logo资料库

GM／T 0014-2012 数字证书认证系统密码协议规范.pdf

发布时间：2022-06-06 发布人：admin 分类：说明书 资料大小：11.35M 资料格式：pdf 举报 版权申诉
第1页 / 共58页
第2页 / 共58页
第3页 / 共58页
第4页 / 共58页
第5页 / 共58页
第6页 / 共58页
第7页 / 共58页
第8页 / 共58页
资料共58页，剩余部分请下载后查看
    目次
    引 言
    数字证书认证系统密码协议规范
    犐犆犛３５．０４０ 犔 ８０ 备案号： 中华人民共和国密码行业标准 犌犕／犜 ００１４—２０１２ 数字证书认证系统密码协议规范 犇犻犵犻狋犪犾犮犲狉狋犻犳犻犮犪狋犲犪狌狋犺犲狀狋犻犮犪狋犻狅狀狊狔狊狋犲犿犮狉狔狆狋狅犵狉犪狆犺狔狆狉狅狋狅犮狅犾狊狆犲犮犻犳犻犮犪狋犻狅狀 ２０１２１１２２发布 ２０１２１１２２实施 国家密码管理局 发 布
    ２ １ ０ ２ — ４ １ ０ ０ 犜 ／ 犕 犌 中 华 人 民 共 和 国 密 码 行 业 标 准 数字证书认证系统密码协议规范 ＧＭ／Ｔ００１４—２０１２  中 国 标 准 出 版 社 出 版 发 行 北京市朝阳区和平里西街甲２号（１０００１３） 北京市西城区三里河北街１６号（１０００４５） 网址 ｗｗｗ．ｓｐｃ．ｎｅｔ．ｃｎ 总编室：（０１０）６４２７５３２３　发行中心：（０１０）５１７８０２３５ 读者服务部：（０１０）６８５２３９４６ 中国标准出版社秦皇岛印刷厂印刷 各地新华书店经销  开本 ８８０×１２３０ １／１６　印张 ０．００　字数 ００ 千字 ２０１２年　月第一版　２０１２年　月第一次印刷  书号：１５５０６６·２２４　定价 ００．００ 元 如有印装差错　由本社发行中心调换 版权专有　侵权必究 举报电话：（０１０）６８５１０１０７
    犌犕／犜 ００１４—２０１２ 目　　次 前言 …………………………………………………………………………………………………………… 引言 …………………………………………………………………………………………………………… １　范围………………………………………………………………………………………………………… ２　规范性引用文件…………………………………………………………………………………………… ３　术语和定义………………………………………………………………………………………………… ４　缩略语……………………………………………………………………………………………………… ５　相关协议…………………………………………………………………………………………………… 　５．１　概述及协议流程……………………………………………………………………………………… 　　５．１．１　内容概述………………………………………………………………………………………… 　　５．１．２　协议流程………………………………………………………………………………………… 　５．２　ＣＡ 与 ＫＭ 系统间相关协议 ………………………………………………………………………… 　　５．２．１　概述……………………………………………………………………………………………… 　　５．２．２　协议内容………………………………………………………………………………………… 　　５．２．３　密钥申请协议…………………………………………………………………………………… 　　５．２．４　响应……………………………………………………………………………………………… 　５．３　ＣＡ 与 ＬＤＡＰ 服务间相关协议 ……………………………………………………………………… 　　５．３．１　协议概述………………………………………………………………………………………… 　　５．３．２　发布协议………………………………………………………………………………………… 　５．