[PDF] LDT30.3-2009 - 中国标准 英文版
| 标准号码 | 美元 | 购买PDF | 工期 | 标准名称(英文版) |
| LD/T 30.3-2009 | RFQ | 点击询价 | <=5 | 人力资源和社会保障电子认证体系 第3部分:证书及证书撤消列表格式规范 |
| 基本信息 | |
|---|---|
| 标准编号 | LD/T 30.3-2009 (LD/T30.3-2009) |
| 中文名称 | 人力资源和社会保障电子认证体系 第3部分:证书及证书撤消列表格式规范 |
| 英文名称 | Human resources and social security electronic authentication system. Part 3: Format specifications of digital certificate and CRL |
| 行业 | Chinese Industry Standard (推荐) |
| 中标分类 | L80 |
| 国际标准分类 | 35.040 |
| 字数估计 | 29,279 |
| 发布日期 | 2009-12-14 |
| 实施日期 | 2010-03-01 |
| 引用标准 | 信息技术 安全技术 密码术语(国家密码管理局); GB/T 20518-2006; GB/T 16262.4-2006; GB/T 16262.3-2006; GB/T 16262.2-2006; GB/T 16262.1-2006 |
| 标准依据 | 行业标准备案公告2010年第2号(总第122号) |
| 发布机构 | 人力资源和社会保障部 |
| 范围 | LD/T 30的本部分对人力资源和社会保障数字证书进行了分类, 定义了数字证书及证书撤消列表的基本结构, 描述了数字证书中的各数据项内容, 制定了证书及证书撤消列表格式模板?本部分适用于指导人力资源和社会保障系统按照统一的证书及证书撤消列表格式进行定制和签发, 以保证人力资源和社会保障各应用系统之间的互信互认? |
LD/T 30.3-2009
Human resources and social security electronic authentication system.Part 3: Format specifications of digital certificate and CRL
ICS 35.040
L80
备案号:27110-2010
中华人民共和国劳动和劳动安全行业标准
LD/T30.3-2009
人力资源和社会保障电子认证体系
第3部分:证书及证书撤消列表格式规范
2009-12-14发布
2010-03-01实施
中华人民共和国人力资源和社会保障部 发 布
目次
前言 Ⅲ
1 范围 1
2 规范性引用文件 1
3 术语和定义 1
4 缩略语 2
5 证书分类 2
6 数字证书通用格式 3
6.1 基本结构 3
6.2 基本证书域 3
6.3 签名算法域 7
6.4 签名值域 7
6.5 命名规范 7
7 数字证书格式模板 7
7.1 根CA证书格式模板 7
7.2 二级CA证书格式模板 8
7.3 机构证书格式模板 10
7.4 工作人员证书格式模板 11
7.5 设备证书格式模板 12
7.6 单位证书格式模板 14
7.7 个人证书格式模板 16
8 CRL格式 17
8.1 CRL基本结构 17
8.2 CRL格式模板 18
附录A(资料性附录) 主体命名规范 20
附录B(资料性附录) 数字证书编码示例 22
附录C(资料性附录) 算法举例 25
LD/T30.3-2009
前言
为适应人力资源和社会保障信息化发展要求,满足人力资源和社会保障网络信任体系建设和管理
的需要,人力资源和社会保障部组织并制定了LD/T 30-2009《人力资源和社会保障电子认证体系》。
网络信任体系包括电子认证体系、授权管理体系和责任认定体系,本标准主要描述了人力资源和社
会保障电子认证体系相关内容,包括以下五个部分:
---第1部分:框架规范;
---第2部分:电子认证系统技术规范;
---第3部分:证书及证书撤消列表格式规范;
---第4部分:证书应用管理规范;
---第5部分:证书载体规范。
本部分为LD/T 30-2009的第3部分。
本部分描述了人力资源和社会保障电子认证系统签发的数字证书及证书撤消列表的基本结构和相
关要求。
本部分重点引用了GB/T 20518-2006《信息安全技术 公钥基础设施 数字证书格式》,并在此
基础上,扩展了证书分类、各类证书模板、证书DN命名规范、CRL格式规范等相关内容,给出了数字证
书编码格式示例,从满足人力资源社会保障业务需求的角度,对本行业内所发放的数字证书和证书撤消
列表的类型和格式提出规范和要求。
本部分由中华人民共和国人力资源和社会保障部信息中心提出并归口。
本部分主要起草单位:中华人民共和国人力资源和社会保障部信息中心、上海市人力资源和社会保
障局信息中心、北京数字证书认证中心、维豪信息技术有限公司。
本部分主要起草人:赵锡铭、戴瑞敏、贾怀斌、翟燕立、李丽虹、吴问滨、黄勇、吕丽娟、许华光、罗震、
张加会、靳朝晖、陆春生、李永亮、宋京燕、杜守国、欧阳晋、林雪焰、李述胜、顾青、宋成。
本部分凡涉及密码相关内容,均按国家有关法规实施。
LD/T30.3-2009
人力资源和社会保障电子认证体系
第3部分:证书及证书撤消列表格式规范
1 范围
LD/T 30的本部分对人力资源和社会保障数字证书进行了分类,定义了数字证书及证书撤消列表
的基本结构,描述了数字证书中的各数据项内容,制定了证书及证书撤消列表格式模板。
本部分适用于指导人力资源和社会保障系统按照统一的证书及证书撤消列表格式进行定制和签
发,以保证人力资源和社会保障各应用系统之间的互信互认。
2 规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文
件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。
GB/T 16262.1-2006 信息技术 抽象语法记法一(ASN.1) 第1部分:基本记法规范(ISO /
IEC 8824-1:2002,IDT)
GB/T 16262.2-2006 信息技术 抽象语法记法一(ASN.1) 第2部分:客体信息规范(ISO /
IEC 8824-2:2002,IDT)
GB/T 16262.3-2006 信息技术 抽象语法记法一 (ASN.1) 第3部分:约束规范(ISO /IEC
8824-3:2002,IDT)
GB/T 16262.4-2006 信息技术 抽象语法记法一(ASN.1) 第4部分:ASN.1规范的参数化
(ISO /IEC 8824-4:2002,IDT)
GB/T 20518-2006 信息安全技术 公钥基础设施 数字证书格式
信息技术 安全技术 密码术语(国家密码管理局)
3 术语和定义
以下术语和定义适用于本部分。
3.1......