公钥密码基础设施应用技术体系-基于SM2算法的密钥服务协议标准.doc

《公钥密码基础设施应用技术体系-基于SM2算法的密钥服务协议标准.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、国家质量监督检验检疫总局发布公钥密码基础设施应用技术体系基于ECC算法的密钥服务协议标准PublicKeyInfrastructureApplicationTechnologyKeyServiceMessageSyntaxStandardBasedSM2（草稿）红色部分需要进一步讨论GB/TXXXXX—200×中华人民共和国国家标准ICSxx.xxx.xxLxx发布2008-××-××实施2008-××-××发布GBXX/T××××.×-2008目次前言II引言III1范围42规范性引用文件43术语和定义44符号和缩略语45有用的类型55.1Versi

2、on55.2EntName55.3DataEnvelope55.4CertificateSerialNumber65.5AlgorithmIndentifier65.6SubjectPublicKeyInfo65.7GeneralName65.8PKIFreeText65.9AppUserInfo65.10RetKeyRespond76通用语法77CA请求87.1ApplyKeyReq密钥申请请求97.2RestoreKeyReq密钥恢复请求107.3RevokeKeyReq密钥撤销请求108KM响应108.1ApplykeyRespond密钥申请响应

3、118.2RestorekeyRespond密钥恢复响应118.3RevokekeyRespond密钥撤销响应118.4ErrorPkgRespond出错响应129承载协议1210通讯安全12IGBXX/T××××.×-2008前言本标准是《公钥密码基础设施应用技术体系框架规范》系列规范之一。本标准制定了基于SM2算法的密钥服务协议标准，为基于SM2算法的密钥管理系统的研制和开发提供指导和依据。本规范由国家密码管理局提出并归口。本规范主要起草单位：上海格尔软件股份有限公司。本标准参与起草单位：长春吉大正元信息技术有限公司，北京数字认证中心。本规范主要起

4、草人：谭武征本规范责任专家：刘平。IIGBXX/T××××.×-2008引言商用密码安全服务是符合国家商用密码管理机构针对商用领域的对称与非对称密码使用和算法的管理规定的基础安全服务。在商用密码领域，主要的身份验证手段是使用基于公钥基础设施的数字证书进行验证和安全权标保护，为了保证商用密码应用的安全性，国家密码管理局签头相关单位研制了适用于我国商用密码领域专用的对称算法SM1、非对称算法SM2和摘要算法SM3。本标准的目标是为公钥密码基础设施应用体系框架下的基于SM2算法的密钥管理服务制定交互协议标准，为基于SM2的算法的证书认证系统和密钥管理系统的开

5、发提供指导意见，减少不必要的重复建设，提高安全应用厂商产品的兼容性，以利于增强我国商用密码领域的安全保障建设。本标准是在《数字证书认证系统密码协议》中CA与KM间的协议基础上进行的改进，调整了其中不符合ASN通用定义的部分，增加了SM2算法相关的标识说明，将协议版本升级为V2。本标准编制过程中得到了国家商用密码应用技术体系总体工作组的指导。主要说明我们国家有了证书认证系统一套规范。其中这套规范有证书认证系统密码协议规范。里面它的****规定了CA与KM之间的交互协议标准。这个接口目前不适用于ECC算法的证书认证系统。原来的协议没法兼容。所以****12

6、GBXX/T××××.×-20081范围本规范规定了公钥密码基础设施体系中基于SM2算法的非对称密钥管理服务协议标准。本规范适用于公钥密码基础设施体系中基于SM2算法的证书认证系统和密钥管理系统的通讯协议交互。2规范性引用文件下列标准所包含的条文，通过本规范中的引用而构成本规范的条文。考虑到标准的修订，使用本规范时，应研究使用下列标准最新版本的可能性。GB/T16262.1-2006信息技术抽象语法记法一（ASN.1）：基本记法规范(ISO/IEC8824-1:2002，IDT)GB/T16263.1-2006信息技术ASN.1编码规则第1部分：基本编

7、码规则（BER）、正则编码规则（CER）和非典型编码规则（DER）的规范(ISO/IEC8825-1:2002，IDT)GB/T16264.2信息技术开放系统互连目录第2部分：模型(GB/T16264.2-1996,idtISO/IEC9594-2:1990)GB/T15843.1-1999信息技术　安全技术实体鉴别第1部分　:概述ISO/IEC9798-1:1991GB/T15843.3-1998信息技术　安全技术实体鉴别第3部分　:用非对称签名技术的机制ISO/IEC9798-3:1997GB/T20518-2006《公钥基础设施数字证书格式》GB

8、/TAAAAA信息技术安全技术密码术语GB/TBBBBB公钥密码基础设施应用技术体系框架规范G