GB/T 14805.9-2007行政、商業(yè)和運(yùn)輸業(yè)電子數(shù)據(jù)交換(EDIFACT)應(yīng)用級(jí)語(yǔ)法規(guī)則(語(yǔ)法版本號(hào)：4,語(yǔ)法發(fā)布號(hào)：1)第9部分：安全密鑰和證書(shū)管理報(bào)文(報(bào)文類(lèi)型為KEYMAN)

犐犆犛３５．２４０．６０

犔７０

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

犌犅／犜１４８０５．９—２００７／犐犛犗９７３５９：２００２

代替ＧＢ／Ｔ１４８０５．９—２００１

行政、商業(yè)和運(yùn)輸業(yè)電子數(shù)據(jù)交換

（犈犇犐犉犃犆犜）應(yīng)用級(jí)語(yǔ)法規(guī)則（語(yǔ)法版本

號(hào)：４，語(yǔ)法發(fā)布號(hào)：１）第９部分：安全密

鑰和證書(shū)管理報(bào)文（報(bào)文類(lèi)型為犓犈犢犕犃犖）

犈犾犲犮狋狉狅狀犻犮犱犪狋犪犻狀狋犲狉犮犺犪狀犵犲犳狅狉犪犱犿犻狀犻狊狋狉犪狋犻狅狀，犮狅犿犿犲狉犮犲犪狀犱

狋狉犪狀狊狆狅狉狋（犈犇犐犉犃犆犜）—犃狆狆犾犻犮犪狋犻狅狀犾犲狏犲犾狊狔狀狋犪狓狉狌犾犲狊（犛狔狀狋犪狓狏犲狉狊犻狅狀

狀狌犿犫犲狉：４，犛狔狀狋犪狓狉犲犾犲犪狊犲狀狌犿犫犲狉：１）—犘犪狉狋９：犛犲犮狌狉犻狋狔犽犲狔犪狀犱犮犲狉狋犻犳犻犮犪狋犲

犿犪狀犪犵犲犿犲狀狋犿犲狊狊犪犵犲（犿犲狊狊犪犵犲狋狔狆犲—犓犈犢犕犃犖）

（ＩＳＯ９７３５９：２００２，ＩＤＴ）

２００７０８２４發(fā)布２００８０１０１實(shí)施

中華人民共和國(guó)國(guó)家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局

發(fā)布

中國(guó)國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

書(shū)

犌犅／犜１４８０５．９—２００７／犐犛犗９７３５９：２００２

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅲ

ＩＳＯ前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅳ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅴ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２一致性!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３規(guī)范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４術(shù)語(yǔ)和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５安全密鑰和證書(shū)管理報(bào)文的使用規(guī)則!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１功能定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．２應(yīng)用領(lǐng)域!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．３原則!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．４報(bào)文的定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

附錄Ａ（資料性附錄）ＫＥＹＭＡＮ的功能!!!!!!!!!!!!!!!!!!!!!!!!!５

Ａ．１引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

Ａ．２與注冊(cè)相關(guān)的密鑰管理功能!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

Ａ．２．１注冊(cè)的提交!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

Ａ．２．２非對(duì)稱(chēng)密鑰對(duì)請(qǐng)求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

Ａ．３與證書(shū)相關(guān)的密鑰管理功能!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

Ａ．３．１認(rèn)證請(qǐng)求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

Ａ．３．２證書(shū)更新請(qǐng)求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

Ａ．３．３證書(shū)替換請(qǐng)求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

Ａ．３．４證書(shū)（路徑）檢索請(qǐng)求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

Ａ．３．５證書(shū)提交!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

Ａ．３．６證書(shū)狀態(tài)請(qǐng)求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

Ａ．３．７證書(shū)狀態(tài)通知!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

Ａ．３．８證書(shū)有效性請(qǐng)求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

Ａ．３．９證書(shū)有效性通知!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

Ａ．４與撤銷(xiāo)相關(guān)的密鑰管理功能!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

Ａ．４．１撤銷(xiāo)請(qǐng)求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

Ａ．４．２撤銷(xiāo)確認(rèn)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

Ａ．４．３撤銷(xiāo)列表請(qǐng)求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

Ａ．４．４撤銷(xiāo)列表提交!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

Ａ．５警告請(qǐng)求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

Ａ．６證書(shū)路徑!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

Ａ．６．１證書(shū)路徑提交!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

Ａ．７對(duì)稱(chēng)密鑰生成和傳送!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

Ａ．７．１對(duì)稱(chēng)密鑰請(qǐng)求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

