DB11∕T 254.1-2018 政務(wù)數(shù)字證書規(guī)范 第1部分:格式_第1頁
DB11∕T 254.1-2018 政務(wù)數(shù)字證書規(guī)范 第1部分:格式_第2頁
DB11∕T 254.1-2018 政務(wù)數(shù)字證書規(guī)范 第1部分:格式_第3頁
DB11∕T 254.1-2018 政務(wù)數(shù)字證書規(guī)范 第1部分:格式_第4頁
DB11∕T 254.1-2018 政務(wù)數(shù)字證書規(guī)范 第1部分:格式_第5頁
已閱讀5頁,還剩31頁未讀 繼續(xù)免費(fèi)閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報或認(rèn)領(lǐng)

文檔簡介

代替DB11/T254.1-2004布發(fā)2018-07—01實施北京市質(zhì)量技術(shù)監(jiān)督局發(fā)布I 1范圍 12規(guī)范性引用文件 13術(shù)語和定義、縮略語 14政務(wù)數(shù)字證書基本格式 25政務(wù)個人證書格式 6政務(wù)機(jī)構(gòu)證書格式 7政務(wù)設(shè)備證書格式 附錄A(資料性附錄)政務(wù)數(shù)字證書編碼示例 附錄B(規(guī)范性附錄)主體命名示例 附錄C(規(guī)范性附錄)主體可選替換名稱命名示例 20附錄D(規(guī)范性附錄)政務(wù)個人證書模板 21附錄E(規(guī)范性附錄)政務(wù)機(jī)構(gòu)證書模板 25附錄F(規(guī)范性附錄)政務(wù)設(shè)備證書規(guī)范 29 Ⅱ——附錄B,改為“主體命名示例”,原附錄B改為附錄C;I及保證信息的保密性、完整性和可用性。以公開密鑰基礎(chǔ)設(shè)施(PublicKeyInfrastructure,PKI)為核心的網(wǎng)絡(luò)身份認(rèn)證體系和信息加密技術(shù)已成為業(yè)界廣泛認(rèn)同的一種構(gòu)造網(wǎng)絡(luò)身份信任體制的重要方式,并成為信息安全保障體系中極其重要的組成部分之一。數(shù)字證書是PKI的關(guān)鍵要素之一,是傳送和處理實體身份鑒別信息的重要載體。為1DB11/T254.1—2018政務(wù)數(shù)字證書規(guī)范第1部分:格式2DB11/T254.1—2018政務(wù)數(shù)字證書的基本結(jié)構(gòu)由三部分組成:基本證書域TBSCertificate、簽名算法域政務(wù)數(shù)字證書基本域基本證書域擴(kuò)展域簽名算法域簽名值域3::EQ\*jc3\*hps24\o\al(\s\up54(1),1)::4DB11/T254.1—2018擴(kuò)展類型擴(kuò)展域擴(kuò)展項1擴(kuò)展項2擴(kuò)展項3擴(kuò)展項n擴(kuò)展關(guān)鍵度擴(kuò)展項值。。機(jī)構(gòu)信息訪問AuthorityInformationAcc5內(nèi)容應(yīng)遵循GM/T0015—2012中.2的規(guī)定;內(nèi)容應(yīng)遵循GM/T0015—2012中.3的規(guī)定;內(nèi)容應(yīng)遵循GM/T0015—2012中內(nèi)容應(yīng)遵循GM/T0015—2012中.6的規(guī)定;66··內(nèi)容應(yīng)遵循GM/T0015—2012中.7的規(guī)定;內(nèi)容應(yīng)遵循GM/T0015—2012中.8的規(guī)定;內(nèi)容應(yīng)遵循GM/T0015—2012中.9的規(guī)定;內(nèi)容應(yīng)遵循GM/T0015—2012中.10的規(guī)定;內(nèi)容應(yīng)遵循GM/T0015—2012中.12的規(guī)定。。。7內(nèi)容應(yīng)遵循GM/T0015—2012中.15的規(guī)定;內(nèi)容應(yīng)遵循GM/T0015—2012中.16的規(guī)定;內(nèi)容應(yīng)遵循GM/T0015—2012中.17的規(guī)定;內(nèi)容應(yīng)遵循GM/T0015—2012中.18的規(guī)定;內(nèi)容應(yīng)遵循GM/T0015—2012中.19的規(guī)定;8用戶編號+“@”+CA編號(4位)+證件類型代碼(2位)+安全標(biāo)識(1位)+證件號碼應(yīng)遵循表1:護(hù)照回鄉(xiāng)證94統(tǒng)一社會信用代碼業(yè)務(wù)。政務(wù)機(jī)構(gòu)證書可使用企業(yè)信用代碼,該擴(kuò)展項應(yīng)為非關(guān)鍵擴(kuò)展項,內(nèi)容應(yīng)遵循GBid-UnifiedSociaICreditCodeOBJECTI5企業(yè)納稅識別號id-FaxIdentifictionNumberOBJETaxIdentifictionNumber::=U6機(jī)構(gòu)證書區(qū)別碼6.1定義6.2內(nèi)容用戶編號+“@”+證件類型代碼(2位)+證件號碼。