相关方包括：——管理方：民航电子政务主管单位负责数字证书服务

5、的管理工作；——使用方：使用民航电子政务数字证书的机构和人员，主要包括民航各级行政机关和民航行业内企事业的单位和人员；——提供方：由民航电子政务数字证书认证服务机构提供证书业务服务和技术支持服务，接受电子政务主管单位领导。4.2服务内容民航电子政务数字证书的服务内容包括以下两部分：——业务服务：证书认证服务机构为证书持有者提供证书申请、审核、签发、更新、注销、解锁、密钥恢复、证书查询、证书补办、信息变更等服务；——技术支持服务：证书认证服务机构在证书持有者使用证书过程中，提供的各种方式的咨询、培训等服务。4.3证书分类根据民航电子政务信息系统的应用需求和用

6、户使用特点，提供以下类型的数字证书：a)机构证书：为参与民航电子政务活动的民航各级行政机关及企事业单位签发的，用于标识机构身份的数字证书；b)个人证书：为参与民航电子政务活动的民航各级行政机关及企事业单位工作人员签发的，用于标识个人身份的数字证书；c)设备证书：为与民航电子政务活动相关的设备实体签发的，在数据通信时标识该设备身份的数字证书；d)代码签名证书：为民航电子政务软件代码签名的，标识代码来源以及开发单位的真实身份的数字证书；e)其他证书：本规范没有涉及到的其他有特殊需求的证书。各类数字证书格式应符合MH/T0045.2的相关要求。4.4证书产品的交

7、付形态证书认证服务机构交付证书持有者的数字证书产品应具有标准化的产品包装，具体要求如下：a)一套证书产品中至少包括：证书介质、证书初始密码卡、证书使用说明书及证书管理工具的安装程序等；b)证书认证服务机构应提供符合MH/T0045.3相关要求的证书介质，证书介质的质保期限应不少于1年，对于因未知原因无法使用或使用过程中出现非人员损坏的证书介质，可以旧换新；c)证书认证服务机构应确保数字证书的初始私钥保护口令不同，且使用密码涂层或密码信封加以保护，应保证证书持有者领取证书时密码涂层或密码信封完好无损；d)证书使用说明书应明确告知用户安装、使用的方法和操作步骤

8、。证书使用说明书可采用纸质材料，也可采用电子文件方式向用户提供；2