电子政务数字证书格式规范局字486

《电子政务数字证书格式规范局字486》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、电子政务数字证书格式规范DigitalCertificateFormatSpecificationforE-Government国家密码管理局2010年8月目次前言II引言III1范围12规范性引用文件13术语和定义13.1公钥基础设施PublicKeyInfrastructure13.2数字证书DigitalCertificate23.3证书撤销列表CertificateRevocationList23.4证书序列号CertificateSerialNumber23.5认证机构CertificationAuthority23.6证书撤销列表分布点CRLDistributi

2、onPoint24符号和缩略语25电子政务数字证书格式35.1电子政务数字证书基本格式35.2电子政务个人数字证书格式175.3电子政务机构数字证书格式225.4电子政务设备数字证书格式285.5电子政务代码签名数字证书格式305.6其他336密码算法技术的支持33附　录　A（资料性附录）数字证书编码举例34A.1电子政务部门工作人员数字证书编码举例34A.2政务部门机构证书编码举例40A.3电子政务设备证书编码举例45A.4电子政务代码签名证书编码举例5056前言本标准主要规范各级政务部门在开展社会管理、公共服务等活动中所使用的数字证书格式。电子政务内网有关要求不在本规范

3、中涉及。本规范针对我国电子政务业务活动的特定需求，对数字证书的格式进行了规范，保障在电子政务业务活动中，不同认证机构签发的数字证书格式的统一性和互认性。本规范附录A为资料性附录。本规范由国家密码管理局提出并归口。本规范主要起草单位：国家信息中心、山东省数字证书认证管理有限公司、长春吉大正元信息技术股份有限公司、上海格尔软件股份有限公司。本规范主要起草人：吴亚非、任金强、彭建新、周国良、罗红斌、孟凡利、高建峰、闫仲森、罗清彩、解楠。责任专家：邹烈。56引言信息与网络技术在极大促进社会经济、科技、文化、教育和管理等各个方面发展的同时，也带来了巨大的信息安全风险。随着我国电子政务

4、业务的快速发展和应用的日益增多，迫切需要在电子政务网络环境中建立真实、有效的身份信任体制，确认电子政务业务参与方的有效身份，建立彼此间的信任关系以及保证信息的真实性、完整性、机密性和关键操作的不可否认性。国家密码管理局已制定并颁布了相关的标准和规范，以促进和管理数字证书的应用。为了进一步促进和规范数字证书在电子政务中的应用，国家密码管理局同期开展电子认证服务数字证书系列标准规范的编制工作。本规范为国家密码管理局编制的电子认证服务系列标准规范之一，以保障在电子政务业务活动中，不同认证机构签发的数字证书格式的统一性和互认性。本规范根据电子政务业务的特点进行了细化，规定了电子政务

5、个人证书、电子政务机构证书、电子政务设备证书、电子政务代码签名证书的格式，制定了相应的数字证书格式的模板。本规范规定的电子政务数字证书格式支持双证书体系。在本规范实施过程中，应遵守国家有关法律、法规的规定。56电子政务数字证书格式规范1　范围本规范定义了电子政务数字证书的基本结构，描述了数字证书中的各项数据内容，规范了证书扩展域，增加了满足国内电子政务应用需求的部分扩展项，并以电子政务数字证书基本结构为基础，定义了电子政务活动中个人、机构、设备、代码签名等不同类型数字证书的详细格式。本规范适用于电子政务电子认证服务机构、数字证书认证系统的研制单位以及基于数字证书的安全应用开

6、发单位。2　规范性引用文件下列文件中的条款通过本规范的引用而成为本规范的条款。凡是注明日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本规范，凡是未注明日期的引用文件，其最新版本适用于本规范。GB/T20518-2006信息安全技术公钥基础设施数字证书格式GB/T16262.1-2006抽象语法记法一(ASN.1)第1部分:基本记法规范(ISO/IEC8824-1:2002,IDT)GB/T16262.2-2006抽象语法记法一(ASN.1)第2部分:客体信息规范(ISO/IEC8824-2:2002,IDT)GB/T16262.3-2006抽象语法

7、记法一(ASN.1)第3部分:约束规范(ISO/IEC8824-3:2002,IDT)GB/T16262.4-2006抽象语法记法一(ASN.1)第4部分:ASN.1规范的参数化(ISO/IEC8824-4:2002,IDT)GB/T16264.8-2005信息技术开放系统互联目录第8部分:公钥和属性证书框架(ISO/IEC9594-8:2001,IDT)ISO/IEC9594-2:2001信息技术开放系统互联目录第2部分:模型GB/T17969.1-2000信息技术开放系统互联OSI登记机构的操作规程第1部分:一