[PDF] LDT30.4-2009 - 中国标准 英文版
| 标准号码 | 美元 | 购买PDF | 工期 | 标准名称(英文版) |
| LD/T 30.4-2009 | RFQ | 点击询价 | <=6 | 人力资源和社会保障电子认证体系 第4部分:证书应用管理规范 |
| 基本信息 | |
|---|---|
| 标准编号 | LD/T 30.4-2009 (LD/T30.4-2009) |
| 中文名称 | 人力资源和社会保障电子认证体系 第4部分:证书应用管理规范 |
| 英文名称 | Human resources and social security electronic authentication system. Part 4: Management specification of digital certificate application |
| 行业 | Chinese Industry Standard (推荐) |
| 中标分类 | L80 |
| 国际标准分类 | 35.040 |
| 字数估计 | 30,311 |
| 发布日期 | 2009-12-14 |
| 实施日期 | 2010-03-01 |
| 引用标准 | 信息技术 安全技术 密码术语(国家密码管理局); 智能IC卡及智能密码钥匙密码应用接口规范(国家密码管理局); 公钥密码基础设施应用技术体系 密码设备管理规范(国家密码管理局); 公钥密码基础设施应用技术体系 通用密码服务接口规范(国家密码管理局); 公钥密码基础设施应用技术体系 密码设备应用接口规范(国家密码管理局); LD/T 30.5; GB/T 20518-2006 |
| 标准依据 | 行业标准备案公告2010年第2号(总第122号) |
| 发布机构 | 人力资源和社会保障部 |
| 范围 | Ld/t 30的本部分规定了数字证书的应用领域, 制定了人力资源和社会保障数字证书应用的总体技术框架, 规范了人力资源和社会保障应用系统在实现身份认证?数字签名及验签?加密与解密等安全功能时, 所采取的应用接口和证书应用处理流程, 给出了可供参考的典型应用场景?本部分适用于指导人力资源和社会保障应用系统实现基于数字证书的安全功能, 有助于各级人力资源和社会保障部门采用统一的基于数字证书应用的开发接口? |
LD/T 30.4-2009
Human resources and social security electronic authentication system.Part 4: Management specification of digital certificate application
ICS ３５．０４０
L８０
备案号：２７１１１-２０１０
中华人民共和国劳动和劳动安全行业标准
LD／T３０．４-２００９
人力资源和社会保障电子认证体系
第４部分：证书应用管理规范
２００９-１２-１４发布
２０１０-０３-０１实施
中华人民共和国人力资源和社会保障部 发 布
目次
前言 Ⅰ
１ 范围 １
２ 规范性引用文件 １
３ 术语和定义 １
４ 缩略语 ２
５ 证书应用领域 ２
６ 证书应用技术体系 ３
６．１ 总体技术框架 ３
６．２ 密码设备 ３
６．３ 基础应用接口 ４
６．４ 高级应用接口 ４
６．５ 证书应用接口技术要求 １４
７ 典型证书应用流程 １５
７．１ 数字证书登录认证 １５
７．２ 单向数字签名与验签 １６
７．３ 双向数字签名与验签 １７
７．４ 加密与解密 １８
７．５ 加密签名与解密验签 １８
附录Ａ（资料性附录） 证书应用场景 ２０
附录Ｂ（规范性附录） 高级证书应用接口相关标识 ２５
LD／T３０．４-２００９
前言
为适应人力资源和社会保障信息化发展要求，满足人力资源和社会保障网络信任体系建设和管理
的需要，人力资源和社会保障部组织并制定了ＬＤ/T ３０-２００９《人力资源和社会保障电子认证体系》。
网络信任体系包括电子认证体系、授权管理体系和责任认定体系，本标准主要描述了人力资源和社
会保障电子认证体系相关内容，包括以下五个部分：
---第１部分：框架规范；
---第２部分：电子认证系统技术规范；
---第３部分：证书及证书撤消列表格式规范；
---第４部分：证书应用管理规范；
---第５部分：证书载体规范。
本部分为ＬＤ/T ３０-２００９的第４部分。
本部分描述了证书应用领域和证书应用技术体系，规范了证书应用接口规范和证书应用接口技术
要求，给出了典型证书应用流程和应用场景。
本部分重点引用了国家密码局《公钥密码基础设施应用技术体系》相关规范，并在此基础上，扩展了
典型证书应用流程等相关内容，给出了几类常见的人力资源社会保障业务系统的证书应用场景，从满足
人力资源社会保障业务需求的角度，对本行业应用系统使用数字证书的接口和流程提出规范和要求。
本部分由中华人民共和国人力资源和社会保障部信息中心提出并归口。
本部分主要起草单位：中华人民共和国人力资源和社会保障部信息中心、上海市人力资源和社会保
障局信息中心、北京数字证书认证中心、维豪信息技术有限公司。
本部分主要起草人：赵锡铭、戴瑞敏、贾怀斌、翟燕立、李丽虹、吴问滨、黄勇、吕丽娟、许华光、罗震、
张加会、靳朝晖、陆春生、李永亮、宋京燕、杜守国、欧阳晋、林雪焰、李述胜、顾青、宋成。
本部分凡涉及密码相关内容，均按国家有关法规实施。
LD／T３０．４-２００９
人力资源和社会保障电子认证体系
第４部分：证书应用管理规范
１ 范围
ＬＤ/T ３０的本部分规定了数字证书的应用领域，制定了人力资源和社会保障数字证书应用的总体
技术框架，规范了人力资源和社会保障应用系统在实现身份认证、数字签名及验签、加密与解密等安全
功能时，所采取的应用接口和证书应用处理流程，给出了可供参考的典型应用场景。
本部分适用于指导人力资源和社会保障应用系统实现基于数字证书的安全功能，有助于各级人力
资源和社会保障部门采用统一的基于数字证书应用的开发接口。
２ 规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文
件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。
GB/T ２０５１８-２００６ 信息安全技术 公钥基础设施 数字证书格式
ＬＤ/T ３０．５ 人力资源和社会保障电子认证体系 第５部分：证书载体规范
公钥密码基础设施应用技术体系 密码设备应用接口规范（国家密码管理局）
公钥密码基础设施应用技术体系 通用密码服务接口规范（国家密码管理局）
公钥密码基础设施应用技术体系 密码设备管理规范（国家密码管理局）
智能ＩＣ卡及智能密码钥匙密码应用接口规范（国家密码管理局）
信息技术 安全技术 密码术语（国家密码管理局）
３ 术语和定义
以下术语和定义适用于本部分。
３．１
CA
负责创建和分配证书，受用户信任的权威机构。用户可......