標準解讀

GB/T 20518-2006 是一項由中國發(fā)布的國家標準，全稱為《信息安全技術(shù) 公鑰基礎(chǔ)設(shè)施 數(shù)字證書格式》。該標準詳細規(guī)定了在公鑰基礎(chǔ)設(shè)施（PKI）環(huán)境中使用的數(shù)字證書的結(jié)構(gòu)和數(shù)據(jù)格式要求，旨在確保不同系統(tǒng)間數(shù)字證書的互操作性和一致性。以下是該標準的主要內(nèi)容概述：

標準范圍

本標準適用于所有基于公鑰基礎(chǔ)設(shè)施的安全應(yīng)用中數(shù)字證書的制定和處理，明確了數(shù)字證書的基本構(gòu)成要素及其編碼規(guī)則，為實現(xiàn)跨組織、跨平臺的信任與安全通信提供基礎(chǔ)。

定義與術(shù)語

標準首先定義了一系列基本概念和術(shù)語，如證書頒發(fā)機構(gòu)（CA）、注冊機構(gòu)（RA）、證書持有者、公鑰、私鑰等，為后續(xù)內(nèi)容的闡述奠定語言基礎(chǔ)。

數(shù)字證書結(jié)構(gòu)

標準詳細描述了數(shù)字證書的數(shù)據(jù)結(jié)構(gòu)，通常包括：

  • 證書版本：指示證書遵循的X.509版本。
  • 證書序列號：由CA分配，確保每個證書的唯一性。
  • 簽名算法標識符：指明用于證書簽名的算法類型。
  • 發(fā)行者名稱：即證書頒發(fā)機構(gòu)的唯一標識。
  • 有效期：證書的有效起始日期和終止日期。
  • 主體名稱：證書持有者的唯一標識信息。
  • 主體公鑰信息：包括公鑰的類型和實際的公鑰值。
  • 發(fā)行者唯一標識符和主體唯一標識符（可選）：增強證書的識別度。
  • 擴展屬性：如證書用途、密鑰用法限制、CA政策等自定義信息。
  • CA的數(shù)字簽名：確保證書內(nèi)容的完整性和來源的真實性。

數(shù)據(jù)編碼規(guī)則

依據(jù)ASN.1（抽象語法記法一）標準對證書各部分進行編碼，使用DER（區(qū)分編碼規(guī)則）進行二進制表示，確保數(shù)據(jù)的準確無誤傳輸。

安全要求

強調(diào)了在證書生成、存儲、分發(fā)、撤銷及更新過程中的安全控制措施，以防止信息泄露、篡改和非授權(quán)訪問。

兼容性與互操作性

確保遵循本標準的數(shù)字證書能在不同的PKI系統(tǒng)和應(yīng)用程序間無縫交互，支持跨域信任。

實施指南

雖然標準本身偏重于規(guī)范定義，但也提供了實施指導(dǎo)原則，幫助開發(fā)者和系統(tǒng)管理員正確理解和應(yīng)用這些規(guī)范，以構(gòu)建安全可靠的PKI系統(tǒng)。


如需獲取更多詳盡信息，請直接參考下方經(jīng)官方授權(quán)發(fā)布的權(quán)威標準文檔。

....

查看全部

  • 被代替
  • 已被新標準代替，建議下載現(xiàn)行標準GB/T 20518-2018
  • 2006-08-30 頒布
  • 2007-02-01 實施
?正版授權(quán)
GB/T 20518-2006信息安全技術(shù)公鑰基礎(chǔ)設(shè)施數(shù)字證書格式_第1頁
GB/T 20518-2006信息安全技術(shù)公鑰基礎(chǔ)設(shè)施數(shù)字證書格式_第2頁
GB/T 20518-2006信息安全技術(shù)公鑰基礎(chǔ)設(shè)施數(shù)字證書格式_第3頁
GB/T 20518-2006信息安全技術(shù)公鑰基礎(chǔ)設(shè)施數(shù)字證書格式_第4頁
免費預(yù)覽已結(jié)束，剩余32頁可下載查看

下載本文檔

GB/T 20518-2006信息安全技術(shù)公鑰基礎(chǔ)設(shè)施數(shù)字證書格式-免費下載試讀頁

文檔簡介

ICS35.100.70L79中華人民共和國國家標準GB/T20518—2006信息安全技術(shù)公鑰基礎(chǔ)設(shè)施數(shù)字證書格式Informationsecurityteehniques-Publiekeyinfrastrueture-Digitalcertificateformat2006-08-30發(fā)布2007-02-01實施中華人民共和國國家質(zhì)量監(jiān)督檢驗檢疫總局發(fā)布中國國家標準化管理委員會