４　用户与 ＬＤＡＰ 服务间相关协议 …………………………………………………………………… 　　５．４．１　协议概述………………………………………………………………………………………… 　　５．４．２　证书查询与下载协议…………………………………………………………………………… 　　５．４．３　ＣＲＬ 查询与下载协议 ………………………………………………………………………… 　５．５　ＣＡ 与 ＯＣＳＰ／ＳＯＣＳＰ 服务间相关发布协议 ……………………………………………………… 　　５．５．１　证书状态发布协议……………………………………………………………………………… 　　５．５．２　ＳＯＣＳＰ 证书状态查询协议 …………………………………………………………………… 　５．６　用户与 ＯＣＳＰ／ＳＯＣＳＰ 服务间相关协议 …………………………………………………………… 　　５．６．１　ＯＣＳＰ 证书状态查询协议 ……………………………………………………………………… 　　５．６．２　ＳＯＣＳＰ 证书状态查询协议 …………………………………………………………………… ６　协议报文语法……………………………………………………………………………………………… 　６．１　加密数据报文………………………………………………………………………………………… 　６．２　摘要数据报文………………………………………………………………………………………… 　６．３　数字签名报文………………………………………………………………………………………… 　６．４　数字信封报文………………………………………………………………………………………… 附录 Ａ （规范性附录）　系统与格式定义 …………………………………………………………………… 　Ａ．１　证书模板格式 ……………………………………………………………………………………… 　Ａ．２　证书撤销列表 ＣＲＬ 格式 …………………………………………………………………………… Ⅰ
    犌犕／犜 ００１４—２０１２ 　Ａ．３　加密值 ……………………………………………………………………………………………… 　Ａ．４　ＰＫＩ消息的状态码和故障信息 …………………………………………………………………… 　Ａ．５　证书识别 …………………………………………………………………………………………… 　Ａ．６　带外根 ＣＡ 公钥 …………………………………………………………………………………… 　Ａ．７　存档选项 …………………………………………………………………………………………… 　Ａ．８　发布信息 …………………………………………………………………………………………… 附录 Ｂ （资料性附录）　ＲＡ 与 ＣＡ 间相关协议 …………………………………………………………… 　Ｂ．１　ＲＡ 的服务模式 ……………………………………………………………………………………… 　Ｂ．２　ＲＡ 前台页面程序 …………………………………………………………………………………… 　Ｂ．３　ＲＡ 后台服务程序 …………………………………………………………………………………… 　Ｂ．４　证书申请协议 ……………………………………………………………………………………… 　Ｂ．５　证书撤销协议 ……………………………………………………………………………………… 　Ｂ．６　证书更新协议 ……………………………………………………………………………………… 　Ｂ．７　证书冻结协议 ……………………………………………………………………………………… 　Ｂ．８　证书解冻协议 ……………………………………………………………………………………… 　Ｂ．９　密钥恢复协议 ……………………………………………………………………………………… 附录 Ｃ （资料性附录）　协议报文实例 ……………………………………………………………………… 　Ｃ．