路径: 主页 > GB/T > 第702页 > GB/T 21077.2-2007 | 标准编号 | GB/T 21077.2-2007 (GB/T21077.2-2007) | | 中文名称 | 银行业务 证书管理 第2部分：证书扩展项 | | 英文名称 | Banking -- Certificate management -- Part 2: Certificate extensions | | 行业 | 国家标准 (推荐) | | 中标分类 | A11 | | 国际标准分类 | 35.240.40 | | 字数估计 | 36,318 | | 发布日期 | 2007-09-05 | | 实施日期 | 2007-12-01 | | 采用标准 | ISO 15782-2-2001, MOD | | 标准依据 | 中国国家标准批准发布公告2007年第10号(总第110号) | | 发布机构 | 中华人民共和国国家质量监督检验检疫总局、中国国家标准化管理委员会 | | 范围 | 本部分：摘录和采用了从GB/T 16264.8-2005中选择的证书扩展项的定义, 规定了证书扩展项由金融服务行业使用证书扩展项的附加需求。本部分将用于金融机构标准, 包括ISO 15782-1. | GB/T 21077.2-2007
Banking.Certificate management.Part 2: Certificate extensions
ICS ３５．２４０．４０
A１１
中华人民共和国国家标准
GB/T ２１０７７．２-２００７
银行业务 证书管理
第２部分：证书扩展项
（ISO １５７８２-２：２００１，ＭＯＤ）
２００７-０９-０５发布
２００７-１２-０１实施
中华人民共和国国家质量监督检验检疫总局
中国国家标准化管理委员会发布
目次
前言 Ⅲ
１ 范围 １
２ 规范性引用文件 １
３ 术语和定义 １
４ 缩略语 ５
５ 扩展项 ６
６ 密钥和策略信息 ７
６．１ 要求 ７
６．２ 证书和ＣＲＬ扩展项 ７
７ 证书主体和证书签发者属性 １２
７．１ 要求 １２
７．２ 证书和ＣＲＬ扩展项 １２
８ 认证路径限定 １４
８．１ 要求 １４
８．２ 证书扩展项 １５
８．３ 认证路径处理程序 １８
９ 基本ＣＲＬ扩展项 ２０
９．１ 管理要求 ２０
９．２ 基本ＣＲＬ和ＣＲＬ条目扩展项 ２０
１０ ＣＲＬ分发点和增量ＣＲＬ ２２
１０．１ 要求 ２２
１０．２ 证书扩展项 ２２
１０．３ ＣＲＬ和ＣＲＬ条目扩展项 ２４
１０．４ 匹配规则 ２６
附录Ａ（资料性附录） 认证路径限定的用法实例 ３０
参考文献 ３２
GB/T ２１０７７．２-２００７
前言
GB/T ２１０７７《银行业务 证书管理》，分为两个部分：
---第１部分：公钥证书；
---第２部分：证书扩展项。
本部分为GB/T ２１０７７的第２部分。
本部分修改采用ISO １５７８２-２：２００１《银行业务 证书管理 第２部分：证书扩展项》（英文版）。
根据实际应用情况，本部分做了下列修改：
ａ） 删除ISO 前言；
ｂ） 考虑到ISO １５７８２-１已经出版，删除第２章规范性引用文件对“ISO １５７８２-１：银行业务 证书
管理 第１部分：公钥证书”的条文脚注“即将出版”；
ｃ） 在“２ 规范性引用文件”中删除“ＦＩＰＳ-ＰＵＢ１４０-１：１９９３”等内容；
ｄ） ８．１章节提到有关密码设备的安全性，修改为“遵从国家相关规定”。
本部分的附录Ａ为资料性附录。
本部分由中国人民银行提出。
本部分由全国金融标准化技术委员会归口。
本部分负责起草单位：中国金融电子化公司。
本部分参加起草单位：中国人民银行、中国银行、中国建设银行、中国光大银行、中国银联股份有限
公司、北京启明星辰公司。
本部分主要起草人：谭国安、杨、陆书春、李曙光、刘运、杜宁、刘志军、张艳、张德栋、戴宏、张晓东、
马云、李红建、王威、王沁、孙卫东、李春欢。
本部分为首次制定。
GB/T ２１０７７．２-２００７
银行业务 证书管理
第２部分：证书扩展项
１ 范围
本部分：
---摘录和采用了从GB/T １６２６４．８-２００５中选择的证书扩展项的定义；
---规定了证书扩展项由金融服务行业使用证书扩展项的附加需求。
本部分将用于金融机构标准，包括ISO １５７８２-１。
注：ISO ／IEC ８８２５-１中规定了为ＡＳＮ．１编码所定义的证书扩展项的 ＡＳＮ．１的特异编码规则（ＤＥＲ）。由 GB/T
１６２６４．８-２００５定义的ＤＥＲ规则不够完善，在对某些值进行编码时可能导致歧义。
２ 规范性引用文件
下列文件中的条款通过GB/T ２１０７７的本部分的引用而成为本部分的条款。凡是注日期的引用文
件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本部分，然而，鼓励根据本部分达成
协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本
部分。
GB/T １６２６４．２-１９９６ 信息技术 开放系统互连 目录 第２部分：模型（idt ISO ／IEC ９５９４-２：
１９９０）
GB/T １６２６４．８-２００５ 信息技术 开放系统互连 目录 第８部分：公钥和属性证书框架
（ISO ／IEC ９５９４-８：２００１，ＩＤＴ）
GB/T １６２８４．４-１９９６ 信息技术 文本通信 面向信报的文本交换系统 第４部分：抽象服务定
义和规程（idt ISO ／IEC １００２１-４：１９９０）
GB/T １７９６９．１-２０００ 信息技术 开放系统互连 ＯＳＩ登记机构的操作规程 第１部分：一般规
程（eqv ISO ／IEC ９８３４-１：１９９３）
ISO １５７８２-１：２００３ 银行业务 证书管理 第１部分：公钥证书
ＲＦＣ７９１：１９８１１） 网际协议
ＲＦＣ８２２：１９８２２） ＡＲＰＡ互联网文本报文格式标准
ＲＦＣ１０３５：１９８７３） 域名 实现和规范
ＲＦＣ１６３０：１９９４ 在ＷＷＷ中统一资源标识符：万维网中标识网络目标的名称和地址使用的统一语法
１）废止ＲＦＣ７６０；通过ＲＦＣ１０６０废止。
２）废止ＲＦＣ７３３：通过......
|