路径: 主页 > GB/T > 第208页 > GB/T 25056-2018 | 标准编号 | GB/T 25056-2018 (GB/T25056-2018) | | 中文名称 | 信息安全技术 证书认证系统密码及其相关安全技术规范 | | 英文名称 | Information security technology -- Specifications of cryptograph and related security technology for certificate authentication system | | 行业 | 国家标准 (推荐) | | 中标分类 | L80 | | 国际标准分类 | 35.040 | | 字数估计 | 38,381 | | 发布日期 | 2018-06-07 | | 实施日期 | 2019-01-01 | | 发布机构 | 国家市场监督管理总局、中国国家标准化管理委员会 | GB/T 25056-2018: 信息安全技术 证书认证系统密码及其相关安全技术规范
GB/T 25056-2018 英文名称: Information security technology -- Specifications of cryptograph and related security technology for certificate authentication system
1 范围
本标准规定了数字证书认证系统的密码及其相关安全技术要求,包括:证书认证系统,密钥管理系
统,密码算法、密码设备及接口,证书认证中心,密钥管理中心,证书认证中心运行管理要求,密钥管理中
心运行管理要求,证书操作流程等。
本标准适用于指导第三方认证机构的数字证书认证系统的建设和检测评估,规范数字证书认证系
统中密码及相关安全技术的应用。非第三方认证机构的数字证书认证系统的建设、运行及管理,可参照本标准。
2 规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文
件,凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。
GB/T 2887 计算机场地通用规范
GB/T 9361 计算机场地安全要求
GB/T 32905 信息安全技术 SM3密码杂凑算法
GB/T 32918(所有部分)信息安全技术 SM2椭圆曲线公钥密码算法
GB/T 35291-2017 信息安全技术 智能密码钥匙应用接口规范
GB/T 20518-2018 信息安全技术 公钥基础设施 数字证书格式
GB/T 36322-2018 信息安全技术 密码设备应用接口规范
GB 50174 数据中心设计规范
BMB3-1999 处理涉密信息的电磁屏蔽室的技术要求和测试方法
GM/T 0014-2012 数字证书认证系统密码协议规范
GM/T 0019-2012 通用密码服务接口规范
GM/T 0020-2012 证书应用综合服务接口规范
RFC6960 X.509 因 特 网 公 钥 基 础 设 施 在 线 证 书 状 态 协 议
3 术语和定义
下列术语和定义适用于本文件。
3.1
CA证书
由一个CA给另一个CA签发的证书,一个CA也可以为自己签发证书,这是一种自签名的证书。
3.2
证书认证系统
对数字证书的签发、发布、更新、撤销等数字证书全生命周期进行管理的系统。
3.3
证书策略
一个指定的规则集合,它指出证书对于具有普通安全需求的一个特定团体和(或)具体应用类的适
用性。
注:一个特定的证书策略可以指出一个类型的证书对在一定的价格幅度下商品交易的电子数据处理的认证的适用性。
3.4
证书撤销列表
由证书认证机构(CA)签发并发布的被撤销证书的列表。
3.5
证书认证机构
对数字证书进行全生命周期管理的实体,也称为电子认证服务机构。
3.6
CA注销列表
标记已经被注销的CA的公钥证书的列表,表示这些证书已经无效。
3.7
证书撤销列表分发点
一个目录条目或其他的证书撤销列表分布源,一个通过证书撤销列表分布点发布的证书撤销列表,
可以包括由一个CA发布的所有证书中的一个证书子集的注销条目,也可以包括全部证书的注销条目。
3.8
证书序列号
在一个证书认证机构所签发的证书中用于唯一标识数字证书的一个整数。
3.9
数字证书
公钥证书
由证书认证机构(CA)签名的包含公开密钥拥有者信息、公开密钥、签发者信息、有效期以及扩展信
息的一种数据结构。按类别可分为个人证书、机构证书和设备证书,按用途可分为签名证书和加密
证书。
3.10
私钥
非对称密码算法中只能由拥有者使用的不公开密钥。
3.11
公钥
非对称密码算法中可以公开的密钥。
3.12
证书注册机构
受理数字证书的申请、更新、恢复和注销等业务的实体。
3.13
安全策略
由证书认证机构发布的用于约束安全服务以及设施的使用和提供方式的规则集合。
3.14
SM2算法
由GB/T 32918(所有部分)定义的算法。
3.15
SM3密码杂凑算法
由GB/T 32905定义的算法。
......
|