１　ＰＫＩＭｅｓｓａｇｅ通用协议实例 ………………………………………………………………………… 　Ｃ．２　证书申请、回应协议报文实例 ……………………………………………………………………… 　Ｃ．３　证书查询下载协议报文实例 ……………………………………………………………………… 　Ｃ．４　ＯＣＳＰ 证书状态查询协议报文实例………………………………………………………………… 　Ｃ．５　密钥恢复协议报文 ………………………………………………………………………………… 附录 Ｄ （规范性附录）　非实时发布证书协议流程 ………………………………………………………… Ⅱ
    犌犕／犜 ００１４—２０１２ 前　　言 　　本标准依据 ＧＢ／Ｔ１．１—２００９给出的规则起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本标准的附录 Ａ、Ｄ 为规范性附录，附录 Ｂ、Ｃ 为资料性附录。 本标准由国家密码管理局提出并归口。 本标准起草单位：上海信息安全工程技术研究中心、国家信息 安 全 工 程 技 术 研 究 中 心、上 海 格 尔 软 件股份有限公司、海泰方圆科技有限公司、北京数字认证股份有限公司。 本标准主要起草人：袁文恭、刘平、郭晓雷、袁峰、李增欣、杨恒亮、谢安明、谭武征、柳增寿、李元正。 Ⅲ
    犌犕／犜 ００１４—２０１２ 引　　言 　　本标准是为我国信息安全基础设施建设中关于数字证书认证系统密码协议提供的规范。本标准描 述了证书认证和数字签名中通用的安全协议流程、数据格式和密码函 数 接 口 等 标 准。安 全 协 议 以 密 码 技术为基础，为网络内的数字证书认证系统密码协议 提供统一、通用的 通 联 协 议 服 务，以 满 足 网 络 内 的 实体对数字证书认证系统的真实性、保密性、完整性、可认证性和不可否认性等安全需求。 本标准凡涉及密码算法相关内容，按照国家有关法规实施。 Ⅳ
    犌犕／犜 ００１４—２０１２ 数字证书认证系统密码协议规范 １　范围 本标准适用于电子政务／电子商务基于密码技术的数字证书认证系统的设计、建设、检测、运营及管 理，规范数字证书认证系统中密码协议的标准化应用，推动数字证书认证系统密码协议的互连互通和相 互认证。对于组织或机构内部使用的数字证书认证系统密码协议的建设、运营及管理，可参考使用。 同时本标准还可为安全产品生产商提供产品和技术的准确定位 和 标 准 化 的 参 考，提 高 安 全 产 品 的 可信性和互操作性。 ２　规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注明日期的 引 用 文 件，仅 注 日 期 的 版 本 适 用 于 本 文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 ＧＢ／Ｔ１６２６４．８　信息技术　开放系统互连　目录　第８部分：公钥和属性证书框架 ＧＢ／Ｔ１９７１３　信息技术　安全技术　公钥基础设施　在线证书状态协议 ＧＢ／Ｔ１９７１４　信息安全　公钥基础设施　证书管理协议 ＧＢ／Ｔ２５０５６　信息安全技术　证书认证系统密码及其相关安全技术规范 ＧＢ／Ｔ２５０５９　信息安全技术　公钥基础设施　简易在线证书状态协议 ＧＭ／Ｔ０００６　密码应用标识规范 ＧＭ／Ｔ ＡＡＡＡ　ＳＭ２密码算法使用规范 ＧＭ／ＴＢＢＢＢ　ＳＭ２密码算法加密签名消息语法规范 ＧＭ／Ｔ ＤＤＤＤ　基于 ＳＭ２密码算法的数字证书格式规范 ３　术语和定义 ３．１ ３．２ ３．３ 犆犃 撤销列表　犮犲狉狋犻犳犻犮犪狋犲犪狌狋犺狅狉犻狋狔狉犲狏狅犮犪狋犻狅狀犾犻狊狋；犆犃犚犔 标记已经被撤销的 ＣＡ 的公钥证书的列表，表示这些证书已经无效。 证书认证系统　犮犲狉狋犻犳犻犮犪狋犲犪狌狋犺犲狀狋犻犮犪狋犻狅狀狊狔狊狋犲犿 对生存周期内的数字证书进行全过程管理的安全系统。 证书认证路径　犮犲狉狋犻犳犻犮犪狋犻狅狀狆犪狋犺 在目录信息树中对象证书的一个有序的序列。路径的初始节 点 是 最 初 待 验 证 对 象 的 公 钥，可 以 通 过路径获得最终的顶点的公钥。 ３．４ 证书策略　犮犲狉狋犻犳犻犮犪狋犲狆狅犾犻犮狔 是一个指定的规则集合，它指出证书对于具有普通安全 需求的一个特 定 团 体 和（或）具 体 应 用 类 的 １
