[PDF] YC/T 327-2009 - 英文版
| 标准号码 | 美元 | 购买PDF | 工期 | 标准名称(英文版) |
| YC/T 327-2009 | 939 | YC/T 327-2009 | <=6 | 烟草行业数字证书应用接口规范 |
| 基本信息 | |
|---|---|
| 标准编号 | YC/T 327-2009 (YC/T327-2009) |
| 中文名称 | 烟草行业数字证书应用接口规范 |
| 英文名称 | Technical specification for digital certificate application interface to tobacco industry |
| 行业 | 烟草行业标准 (推荐) |
| 中标分类 | X89 |
| 国际标准分类 | 65.160 |
| 字数估计 | 38,358 |
| 发布日期 | 2009-12-14 |
| 实施日期 | 2010-03-01 |
| 引用标准 | GB 13000.1-1993; GB/T 16264.2-2008; GB/T 16264.8-2005; GB/T 19713-2005; GB/T 19771-2005; GB/T 20520-2006; IETF RFC 2251; IETF RFC 2246 |
| 标准依据 | 国烟科(2009)516号;行业标准备案公告2010年第2号(总第122号) |
| 发布机构 | 国家烟草专卖局 |
| 范围 | 本标准规定了烟草行业数字证书应用的总体框架与应用规范, 描述了烟草行业与证书相关应用的技术要求。本标准适用于烟草行业与数字证书相关应用的规划、设备招标、方案设计以及业务实施。 |
YC/T 327-2009
Technical specification for digital certificate application interface to tobacco industry
ICS ６５．１６０
X８９
备案号：２７１０４-２０１０
中华人民共和国烟草行业标准
YC／T３２７-２００９
烟草行业数字证书应用接口规范
２００９-１２-１４发布
２０１０-０３-０１实施
国家烟草专卖局 发 布
目次
前言 Ⅰ
１ 范围 １
２ 规范性引用文件 １
３ 术语和定义 １
４ 缩略语 ２
５ 烟草行业数字证书格式与发布 ３
５．１ 烟草行业数字证书结构 ３
５．２ 烟草行业证书撤销列表结构 ３
５．３ 烟草行业数字证书特有扩展 ４
５．４ 烟草行业数字证书ＤＮ规则 ４
５．５ 用户证书与应用中身份的关联 ５
５．６ 烟草行业证书状态发布 ５
６ 烟草行业数字证书应用接口 ６
６．１ 烟草行业数字证书应用接口总体框架 ６
６．２ 安全代理服务 ７
６．３ 数字签名服务 ８
６．４ 时间戳服务 ９
６．５ 在线证书状态服务 １０
６．６ 目录服务 １０
６．７ 安全审计服务 １０
附录Ａ（资料性附录） 相关说明 １２
Ａ．１ Ｃ／Ｓ模式安全通信的实现 １２
Ａ．２ 单点登录与身份认证 １２
附录Ｂ（资料性附录） 数字签名接口和安全审计接口规范 １３
Ｂ．１ 烟草行业证书签名客户端接口 １３
Ｂ．２ 烟草行业证书数字签名服务设备端Ｊａｖａ接口 １７
Ｂ．３ 烟草行业证书数字签名服务设备．Ｎｅｔ接口 ２５
Ｂ．４ 烟草行业安全审计服务Ｊａｖａ接口 ３３
YC／T３２７-２００９
前言
本标准的附录Ａ、附录Ｂ为资料性附录。
本标准由国家烟草专卖局提出。
本标准由全国烟草标准化技术委员会信息分技术委员会（ＳＡＣ/TＣ１４４／ＳＣ７）归口。
本标准起草单位：国家烟草专卖局烟草经济信息中心。
本标准主要起草人：张雪峰、王海清、刘东平、轩松岭、张萌、王翊心、李伟。
YC／T３２７-２００９
烟草行业数字证书应用接口规范
１ 范围
本标准规定了烟草行业数字证书应用的总体框架与应用规范，描述了烟草行业与证书相关应用的
技术要求。
本标准适用于烟草行业与数字证书相关应用的规划、设备招标、方案设计以及业务实施。
２ 规范性引用文件
下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有
的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究
是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。
GB １３０００．１-１９９３ 信息技术 通用多八位编码字符集（ＵＣＳ） 第一部分：体系结构与基本多文
种平面（idt ISO ／IEC １０６４６-１：１９９３）
GB/T １６２６４．２-２００８ 信息技术 开放系统互连 目录 第２部分：模型（ISO ／IEC ９５９４-２-
２００５，ＩＤＴ）
GB/T １６２６４．８-２００５ 信息技术 开放系统互连 目录 第８部分：公钥和属性证书框架（ISO ／
IEC ９５９４-８：２００１，ＩＤＴ）
GB/T １９７１３-２００５ 信息技术 安全技术 公钥基础设施 在线证书状态协议
GB/T １９７７１-２００５ 信息技术 安全技术 公钥基础设施 ＰＫＩ组件最小互操作规范
GB/T ２０５２０-２００６ 信息安全技术 公钥基础设施 时间戳规范
ＩＥＴＦＲＦＣ２２５１ 轻量级目录访问协议（ＬＤＡＰＶ３）
ＩＥＴＦＲＦＣ２２４６ 安全传输层协议Ｖ１．０
３ 术语和定义
GB/T １６２６４．２、GB/T １６２６４．８、GB/T １９７１３、GB/T １９７７１、GB/T ２０５２０、GB/T １３０００．１确立的以
及下列术语和定义适用于本标准。
３．１
用户的公钥连同其他信息，并由发布该证书的证书认证机构的私钥进行加密使其不可伪造。
［GB/T １６２６４．８-２００５，第３章］。
３．２
负责创建和分配证书，受用户信任的权威机构。用户可以选择该机构为其创建密钥。
［GB/T １６２６４．８-２００５，第......