公钥密码基础设施应用技术体系基于SM2算法的证书服务协议标准

《公钥密码基础设施应用技术体系基于SM2算法的证书服务协议标准》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、ICSxx.xxx.xxLxx中华人民共和国国I家标准GB/TXXXXX—200x公钥密码基础设施应用技术体系基于SM2算法的证书服务协议标准PublicKeyInfrastructureAppIicationTechnologyCertificateServiceMessageSyntaxStandardBasedOnSM2（草稿）2008-XX-XX实施2008-XX・XX发布国家质量监督检验检疫总局发布f]IJsIll弓I言IV1范围52规范f生引用文件53术语和定义64符号和缩田各语65OID定义76有用的类型76.1Version76.2Algorithmlnde

2、ntifier76.3SubjectPublicKeyInfo76.4KeyIdentifier86.5GeneraIName86.6GcncralNamcs86.7AttributeTypeAndValue86.8SubjectAltName86.9PKIStatus86.lOPKIFailureinfo96.11PKIStautsInfo106.12Extension116.13Extensions116.MCertTemplate116.15Controls126.16ProtocolEncrKcy126.17CertRequest126.18P0P0SigningK

3、eyInput136.19P0P0SigningKey136.20Proof0fPossession146.21Ccrt0rEncCcrt146.22EnvelopedData146.23CertifiedKeyPair146.24CertResponse156.25CertTd157通用语法168应用场景198.1证书中请198.2证书更新198.3证书恢复208.4证书撤销209CA与RA间消息格式209.1CA向RA返冋的错误消息209.2RA向CA发送的证书发放申请消息219.3CA向RA发送的证书发放响应消息229.4RA向CA发送的证书更新申请消息229.5CA

4、向RA发送的证书更新响应消息239.6RA向CA发送的证书恢复申请239.7CA向RA发送的证书恢复响应消息249.8RA向CA发送的证书撤销/冻结/挂起/解冻/解挂屮请消息249.9CA向RA发送的证书撤销/冻结/挂起/解冻/解挂响应消息2510承载协议2611通讯安全26附录A（规范性附录）错误代码定义27附录C：待确定内容27C.1reginfo项内容27附录D：证书扩展27附录E：算法标识29、八,、.冃Us本标准是《公钥密码基础设施应用技术体系框架规范》系列规范之一。本标准制定了基于SM2算法的证书服务协议标准,为基于SM2算法的证书认证系统和用户注册系统的研制、

5、开发和测试提供指导和依据。本规范由国家密码管理局提出并归口。本规范起草单位：上海格尔软件股份有限公司。本规范主要起草人：谭武征、任伟、杨茂江、刘平、谢永泉。本规范责任专家：刘平。木规范凡涉及密码算法相关内容，按国家有关法规实施。引言商用密码安全服务是符合国家商用密码管理机构针对商用领域的对称与非対称密码使用和算法的管理规定的基础安全服务。在商用密码领域，主耍的身份验证手段是使用基丁•公钥基础设施的数字证书进行验证和安全权标保护，为了保证商用密码应用的安全性，国家密码管理局签头相关单位研制了适用于我国商用密码领域专用的对称算法SM1、非对称算法SM2和摘耍算法SM3。木标准的

6、冃标是为公钥密码基础设丿施应用体系框架下的皋于SM2算法的证书服务制定交互协议标准，为基于SM2的算法的证书认证系统和川户注册系统的开发研制提供指导意见，减少不必要的重复建设，提高安全应用厂商产品的兼容性，以利于增强我国商用密码领域的安全保障建设。本标准不涉及任何具体的密码运算，所有密码运算均在符合国家有关法规的密码设备中进行。本标准编制过程屮得到了国家商用密码应用技术体系总体工作纽的指导。1范围本规范规定了公钥密码基础设施体系屮基于SM2算法的证书服务协议标准。本规范适用于公钥密码基础设施体系屮基于SM2算法的证书认证平台、用户注册系统的开发研制及检测。本规范对基于SM2

7、算法的证书服务协议标准中相关耍素的OID进行了定义。木规范采用ASN.1描述消息格式，默认使用ASM1显式标记。本规范中的标明可选(OPTIONAL)的字段，对于规范中明确建议使用的字段，消息发起者构造消息时应该提供该值，接收者必需能够进行处理，明确声明为不建议使用或未明确声明的字段，即使消息发起者捉供，接收者也可以不进行处理。2规范性引用文件下列标准所包含的条文，通过木规范屮的引用而构成木规范的条文。考虑到标准的修订,使用本规范时，应研究使用下列标准最新版本的可能性。GB/T16262.1-2006信息技术抽象语