    犌犕／犜 ００１４—２０１２ 适用性。例如，一个特定的证书策略可以指出一个类型的证 书对在一定 的 价 格 幅 度 下 商 品 交 易 的 电 子 数据处理的认证的适用性。 ３．５ 证书撤销列表发布点　犮犲狉狋犻犳犻犮犪狋犲狉犲狏狅犮犪狋犻狅狀犾犻狊狋犱犻狊狋狉犻犫狌狋犻狅狀狆狅犻狀狋 一个目录条目或其他的证书撤销列表发布源，一个通过证书撤销列表发布点发布的证书撤销列表， 可以包括由一个 ＣＡ 发布的所有证书中的一个证书子集的撤销条目，也可以包括全部证书的撤销条目。 ４　缩略语 下列缩略语适用于本标准： ＤＩＴ　　　　目录信息树系统（ＤｉｒｅｃｔｏｒｙＩｎｆｏｒｍａｔｉｏｎＴｒｅｅ） ＫＭ ＯＣＳＰ 密钥管理系统（Ｋｅｙ Ｍａｎａｇｅｍｅｎｔ） 在线证书状态查询协议（ＯｎｌｉｎｅＣｅｒｔｉｆｉｃａｔｅＳｔａｔｕｓＰｒｏｔｏｃｏｌ） 对象标识符（ＯｂｊｅｃｔＩｄｅｎｔｉｆｉｅｒ） ＯＩＤ ＰＫＣＳ ＃１ 公钥加密标 准 １ＲＳＡ 加 密 （ＰｕｂｌｉｃＫｅｙＣｒｙｐｔｏｇｒａｐｈｙＳｔａｎｄａｒｄｓ （ＰＫＣＳ）＃１ＲＳＡ Ｃｒｙｐｔｏｇｒａｐｈｙ） ＰＫＣＳ ＃７ 公 钥 加 密 标 准 ７ 密 文 消 息 语 法 （ＰｕｂｌｉｃＫｅｙＣｒｙｐｔｏｇｒａｐｈｙＳｔａｎｄａｒｄｓ （ＰＫＣＳ）＃７ ＳＯＣＳＰ ＴＢＳ ＣｒｙｐｔｏｇｒａｐｈｉｃＭｅｓｓａｇｅＳｙｎｔａｘ） 简明在线证书状态查询协议（ＳｉｍｐｌｅＯｎｌｉｎｅＣｅｒｔｉｆｉｃａｔｅＳｔａｔｕｓＰｒｏｔｏｃｏｌ） 待签名的（证书）（ＴｏＢｅＳｉｇｎｅｄ） ５　相关协议 ５．１　概述及协议流程 ５．１．１　内容概述 本标准以安全协议为主体，给出了数字证书认证系统的相关 密 码 协 议。 凡 涉 及 互 联 互 通 的 协 议 应 作为规范性协议，例如 ＣＡ 与 ＫＭ 之间的协议、ＲＡ 同用户载体之间的协议以 及证书 签发、证书验证、证 书查询协议等需要作统一规范，以促进我国数字证书认证系统密码协 议 的 标 准 化 体 系 建 设。 对 不 涉 及 互联互通的内部操作协议，本标准给出了基本要求，提供了技术支持，力求统一，但可不作强制。 本标准涉及的相关协议指数字证书认证系统中涉及到密码技术 的 安 全 协 议，特 别 是 证 书 认 证 系 统 使用的有关安全协议。这些协议包括用户终端同 ＲＡ 之间的安全协议；ＲＡ 同 ＣＡ 之间的安全协议；ＣＡ 同 ＫＭ 之间的安全协议；ＣＡ 同 ＬＤＡＰ 服务之 间的安 全协议；ＣＡ 同 ＯＣＳＰ 服务之间 的安 全 协 议；用 户 同 ＬＤＡＰ 服务之间的安全协议；用户同 ＯＣＳＰ 服务之间的安全协议等。 本标准给出了与协议直接相关的格式、语法等内容。其中凡涉及 ＲＳＡ 密码算法的，其密钥结构遵循 ＰＫＣＳ＃１规范，其封装结构遵循 ＰＫＣＳ＃７规范；凡涉及 ＳＭ２算法的，其密钥结构遵照 ＧＭ／Ｔ ＡＡＡＡＳＭ２ 密码算法使用规范，其封装结构遵循 ＧＭ／ＴＢＢＢＢＳＭ２加密签名消息语法规范。凡涉及对象标识符的，遵 循 ＧＭ／Ｔ０００６。 ５．１．２　协议流程 本标准定义的相关协议流程用以下图１给出： ２
    分享到：
    赞 收藏

    相关推荐

    资料库

    安全技术

    共收录1285份资料，累计4个分类，关注成员有19位，主要包括：网络攻防,系统安全,其它,网络安全

    热门标签

    网络攻防 系统安全 其它 网络安全

    最新资料