公钥密码基础设施应用技术体系-基于SM2算法的证书服务协议标准.doc

《公钥密码基础设施应用技术体系-基于SM2算法的证书服务协议标准.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、国家质量监督检验检疫总局发布公钥密码基础设施应用技术体系基于SM2算法的证书服务协议标准PublicKeyInfrastructureApplicationTechnologyCertificateServiceMessageSyntaxStandardBasedOnSM2（草稿）GB/TXXXXX—200×中华人民共和国国家标准ICSxx.xxx.xxLxx发布2008-××-××实施2008-××-××发布GBXX/T××××.×-2008目次前言III引言IV1范围52规范性引用文件53术语和定义64

2、符号和缩略语65OID定义76有用的类型76.1Version76.2AlgorithmIndentifier76.3SubjectPublicKeyInfo76.4KeyIdentifier86.5GeneralName86.6GeneralNames86.7AttributeTypeAndValue86.8SubjectAltName86.9PKIStatus86.10PKIFailureInfo96.11PKIStautsInfo106.12Extension116.13Extensions116.1

3、4CertTemplate116.15Controls126.16ProtocolEncrKey126.17CertRequest126.18POPOSigningKeyInput136.19POPOSigningKey136.20ProofOfPossession146.21CertOrEncCert146.22EnvelopedData146.23CertifiedKeyPair146.24CertResponse156.25CertId157通用语法168应用场景198.1证书申请198.2证书更新1

4、98.3证书恢复208.4证书撤销209CA与RA间消息格式209.1CA向RA返回的错误消息209.2RA向CA发送的证书发放申请消息21IIGBXX/T××××.×-20089.3CA向RA发送的证书发放响应消息229.4RA向CA发送的证书更新申请消息229.5CA向RA发送的证书更新响应消息239.6RA向CA发送的证书恢复申请239.7CA向RA发送的证书恢复响应消息249.8RA向CA发送的证书撤销/冻结/挂起/解冻/解挂申请消息249.9CA向RA发送的证书撤销/冻结/挂起/解冻/解挂响应消息

5、2510承载协议2611通讯安全26附录A（规范性附录）错误代码定义27附录C：待确定内容27C.1reginfo项内容27附录D：证书扩展27附录E：算法标识29IIGBXX/T××××.×-2008前言本标准是《公钥密码基础设施应用技术体系框架规范》系列规范之一。本标准制定了基于SM2算法的证书服务协议标准，为基于SM2算法的证书认证系统和用户注册系统的研制、开发和测试提供指导和依据。本规范由国家密码管理局提出并归口。本规范起草单位：上海格尔软件股份有限公司。本规范主要起草人：谭武征、任伟、杨茂江、刘平

6、、谢永泉。本规范责任专家：刘平。本规范凡涉及密码算法相关内容，按国家有关法规实施。IIIGBXX/T××××.×-2008引言商用密码安全服务是符合国家商用密码管理机构针对商用领域的对称与非对称密码使用和算法的管理规定的基础安全服务。在商用密码领域，主要的身份验证手段是使用基于公钥基础设施的数字证书进行验证和安全权标保护，为了保证商用密码应用的安全性，国家密码管理局签头相关单位研制了适用于我国商用密码领域专用的对称算法SM1、非对称算法SM2和摘要算法SM3。本标准的目标是为公钥密码基础设施应用体系框架下的

7、基于SM2算法的证书服务制定交互协议标准，为基于SM2的算法的证书认证系统和用户注册系统的开发研制提供指导意见，减少不必要的重复建设，提高安全应用厂商产品的兼容性，以利于增强我国商用密码领域的安全保障建设。本标准不涉及任何具体的密码运算，所有密码运算均在符合国家有关法规的密码设备中进行。本标准编制过程中得到了国家商用密码应用技术体系总体工作组的指导。131GBXX/T××××.×-20081范围本规范规定了公钥密码基础设施体系中基于SM2算法的证书服务协议标准。本规范适用于公钥密码基础设施体系中基于SM2算

8、法的证书认证平台、用户注册系统的开发研制及检测。本规范对基于SM2算法的证书服务协议标准中相关要素的OID进行了定义。本规范采用ASN.1描述消息格式，默认使用ASN.1显式标记。本规范中的标明可选（OPTIONAL）的字段，对于规范中明确建议使用的字段，消息发起者构造消息时应该提供该值，接收者必需能够进行处理，明确声明为不建议使用或未明确声明的字段，即使消息发起者提供，接收者也可以不进行处理。2规范性引用文件下