Ａ．７．２對(duì)稱(chēng)密鑰提交!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

Ⅰ

書(shū)

犌犅／犜１４８０５．９—２００７／犐犛犗９７３５９：２００２

Ａ．８密鑰的終止!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

Ａ．８．１（非）對(duì)稱(chēng)密鑰終止請(qǐng)求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

Ａ．８．２終止確認(rèn)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

附錄Ｂ（資料性附錄）適用于ＫＥＹＭＡＮ報(bào)文的安全技術(shù)!!!!!!!!!!!!!!!!!!８

附錄Ｃ（資料性附錄）ＫＥＹＭＡＮ報(bào)文中段組的使用!!!!!!!!!!!!!!!!!!!!９

附錄Ｄ（資料性附錄）密鑰管理模式!!!!!!!!!!!!!!!!!!!!!!!!!!１０

Ｄ．１引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

Ｄ．２終端用戶(hù)（Ｕ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

Ｄ．３注冊(cè)機(jī)構(gòu)（ＲＡ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

Ｄ．４認(rèn)證機(jī)構(gòu)（ＣＡ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

Ｄ．５列表（ＤＩＲ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

Ｄ．６可信賴(lài)的第三方（ＴＴＰ）服務(wù)!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

附錄Ｅ（資料性附錄）密鑰管理模式!!!!!!!!!!!!!!!!!!!!!!!!!!１２

Ｅ．１撤銷(xiāo)請(qǐng)求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

Ｅ．１．１敘述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

Ｅ．１．２安全細(xì)目!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

Ｅ．２對(duì)稱(chēng)密鑰終止請(qǐng)求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

Ｅ．２．１敘述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

Ｅ．２．２安全細(xì)目!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

Ｅ．３證書(shū)（路徑）交付!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

Ｅ．３．１敘述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

Ｅ．３．２安全細(xì)目!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

Ｅ．４對(duì)稱(chēng)密鑰的提供!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

Ｅ．４．１敘述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

Ｅ．４．２安全細(xì)目!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

Ⅱ

犌犅／犜１４８０５．９—２００７／犐犛犗９７３５９：２００２

前言

ＧＢ／Ｔ１４８０５《行政、商業(yè)和運(yùn)輸業(yè)電子數(shù)據(jù)交換（ＥＤＩＦＡＣＴ）應(yīng)用級(jí)語(yǔ)法規(guī)則（語(yǔ)法版本號(hào)：４，語(yǔ)

法發(fā)布號(hào)：１）》由下列部分組成：

———第１部分：公用的語(yǔ)法規(guī)則；

———第２部分：批式電子數(shù)據(jù)交換專(zhuān)用的語(yǔ)法規(guī)則；

———第３部分：交互式電子數(shù)據(jù)交換專(zhuān)用的語(yǔ)法規(guī)則；

———第４部分：批式電子數(shù)據(jù)交換語(yǔ)法和服務(wù)報(bào)告報(bào)文（報(bào)文類(lèi)型為ＣＯＮＴＲＬ）；

———第５部分：批式電子數(shù)據(jù)交換安全規(guī)則（真實(shí)性、完整性和源抗抵賴(lài)性）；

———第６部分：安全鑒別和確認(rèn)報(bào)文（報(bào)文類(lèi)型為ＡＵＴＡＣＫ）；

———第７部分：批式電子數(shù)據(jù)交換安全規(guī)則（保密性）；

———第８部分：電子數(shù)據(jù)交換中的相關(guān)數(shù)據(jù)；

———第９部分：安全密鑰和證書(shū)管理報(bào)文（報(bào)文類(lèi)型為ＫＥＹＭＡＮ）；

———第１０部分：語(yǔ)法服務(wù)目錄。

將來(lái)還有可能增加新的部分。

本部分為ＧＢ／Ｔ１４８０５的第９部分。

本部分等同采用ＩＳＯ９７３５９：２００２《行政、商業(yè)和運(yùn)輸業(yè)電子數(shù)據(jù)交換（ＥＤＩＦＡＣＴ）應(yīng)用級(jí)語(yǔ)法規(guī)則

