GB/T 25059-2010信息安全技術公鑰基礎設施簡易在線證書狀態(tài)協(xié)議

ICS35040

L80.

中華人民共和國國家標準

GB/T25059—2010

信息安全技術公鑰基礎設施

簡易在線證書狀態(tài)協(xié)議

Informationsecuritytechnology—PublicKeyInfrastructure—

SimpleOnlineCertificateStatusProtocol

2010-09-02發(fā)布2011-02-01實施

中華人民共和國國家質(zhì)量監(jiān)督檢驗檢疫總局發(fā)布

中國國家標準化管理委員會

GB/T25059—2010

目次

前言…………………………

Ⅲ

引言…………………………

Ⅳ

范圍………………………

11

規(guī)范性引用文件…………………………

21

術語和定義………………

31

縮略語……………………

41

總則………………………

52

概述……………………

5.12

請求……………………

5.22

響應……………………

5.32

異常情況………………

5.43

功能要求…………………

63

協(xié)議設計目標…………………………

6.13

注冊……………

6.2MIME3

具體協(xié)議…………………

73

約定……………………

7.13

請求……………………

7.23

響應……………………

7.34

算法……………

7.4MAC5

安全考慮…………………

85

附錄資料性附錄上的……………

A()HTTPSOCSP6

請求……………………

A.16

響應……………………

A.26

附錄規(guī)范性附錄采用定義的……………………

B()ASN.1SOCSP7

Ⅰ

GB/T25059—2010

前言

本標準的附錄為資料性附錄附錄為規(guī)范性附錄

A,B。

本標準由全國信息安全標準化技術委員會提出并歸口

(TC260)。

本標準主要起草單位上海信息安全工程技術研究中心國家信息安全工程技術研究中心

:、。

本標準主要起草人袁峰郭曉雷楊恒亮謝安明李增欣蘇瑞丹

:、、、、、。

本標準責任專家袁文恭

:。

Ⅲ

GB/T25059—2010

引言

在基于的眾多應用中存在這種情況某個應用系統(tǒng)的服務器在完成自身的功能時需要進行

PKI,,,

大量實時的證書狀態(tài)查詢操作在這種情況下應用服務器對證書狀態(tài)查詢操作的性能與效率要求比

。,

較高如果按照標準協(xié)議進行操作協(xié)議數(shù)據(jù)單元復雜簽名和驗簽操作的開銷都使得證書狀態(tài)

,OCSP,,

的查詢操作成為應用服務器性能的瓶頸而在實際應用的過程中應用服務器往往和服務器位

。,OCSP

于同一可信網(wǎng)絡或網(wǎng)段中所以為消除這一性能瓶頸我們需要將標準協(xié)議進行簡化設計實

,,,OCSP,

現(xiàn)一個輕量級的證書狀態(tài)查詢協(xié)議

。

Ⅳ

GB/T25059—2010

信息安全技術公鑰基礎設施

簡易在線證書狀態(tài)協(xié)議

1范圍

本標準規(guī)定了一種簡易的在線證書狀態(tài)協(xié)議該協(xié)議可作為標準協(xié)議的補充

———SOCSP。OCSP。

本標準主要描述了以下內(nèi)容

:

具體描述了簡易在線證書狀態(tài)協(xié)議的請求形式

a);

具體描述了簡易在線證書狀態(tài)協(xié)議的響應形式

b);

分析了處理簡易在線證書狀態(tài)協(xié)議響應時可能出現(xiàn)的各種異常情況

c);

說明了簡易在線證書狀態(tài)協(xié)議基于超文本傳輸協(xié)議的應用方式

d)(HTTP)。

本標準適用于各類基于公開密鑰基礎設施的應用程序和計算環(huán)境

。

2規(guī)范性引用文件

下列文件中的條款通過本標準的引用而成為本標準的條款凡是注日期的引用文件其隨后所有

。,

的修改單不包括勘誤的內(nèi)容或修訂版均不使用于本標準然而鼓勵根據(jù)本標準達成協(xié)議的各方研究

(),,

是否可使用這些文件的最新版本凡是不注日期的引用文件其最新版本適用于本標準

。,。

信息技術安全技術公鑰基礎設施在線證書狀態(tài)協(xié)議

GB/T19713—2005

3術語和定義

下列術語和定義適用于本標準

。

31

.

證書序列號certificateserialnumber

由證書認證機構產(chǎn)生的唯一對應于每個證書的編號