GB/T20518-2006三次前言范圍規(guī)范性引用文件23術(shù)語和定義縮略語45數(shù)字證書5.1概述5.2數(shù)字證書格式6算法技術(shù)的支持;…附錄A（資料性附錄)證書的結(jié)構(gòu)……20附錄B（資料性附錄)證書的結(jié)構(gòu)實例22附錄C（資料性附錄）數(shù)數(shù)字證書編碼舉例小附錄D（資料性附錄）算法舉例……

GB/T20518—2006本標準主要根據(jù)IETF（互聯(lián)網(wǎng)工程任務(wù)組）RFC2459文件制定，并結(jié)合我國數(shù)字證書應(yīng)用的特點進行相應(yīng)的擴充和調(diào)整。本標準凡涉及密碼算法相關(guān)內(nèi)容按國家有關(guān)法規(guī)實施本標準的附錄A、附錄B、附錄C、附錄D為資料性附錄。本標準由中華人民共和國信息產(chǎn)業(yè)部提出。本標準由全國信息安全標準化技術(shù)委員會(TC260)歸口.本標準起草單位：吉大正元信息技術(shù)股份有限公司、中國電子技術(shù)標準化研究所、聯(lián)想控股有限公司、國瑞數(shù)碼安全系統(tǒng)有限公司、北京嘉學(xué)網(wǎng)絡(luò)技術(shù)研究所。本標準主要起草人：何立波、姜玉琳、袁文恭、張寶欣。

GB/T20518—2006信息安全技術(shù)公鑰基礎(chǔ)設(shè)施數(shù)字證書格式1范圍本標準規(guī)定了中國數(shù)字證書的基本結(jié)構(gòu).并對數(shù)字證書中的各數(shù)據(jù)項內(nèi)容進行了描述。本標準規(guī)定了一些標準的證書擴展域,并對每個擴展域的結(jié)構(gòu)進行了定義，特別是增加了一些專門面向國內(nèi)應(yīng)用的擴充項。本標準同時還列舉了一些證書中所支持的算法。本標準適用于國內(nèi)數(shù)字證書認證機構(gòu)、數(shù)字證書認證系統(tǒng)的開發(fā)商以及基于數(shù)字證書的安全應(yīng)用開發(fā)商。2規(guī)范性引用文件下列文件中的條款通過本標準的引用而成為本標準的條款。凡是注日期的引用文件,其隨后所有的修改單(不包括勒誤的內(nèi)容)或修訂版均不適用于本標準，然而，鼓勵根據(jù)本標準達成協(xié)議的各方研究是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本標準。GB/T16262.1-2006抽象語法記法一（ASN.1）第1部分：基本記法規(guī)范(ISO/IEC8824-1:2002.IDT)GB/T16262.2—2006抽象語法記法一（ASN.1）第2部分：客體信息規(guī)范（ISO/IEC8824-2:2002.IDT)GB/T16262.3-2006：油象語法記法一（ASN.1）第3部分：約束規(guī)范(ISO/IEC8824-3:2002.IDT）GB/T16262.4-2006抽象語法記法一（ASN.1）第4部分：ASN.1規(guī)范的參數(shù)化（ISO/IEC8824-4:2002.IDT)GB/T16264.8—2005信息技術(shù)開放系統(tǒng)互連目錄第8部分：公鑰和屬性證書框架(ISO/IEC9594-8:2001.IDT)文本通信面向信報的文本交換系統(tǒng)GB/T16284.4—1996信息技術(shù)第4部分：抽象服務(wù)定義和規(guī)程(idtISO/IEC10021-4:1990)GB/T17969.1-2000信息技術(shù)開放系統(tǒng)互連SI登記機構(gòu)的操作規(guī)程第1部分：一般規(guī)程（eqvISO/IEC9834-1:1993)ISO/IEC9594-2:2001信息技術(shù)開放系統(tǒng)互連目錄第2部分：模型RFC2313PKCS#1：RSA加密版本1.5RFC822Iternet文本郵件的標準消息格式RFC1034域名：

溫馨提示

  • 1. 本站所提供的標準文本僅供個人學(xué)習(xí)、研究之用，未經(jīng)授權(quán)，嚴禁復(fù)制、發(fā)行、匯編、翻譯或網(wǎng)絡(luò)傳播等，侵權(quán)必究。
  • 2. 本站所提供的標準均為PDF格式電子版文本（可閱讀打?。?，因數(shù)字商品的特殊性，一經(jīng)售出，不提供退換貨服務(wù)。
  • 3. 標準文檔要求電子版與印刷版保持一致，所以下載的文檔中可能包含空白頁，非文檔質(zhì)量問題。

評論

0/150

提交評論