GB/T 20518-2018信息安全技術(shù)公鑰基礎(chǔ)設(shè)施數(shù)字證書(shū)格式

ICS35040

L80.

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

GB/T20518—2018

代替

GB/T20518—2006

信息安全技術(shù)公鑰基礎(chǔ)設(shè)施

數(shù)字證書(shū)格式

Informationsecuritytechnology—Publickeyinfrastructure—

Digitalcertificateformat

2018-06-07發(fā)布2019-01-01實(shí)施

國(guó)家市場(chǎng)監(jiān)督管理總局發(fā)布

中國(guó)國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T20518—2018

目次

前言

…………………………Ⅲ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語(yǔ)和定義

3………………1

縮略語(yǔ)

4……………………2

數(shù)字證書(shū)與

5CRL…………………………2

概述

5.1…………………2

數(shù)字證書(shū)格式

5.2………………………2

格式

5.3CRL…………………………20

算法技術(shù)的支持

6…………………………24

附錄規(guī)范性附錄證書(shū)的結(jié)構(gòu)

A()………………………25

附錄規(guī)范性附錄證書(shū)的結(jié)構(gòu)實(shí)例

B()…………………27

附錄規(guī)范性附錄證書(shū)撤銷列表內(nèi)容表

C()……………29

附錄資料性附錄數(shù)字證書(shū)編碼舉例

D()………………48

附錄資料性附錄算法技術(shù)支持

E()……………………52

參考文獻(xiàn)

……………………53

Ⅰ

GB/T20518—2018

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

本標(biāo)準(zhǔn)代替信息安全技術(shù)公鑰基礎(chǔ)設(shè)施數(shù)字證書(shū)格式與

GB/T20518—2006《》,

相比主要技術(shù)變化如下

GB/T20518—2006:

在附錄算法技術(shù)支持中增加了對(duì)和密碼算法的支持刪除了算法

———ESM2SM3;MD5,SHA-1

的介紹

;

增加了證書(shū)撤銷列表的基本結(jié)構(gòu)以及數(shù)字證書(shū)格式中擴(kuò)展項(xiàng)的內(nèi)容

———5.3;

修訂了中一些的值

———5.2.4OID。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別這些專利的責(zé)任

。。

本標(biāo)準(zhǔn)由全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口

(SAC/TC260)。

本標(biāo)準(zhǔn)起草單位上海格爾軟件股份有限公司長(zhǎng)春吉大正元信息技術(shù)股份有限公司上海市數(shù)字

:、、

證書(shū)認(rèn)證中心有限公司中國(guó)金融認(rèn)證中心北京海泰方圓科技有限公司北京數(shù)字認(rèn)證股份有限公司

、、、、

無(wú)錫江南信息安全工程技術(shù)中心成都衛(wèi)士通信息產(chǎn)業(yè)股份有限公司興唐通信科技有限公司山東得

、、、

安信息技術(shù)有限公司國(guó)家信息安全工程技術(shù)研究中心

、。

本標(biāo)準(zhǔn)主要起草人劉平鄭強(qiáng)楊文山趙麗麗韓瑋趙改俠傅大鵬蔣紅宇羅俊徐明翼

:、、、、、、、、、、

王妮娜孔凡玉袁鋒

、、。

本標(biāo)準(zhǔn)所代替標(biāo)準(zhǔn)的歷次版本發(fā)布情況為

:

———GB/T20518—2006。

Ⅲ

GB/T20518—2018

信息安全技術(shù)公鑰基礎(chǔ)設(shè)施

數(shù)字證書(shū)格式

1范圍

本標(biāo)準(zhǔn)規(guī)定了數(shù)字證書(shū)和證書(shū)撤銷列表的基本結(jié)構(gòu)各數(shù)據(jù)項(xiàng)內(nèi)容

、。

本標(biāo)準(zhǔn)適用于數(shù)字證書(shū)認(rèn)證系統(tǒng)的研發(fā)數(shù)字證書(shū)認(rèn)證機(jī)構(gòu)的運(yùn)營(yíng)以及基于數(shù)字證書(shū)的安全應(yīng)用

、。

2規(guī)范性引用文件

下列文件對(duì)于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

,,()。

信息技術(shù)抽象語(yǔ)法記法一第部分基本記法規(guī)范

GB/T16262.1—2006(ASN.1)1:

信息技術(shù)開(kāi)放系統(tǒng)互連目錄第部分公鑰和屬性證書(shū)框架

GB/T16264.8—20058:

信息技術(shù)開(kāi)放系統(tǒng)互聯(lián)登記機(jī)構(gòu)的操作規(guī)程第部分一般規(guī)程

GB/T17969.1—2015OSI1:

密碼算法加密簽名消息語(yǔ)法規(guī)范

GB/T35275SM2

密碼算法使用規(guī)范

GB/T35276SM2

密碼消息語(yǔ)法

PKCS#7(Cryptographicmessagesyntax)

3術(shù)語(yǔ)和定義

下列術(shù)語(yǔ)和定義適用于本文件

。

31

.

公鑰基礎(chǔ)設(shè)施publickeyinfrastructurePKI

;

支持公鑰管理體制的基礎(chǔ)設(shè)施提供鑒別加密完整性和不可否認(rèn)性服務(wù)

,、、。

32

.

公鑰證書(shū)publickeycertificate

用戶的公鑰連同其他信息并由發(fā)布該證書(shū)的證書(shū)認(rèn)證機(jī)構(gòu)的私鑰進(jìn)行加密使其不可偽造

,。

33

.

證書(shū)撤銷列表certificaterevocationlistCRL

;

一個(gè)已標(biāo)識(shí)的列表它指定了一套證書(shū)頒發(fā)者確認(rèn)為無(wú)效的證書(shū)