（語(yǔ)法版本號(hào)：４，語(yǔ)法發(fā)布號(hào)：１）第９部分：安全密鑰和證書(shū)管理報(bào)文（報(bào)文類(lèi)型為ＫＥＹＭＡＮ）》。

本部分代替ＧＢ／Ｔ１４８０５．９—２００１。

本部分與ＧＢ／Ｔ１４８０５．９—２００１相比主要變化如下：

———對(duì)ＩＳＯ前言和本部分的引言部分進(jìn)行了更新；

———與ＧＢ／Ｔ１４８０５．９—２００１相比，在術(shù)語(yǔ)和段組的使用說(shuō)明上有些變化；

———?jiǎng)h除了ＧＢ／Ｔ１４８０５．９—２００１中附錄Ａ“定義”和附錄Ｂ“語(yǔ)法服務(wù)目錄”，以及附錄Ｇ“服務(wù)代

碼目錄”，并對(duì)一些編輯性的錯(cuò)誤進(jìn)行了修正。

本部分由中國(guó)標(biāo)準(zhǔn)化研究院提出。

本部分由全國(guó)電子業(yè)務(wù)標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口。

本部分由中國(guó)標(biāo)準(zhǔn)化研究院負(fù)責(zé)起草。

本部分的主要起草人：胡涵景、任冠華、劉穎、孫文峰、岳高峰、曹新九、章建方。

本部分于２００１年第一次發(fā)布。

Ⅲ

犌犅／犜１４８０５．９—２００７／犐犛犗９７３５９：２００２

犐犛犗前言

ＩＳＯ（國(guó)際標(biāo)準(zhǔn)化組織）是一個(gè)世界性的各國(guó)標(biāo)準(zhǔn)機(jī)構(gòu)（ＩＳＯ國(guó)家成員體）聯(lián)盟。國(guó)際標(biāo)準(zhǔn)的制定工

作一般通過(guò)ＩＳＯ技術(shù)委員會(huì)完成。對(duì)某個(gè)已建立的技術(shù)委員會(huì)的項(xiàng)目感興趣的每個(gè)成員體，有權(quán)對(duì)該

技術(shù)委員會(huì)表述意見(jiàn)。任何與ＩＳＯ有聯(lián)絡(luò)關(guān)系的官方和非官方的國(guó)際組織都可直接參與制定國(guó)際標(biāo)

準(zhǔn)。ＩＳＯ與ＩＥＣ（國(guó)際電工委員會(huì)）在電工技術(shù)標(biāo)準(zhǔn)的所有領(lǐng)域密切合作。

應(yīng)按照ＩＳＯ／ＩＥＣ導(dǎo)則第３部分的規(guī)則起草國(guó)際標(biāo)準(zhǔn)。

技術(shù)委員會(huì)的主要任務(wù)是起草國(guó)際標(biāo)準(zhǔn)。由技術(shù)委員會(huì)正式通過(guò)的國(guó)際標(biāo)準(zhǔn)草案在被ＩＳＯ理事

會(huì)接受為國(guó)際標(biāo)準(zhǔn)之前，須分發(fā)到各成員體進(jìn)行表決，按照ＩＳＯ的工作程序，至少７５％的成員體投票

贊成后，該標(biāo)準(zhǔn)草案才成為國(guó)際標(biāo)準(zhǔn)。

應(yīng)當(dāng)注意的是本部分可能涉及到專(zhuān)利。ＩＳＯ不負(fù)責(zé)標(biāo)識(shí)這些專(zhuān)利。

本部分由ＩＳＯ／ＴＣ１５４（商業(yè)、工業(yè)和行政中的過(guò)程、數(shù)據(jù)元和單證）與ＵＮ／ＣＥＦＡＣＴ聯(lián)合語(yǔ)法工

