路径: 主页 > GB/T > 第207页 > GB/T 40018-2021 | 标准编号 | GB/T 40018-2021 (GB/T40018-2021) | | 中文名称 | | | 英文名称 | Information security technology - Certificate request and application protocol based on multiple channels | | 行业 | 国家标准 (推荐) | | 中标分类 | L80 | | 字数估计 | 22,256 | | 发布机构 | 国家市场监督管理总局、中国国家标准化管理委员会 | GB/T 40018-2021: 信息安全技术 基于多信道的证书申请和应用协议
GB/T 40018-2021 英文名称: Information security technology - Certificate request and application protocol based on multiple channels
3 术语、定义和缩略语 3.1 术语和定义 GB/T 25069-2010界定的以及下列术语和定义适用于本文件。
3.1.1 近场信道 nearfieldchannel 智能移动设备和证书认证系统终端或业务系统终端近距离连接的信道。 示例:人工信道、光学信道、NFC等。
3.1.2 网络信道 networkchannel 证书认证系统或业务系统通过网络连接智能移动设备的信道。 3.1.3 厂商ID vendorID 应用服务器分配给智能移动设备开发厂商、表明智能移动设备开发厂商身份的唯一标识。
3.1.4 厂商私钥 vendorprivatekey 智能移动设备开发厂商在智能移动设备中预先植入的用于证明厂商是否可信的密钥对中的私钥。
3.1.5 厂商公钥 vendorpublickey 智能移动设备开发厂商在智能移动设备中预先植入的用于证明厂商是否可信的密钥对中的公钥。
4 总则 安装有密码模块(软件或硬件)的智能移动设备,可以代理申请人向证书认证系统申请证书,与业务 系统协作使用证书实现签名、验签、文件加/解密等功能。本标准描述的智能移动设备应具有独立联网 能力且具备二维码扫描、NFC或蓝牙等功能。安装的密码模块应符合GB/T 37092-2018的要求,且 通过主管部门的核准,提供密钥管理和密码运算功能。基于多信道的证书申请和应用协议框架见图1。 图1 基于多信道的证书申请和应用协议框架图 协议中定义二维码格式为:TAG://CONTENT,其中TAG表示协议的类型,CONTENT表示二 维码中要携带的信息,CONTENT中内容采用DER编码,并使用BASE64编码转变成可打印字符串。 其余通信内容均采用DER进行编码。关于协议中定义的二维码格式与通用二维码格式的兼容性分析 参见附录A。
5 基于多信道的证书申请协议 本协议规定了智能移动设备利用近场信道协同网络信道向证书认证系统申请证书的过程,协议开 始之前申请人应在可信证书认证系统的用户注册管理系统完成身份审核,并提醒申请人使用......
|