GB/T 26855-2011信息安全技術(shù)公鑰基礎設施證書策略與認證業(yè)務聲明框架

ICS35020

L80.

中華人民共和國國家標準

GB/T26855—2011

信息安全技術(shù)公鑰基礎設施

證書策略與認證業(yè)務聲明框架

Informationsecuritytechnology—Publickeyinfrastructure—

Certificatepolicyandcertificationpracticestatementframework

2011-07-29發(fā)布2011-11-01實施

中華人民共和國國家質(zhì)量監(jiān)督檢驗檢疫總局發(fā)布

中國國家標準化管理委員會

GB/T26855—2011

目次

前言…………………………

Ⅲ

引言…………………………

Ⅳ

范圍………………………

11

規(guī)范性引用文件…………………………

21

術(shù)語和定義………………

31

縮略語……………………

43

概念………………………

54

證書策略……………

5.14

證書域……………

5.2GB/T16264.84

認證業(yè)務聲明………………………

5.36

證書策略與認證業(yè)務聲明之間的關(guān)系……………

5.46

與協(xié)議以及其他文檔之間的關(guān)系………

5.5CP、CPS7

條款集說明…………………………

5.67

條款集內(nèi)容………………

68

說明…………………

6.08

引言…………………

6.19

發(fā)布和信息庫責任…………………

6.210

標識與鑒別…………………………

6.310

證書生命周期操作要求……………

6.411

設施管理和操作控制……………

6.5、14

技術(shù)安全控制………………………

6.616

證書和………………

6.7、CRLOCSP19

一致性審計和其他評估……………

6.819

業(yè)務和法律事務……………………

6.920

附錄規(guī)范性附錄條款集框架………………………

A()24

附錄資料性附錄證書策略…………

B()31

參考文獻……………………

32

Ⅰ

GB/T26855—2011

前言

本標準由全國信息安全標準化技術(shù)委員會提出并歸口

(SAC/TC260)。

本標準起草單位國家信息中心吉大正元信息技術(shù)股份有限公司

:、。

本標準主要起草人劉海龍李偉平何長龍于海波李丹羅紅斌龍毅宏姜玉琳

:、、、、、、、。

Ⅲ

GB/T26855—2011

引言

本標準凡涉及密碼算法相關(guān)內(nèi)容按國家有關(guān)法規(guī)實施

,。

本標準中引用的和密碼算法為舉例性說明具體使用時均須采用國家密碼管理局批

RSASHA-1,

準的相應算法

。

證書策略和認證業(yè)務聲明是公鑰基礎設施建設中兩份重要的文檔是一套

(CP)(CPS)(PKI)。CP“

指定的規(guī)則集用以指明證書對具有相同安全需求的一個特定團體和或者應用類型的適用性依賴

,()”。

方可使用來幫助其決定一個證書連同其中的綁定是否足夠可信是否適用于特定的應用

CP()、。CPS

是證書認證機構(gòu)在頒發(fā)證書中所遵循的業(yè)務實踐的聲明通常也描述全部證書服務生命周期中

。,CPS

的業(yè)務實踐如簽發(fā)管理吊銷更新證書或密鑰并且提供其他業(yè)務法律和技術(shù)方面的細節(jié)

(、、、),CPS、。

是由因特網(wǎng)工程任務組制定的關(guān)于和的框架標準在國際上得到了廣

RFC3647(IETF)CPCPS,

泛的認可本標準是根據(jù)制定的主體框架與一致主要做了兩方面修改其一將

。RFC3647,RFC3647,:

與國內(nèi)密碼政策不符的部分進行了修改或刪除其二是將不必要的解釋性文字刪除使標準更加簡潔

;,。

此外還將原標準中部分前后不一致的地方進行了改正

,。

Ⅳ

GB/T26855—2011

信息安全技術(shù)公鑰基礎設施

證書策略與認證業(yè)務聲明框架

1范圍

本標準規(guī)定了證書策略和認證業(yè)務聲明的概念解釋二者之間的區(qū)別并規(guī)定了和

(CP)(CPS),,CP

應共同遵守的文檔標題框架包括在標題中所應包含的信息類型本標準提出的框架一般假設使

CPS,。

用證書格式但并不意味著此框架僅限于使用這種證書格式此框架也可用于

GB/T16264.8—2005,。

其他格式的證書

。

本標準適用于和的撰寫和比較本標準所給出的框架應作為一個靈活的工具來使用用

CPCPS。,

以指明在特定的或中所應考慮的主題而不是作為生成或的固定公式

CPCPS,CPCPS。

本標準不適用于通用安全策略的定義如組織安全策略系統(tǒng)安全策略或數(shù)據(jù)標記策略

,、。

2規(guī)范性引用文件

下列文件對于本文件的應用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息技術(shù)通用多八位編碼字符集第部分體系結(jié)構(gòu)與基本多文

GB13000.1—1993(UCS)1:

種平面

(idtISO/IEC10646-1:1993)

信息技術(shù)開放系統(tǒng)互連目錄第部分模型

GB/T16264.2—20082:(ISO/IEC9594-2:

2005,IDT)

信息技術(shù)開放系統(tǒng)互連目錄第部分公鑰和屬性證書框架

GB/T16264.8—20058:(ISO/

IEC9594-8:2001,IDT)

信息技術(shù)信報處理系統(tǒng)第部分系統(tǒng)和服務概述

GB/T16284.1—2008(MHS)1:(IS