LDT30.2-2009 相关标准英文版PDF
| 标准号码 | 价格美元 | 第2步(购买) | 交付天数 | 标准名称 |
| LD/T 30.2-2009 | 959 | LD/T 30.2-2009 | [PDF]天数 <=5 | 人力资源和社会保障电子认证体系 第2部分:电子认证系统技术规范 |
| 基本信息 | |
|---|---|
| 标准编号 | LD/T 30.2-2009 (LD/T30.2-2009) |
| 中文名称 | 人力资源和社会保障电子认证体系 第2部分:电子认证系统技术规范 |
| 英文名称 | Human resources and social security electronic authentication system. Part 2: Technology specification of electronic authentication system |
| 行业 | Chinese Industry Standard (推荐) |
| 中标分类 | L80 |
| 国际标准分类 | 35.040 |
| 字数估计 | 23,284 |
| 发布日期 | 2009-12-14 |
| 实施日期 | 2010-03-01 |
| 引用标准 | GB/T 19771-2005; GM 0001-2005; 信息技术 安全技术 密码术语(国家密码管理局); 数字证书认证系统密码协议规范(国家密码管理局) |
| 标准依据 | 行业标准备案公告2010年第2号(总第122号) |
| 发布机构 | 人力资源和社会保障部 |
| 范围 | LD/T 30的本部分描述了人力资源和社会保障电子认证系统体系架构?系统构成, 定义了电子认证系统各单元的结构和基本功能, 规定了电子认证系统的基础安全防护措施, 规范了电子认证业务流程及相关协议?本部分适用于指导人力资源和社会保障部门建设基于PKI技术的电子认证系统, 有助于各级人力资源和社会保障部门建立适用于人力资源和社会保障业务系统发展的电子认证体系? |
LD/T 30.2-2009
Human resources and social security electronic authentication system.Part 2: Technology specification of electronic authentication system
ICS ３５．０４０
L８０
备案号：２７１０９-２０１０
中华人民共和国劳动和劳动安全行业标准
LD／T３０．２-２００９
人力资源和社会保障电子认证体系
第２部分：电子认证系统技术规范
２００９-１２-１４发布
２０１０-０３-０１实施
中华人民共和国人力资源和社会保障部 发 布
目次
前言 Ⅰ
１ 范围 １
２ 规范性引用文件 １
３ 术语和定义 １
４ 缩略语 ２
５ 电子认证体系的布局与结构 ３
５．１ 总体布局 ３
５．２ 电子认证系统的构成 ４
６ 证书认证设施 ４
６．１ 证书签发管理系统 ４
６．２ 证书注册管理系统 ６
６．３ 证书查验服务系统 ７
７ 密码管理设施 ８
７．１ 密钥管理系统 ８
７．２ 密码服务系统 １１
８ 基础安全防护设施 １２
８．１ 防病毒系统 １２
８．２ 防火墙 １２
８．３ 漏洞扫描 １２
８．４ 入侵检测 １２
９ 业务流程与协议 １２
９．１ 证书管理流程 １２
９．２ 证书验证协议 １６
附录Ａ（资料性附录） 省级电子认证系统（模式一）网络结构示意图 １８
附录Ｂ（资料性附录） 省级电子认证系统（模式二）网络结构示意图 １９
LD／T３０．２-２００９
前言
为适应人力资源和社会保障信息化发展要求，满足人力资源和社会保障网络信任体系建设和管理
的需要，人力资源和社会保障部组织并制定了ＬＤ/T ３０-２００９《人力资源和社会保障电子认证体系》。
网络信任体系包括电子认证体系、授权管理体系和责任认定体系，本标准主要描述了人力资源和社
会保障电子认证体系相关内容，包括以下五个部分：
---第１部分：框架规范；
---第２部分：电子认证系统技术规范；
---第３部分：证书及证书撤消列表格式规范；
---第４部分：证书应用管理规范；
---第５部分：证书载体规范。
本部分为ＬＤ/T ３０-２００９的第２部分。
本部分描述了人力资源和社会保障电子认证系统的体系架构、系统构成和系统功能等，是指导人力
资源和社会保障部门建设电子认证系统的技术性规范和基本要求。
本部分重点引用了《证书认证系统密码及其相关安全技术规范》，并在此基础上，扩展了证书管理流
程、省级系统建设拓扑图等相关内容，从满足人力资源社会保障业务需求的角度，对建设本行业的电子
认证系统提出规范和要求。
本部分由中华人民共和国人力资源和社会保障部信息中心提出并归口。
本部分主要起草单位：中华人民共和国人力资源和社会保障部信息中心、上海市人力资源和社会保
障局信息中心、北京数字证书认证中心、维豪信息技术有限公司。
本部分主要起草人：赵锡铭、戴瑞敏、贾怀斌、翟燕立、李丽虹、吴问滨、黄勇、吕丽娟、许华光、罗震、
张加会、靳朝晖、陆春生、李永亮、宋京燕、杜守国、欧阳晋、林雪焰、李述胜、顾青、宋成。
本部分凡涉及密码相关内容，均按国家有关法规实施。
LD／T３０．２-２００９
人力资源和社会保障电子认证体系
第２部分：电子认证系统技术规范
１ 范围
ＬＤ/T ３０的本部分描述了人力资源和社会保障电子认证系统体系架构、系统构成，定义了电子认
证系统各单元的结构和基本功能，规定了电子认证系统的基础安全防护措施，规范了电子认证业务流程
及相关协议。
本部分适用于指导人力资源和社会保障部门建设基于ＰＫＩ技术的电子认证系统，有助于各级人力
资源和社会保障部门建立适用于人力资源和社会保障业务系统发展的电子认证体系。
２ 规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文
件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。
GB/T １９７７１-２００５ 信息技术 安全技术 公钥基础设施ＰＫＩ组件最小互操作规范
ＧＭ０００１-２００５ 证书认证系统密码及其相关安全技术规范
信息技术 安全技术 密码术语（国家密码管理局）
数字证书认证系统密码协议规范（国家密码管理局）
３ 术语和定义
以下术语和定义适用于本部分。
３．１
CA
负责创建和分配证书，受用户信任的权威机构。用户可以选择该机构为其创建密钥。
３．２
由权威认证机构进行数字签名的包含公开密钥拥......