證件類型代碼是證書用戶申請數(shù)字證書使用的關(guān)鍵證件的編碼,應(yīng)采用統(tǒng)一社會信用代碼(JJ)。4.4簽名算法域DB11/T254.1—2018編碼1)政務(wù)個人證書中應(yīng)為證書主體的姓名(姓在前,名在后,中間無分隔符);4)政務(wù)代碼簽名證書應(yīng)為負(fù)責(zé)人的姓名(姓在前,名在后,中間無分隔符),或者是所屬單DB11/T254.1—20181)省或者直轄市名StateOrProvinceName2)城市名LocalityName3)郵政地址PostalAddress4)郵政編碼PostalCode5)信箱號Postal0fficeBox6)電話號碼TelephoneNumber7)電傳(傳真)號碼TelexNumberDB11/T254.1—20186.1.1政務(wù)機(jī)構(gòu)證書基本域主體密鑰標(biāo)識符SubjectKeyIdentifier密鑰用法KeyUsage擴(kuò)展密鑰用途ExtendedKeyUsage私有密鑰使用期PrivateKeyUsagePeriod主體可選替換名稱SubjectAlternat主體目錄屬性SubjectDirectoryAttribu最新證書撤銷列表FreshestCRL機(jī)構(gòu)信息訪問AuthorityInformationAccess企業(yè)信用代碼UnifiedSocialCredi企業(yè)納稅識別號TaxIdentifictio6.2政務(wù)機(jī)構(gòu)證書簽名算法域●序列號是1A100000000000092FAB有效期是從2014年7月18日到2015年7月17日主體公鑰信息中包含256比特的SM2密鑰主體密鑰標(biāo)識符擴(kuò)展密鑰用法擴(kuò)展項基本限制擴(kuò)展項擴(kuò)展密鑰用途擴(kuò)展項3:A:}}}}}3:3:7:}0BJECTIDENTIFIERorUTF8String‘北京市政府’}}UTF8String‘北京市某政府部門’}0BJECTIDENTIFIERcommonName(UTF8String‘北京市某政府部門信息中心’}}}3:3:■■0BJECTIDENTIFIERbasicConstraints}}}}0BJECTIDENTIFIER}0BJECTIDENTIFIERextKeyUs}}}::}DB11/T254.1—2018(規(guī)范性附錄)B.1政務(wù)個人證書北京市某政府部門的工作人員趙某某(有Email),其政務(wù)個人證書主體DN為:0=北京市政府北京市信息化工作辦公室的工作人員趙某某(無Email),其政務(wù)個人證書主體的DN為:0=北京市政府0U=北京市某政府部門B.2政務(wù)機(jī)構(gòu)證書0=北京市政府CN=北京市某政府部門0=北京市某政府部門0U=北京市某政府部門網(wǎng)絡(luò)管理處0=北京市0U=北京市某公司B.3政務(wù)設(shè)備證書北京市某政府部門的設(shè)備(域名為),其政務(wù)設(shè)備證書主體的DN為:C.1政務(wù)個人證書C.2政務(wù)機(jī)構(gòu)證書北京市某政府部門(負(fù)責(zé)人電子郵件地址為Email=zhao@),其政務(wù)機(jī)構(gòu)證書主體可選替換名C.3政務(wù)設(shè)備證書北京市某政府部門的設(shè)備(負(fù)責(zé)人電子郵件地址為zhao@),其政務(wù)設(shè)備證書主體可選替換名DB11/T254.1—2018需對下列域做簽名2必備,2表示版本3為該證書頒發(fā)CA能唯一標(biāo)識的序列號2049年前(包括2049年)使用2050年后(包括2050年)使用2049年前(包括2049年)使用2050年后(包括2050年)使用遵循GM/T0015—2012中遵循GM/T0015—2012中DB11/T254.1—2018宜在簽名證書中使用1100000000011100由CA決定由CA決定DB11/T254.1—2018需對下列域做簽名2必備,2表示版本3必備,16進(jìn)制為該證書頒發(fā)CA能唯一標(biāo)識的序列號2049年前(包括2049年)使用表E.1政務(wù)機(jī)構(gòu)證書模板(續(xù))2050年后(包括2050年)使用2049年前(包括2049年)使用2050年后(包括2050年)使用遵循GM/T0015—2012中遵循GM/T0015—2012中DB11/T254.1—2018宜在簽名證書中使用應(yīng)使用應(yīng)使用應(yīng)使用備注1100000000011100由CA決定由CA決定DB11/T254.1—2018需對下列域做簽名2必備

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論