GB/T 25060-2010信息安全技術公鑰基礎設施XB.509數字證書應用接口規(guī)范

ICS35040

L80.

中華人民共和國國家標準

GB/T25060—2010

信息安全技術公鑰基礎設施

X509數字證書應用接口規(guī)范

.

Informationsecuritytechniques—PublicKeyInfrastructure—Interface

specificationofX509digitalcertificatesapplication

.

2010-09-02發(fā)布2011-02-01實施

中華人民共和國國家質量監(jiān)督檢驗檢疫總局發(fā)布

中國國家標準化管理委員會

GB/T25060—2010

目次

前言…………………………

Ⅰ

引言…………………………

Ⅱ

范圍………………………

11

規(guī)范性引用文件…………………………

21

術語和定義………………

31

縮略語……………………

41

標識定義…………………

52

常量定義………………

5.12

密碼算法標識…………………………

5.22

證書項標識……………

5.32

接口描述…………………

63

概述……………………

6.13

環(huán)境函數………………

6.25

證書函數………………

6.36

密碼運算函數…………………………

6.49

消息函數………………

6.511

輔助函數………………

6.618

附錄規(guī)范性附錄返回碼定義與描述………………

A()21

參考文獻……………………

23

GB/T25060—2010

前言

本標準凡涉及密碼算法相關內容按國家有關法規(guī)實施

,。

本標準的附錄為規(guī)范性附錄

A。

本標準由全國信息安全標準化技術委員會提出并歸口

(TC260)。

本標準起草單位長春吉大正元信息技術股份有限公司

:。

本標準主要起草人李偉平何長龍劉勇付敏

:、、、。

Ⅰ

GB/T25060—2010

引言

基于技術體系的電子簽名和電子認證為電子政務和電子商務的開展提供了技術支持特別是

PKI,

中華人民共和國電子簽名法的頒布為基于電子簽名的應用提供了法律依據但是由于各廠商對數

《》。,

字證書應用需求理解的差異性及實踐經驗不足數字證書應用實現(xiàn)存在很大的隨意性以及相關

,API,

標準規(guī)范的缺乏導致各廠家同類產品間差別大給基于數字證書應用應用系統(tǒng)集成和數字證書管理

,,、

及推廣帶來極大困難

。

對基于數字證書應用需求進行研究總結統(tǒng)一規(guī)劃編制基于技術體系的數字證書應用接口

、,、PKI

規(guī)范有利于數字證書應用產品提供商縮短產品研發(fā)周期減少研發(fā)和支持成本有利于應用開發(fā)商和

,,;

服務商擺脫特定提供的接口而在規(guī)范的數字證書應用接口上進行數字證書應用的開發(fā)減少針對

CA,

開發(fā)的設計實現(xiàn)和測試使其能夠專注于應用產品功能有利于降低數字證書應用的復雜度并便于用

、,;,

戶對數字證書的使用

。

本標準基于公鑰密碼基礎設施應用技術體系通用密碼服務接口規(guī)范進行了適當剪裁針對數

《》,,

字證書應用進行了規(guī)范可用于指導數字證書認證系統(tǒng)中數字證書應用產品的研制和開發(fā)

,。

本標準在編寫過程中得到了商用密碼基礎設施專項工作組的指導

。

Ⅱ

GB/T25060—2010

信息安全技術公鑰基礎設施

X509數字證書應用接口規(guī)范

.

1范圍

本標準定義了數字證書應用標識及一組證書應用接口

。

本標準適用于基于數字證書的安全中間件的設計和實現(xiàn)對基于數字證書的安全功能的研制開

,、

發(fā)測試亦可參照使用

、。

2規(guī)范性引用文件

下列文件中的條款通過本標準的引用而成為本標準的條款凡是注日期的引用文件其隨后所有

。,

的修改單不包括勘誤的內容或修訂版均不適用于本標準然而鼓勵根據本標準達成協(xié)議的各方研究

(),,

是否可使用這些文件的最新版本凡是不注日期的引用文件其最新版本適用于本標準

。,。

信息安全技術公鑰基礎設施數字證書格式

GB/T20518—2006

加密消息語法標準

PKCS#7V1.5:

3術語和定義

下列術語和定義適用于本標準

。

31

.

數字證書digitalcertificate

由認證權威數字簽名的包含公開密鑰擁有者信息公開密鑰簽發(fā)者信息有效期以及一些擴展信

、、、

息的數字文件

。

32

.

證書撤銷列表certificaterevocationlist

標記一系列不再被證書發(fā)布者所信任的證書的簽名列表

。

33

.

數字信封digitalenvelope

附加到消息中的數據它允許消