作組合作起草。

本部分取代第一版標(biāo)準(zhǔn)（ＩＳＯ９７３５９：１９９９）。而在本部分第２章提到的ＩＳＯ９７３５：１９８８及其１９９２

年第１號(hào)修改單只是被臨時(shí)性地保留。

另外，為了更好地進(jìn)行維護(hù)，已經(jīng)將ＩＳＯ９７３５各部分中的語(yǔ)法服務(wù)目錄取消，并將它們重新組合成

一個(gè)新的部分，即：ＩＳＯ９７３５１０。

在ＩＳＯ９７３５１：１９９８發(fā)布的時(shí)候，已經(jīng)將ＩＳＯ９７３５１０分配為“交互式ＥＤＩ安全規(guī)則”部分。由于

缺乏用戶(hù)的支持，這部分內(nèi)容被撤銷(xiāo)，因此在本部分中刪除了所有與“交互式ＥＤＩ安全規(guī)則”有關(guān)的

參考。

在ＩＳＯ９７３５各部分中的術(shù)語(yǔ)和定義被重新編排并被放在ＩＳＯ９７３５１中。

ＩＳＯ９７３５在《行政、商業(yè)和運(yùn)輸業(yè)電子數(shù)據(jù)交換（ＥＤＩＦＡＣＴ）應(yīng)用級(jí)語(yǔ)法規(guī)則（語(yǔ)法版本號(hào)：４，語(yǔ)

法發(fā)布號(hào)：１）》的總標(biāo)題下由下列部分組成：

———第１部分：公用的語(yǔ)法規(guī)則；

———第２部分：批式電子數(shù)據(jù)交換專(zhuān)用的語(yǔ)法規(guī)則；

———第３部分：交互式電子數(shù)據(jù)交換專(zhuān)用的語(yǔ)法規(guī)則；

———第４部分：批式電子數(shù)據(jù)交換語(yǔ)法和服務(wù)報(bào)告報(bào)文（報(bào)文類(lèi)型為ＣＯＮＴＲＬ）；

———第５部分：批式電子數(shù)據(jù)交換安全規(guī)則（真實(shí)性、完整性和源抗抵賴(lài)性）；

———第６部分：安全鑒別和確認(rèn)報(bào)文（報(bào)文類(lèi)型為ＡＵＴＡＣＫ）；

———第７部分：批式電子數(shù)據(jù)交換安全規(guī)則（保密性）；

———第８部分：電子數(shù)據(jù)交換中的相關(guān)數(shù)據(jù)；

———第９部分：安全密鑰和證書(shū)管理報(bào)文（報(bào)文類(lèi)型為ＫＥＹＭＡＮ）；

———第１０部分：語(yǔ)法服務(wù)目錄。

將來(lái)還有可能增加新的部分。

本部分的附錄Ａ、附錄Ｂ、附錄Ｃ、附錄Ｄ和附錄Ｅ為資料性附錄。

Ⅳ

犌犅／犜１４８０５．９—２００７／犐犛犗９７３５９：２００２

引言

根據(jù)批式或交互式處理的需求，本部分包含了用于在開(kāi)放環(huán)境中的電子報(bào)文交換中的結(jié)構(gòu)化數(shù)據(jù)

的應(yīng)用級(jí)規(guī)則。聯(lián)合國(guó)歐洲經(jīng)濟(jì)委員會(huì)（ＵＮ／ＥＣＥ）已經(jīng)同意把這些規(guī)則作為用于行政、商業(yè)和運(yùn)輸業(yè)

電子數(shù)據(jù)交換（ＥＤＩＦＡＣＴ）的應(yīng)用級(jí)語(yǔ)法規(guī)則。這些規(guī)則是聯(lián)合國(guó)貿(mào)易數(shù)據(jù)交換目錄（ＵＮＴＤＩＤ）的一

部分。ＵＮＴＤＩＤ還包含批式和交互式報(bào)文設(shè)計(jì)指南。

通信規(guī)范及協(xié)議不在本部分的范圍之內(nèi)。

本部分是ＧＢ／Ｔ１４８０５新增加的部分。它給出了管理安全密鑰和證書(shū)的可選功能。

Ⅴ

犌犅／犜１４８０５．９—２００７／犐犛犗９７３５９：２００２

行政、商業(yè)和運(yùn)輸業(yè)電子數(shù)據(jù)交換

（犈犇犐犉犃犆犜）應(yīng)用級(jí)語(yǔ)法規(guī)則（語(yǔ)法版本

號(hào)：４，語(yǔ)法發(fā)布號(hào)：１）第９部分：安全密

鑰和證書(shū)管理報(bào)文（報(bào)文類(lèi)型為犓犈犢犕犃犖）

１范圍

本部分規(guī)定了批式ＥＤＩＦＡＣＴ