LD/T 30.1-2009人力資源和社會保障電子認(rèn)證體系第1部分：框架規(guī)范

犐犆犛３５．０４０

犔８０

備案號：２７１０８—２０１０

中華人民共和國勞動和勞動安全行業(yè)標(biāo)準(zhǔn)

犔犇／犜３０．１—２００９

人力資源和社會保障電子認(rèn)證體系

第１部分：框架規(guī)范

犎狌犿犪狀狉犲狊狅狌狉犮犲狊犪狀犱狊狅犮犻犪犾狊犲犮狌狉犻狋狔犲犾犲犮狋狉狅狀犻犮犪狌狋犺犲狀狋犻犮犪狋犻狅狀狊狔狊狋犲犿—

犘犪狉狋１：犃狉犮犺犻狋犲犮狋狌狉犲狊狆犲犮犻犳犻犮犪狋犻狅狀

２００９１２１４發(fā)布２０１００３０１實施

中華人民共和國人力資源和社會保障部發(fā)布

書

犔犇／犜３０．１—２００９

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅰ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規(guī)范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術(shù)語和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４縮略語!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５電子認(rèn)證體系應(yīng)用范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

６電子認(rèn)證體系總體結(jié)構(gòu)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

７電子認(rèn)證系統(tǒng)基礎(chǔ)層!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

７．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

７．２電子認(rèn)證系統(tǒng)整體建設(shè)規(guī)劃!!!!!!!!!!!!!!!!!!!!!!!!!!!４

７．３部級電子認(rèn)證系統(tǒng)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

７．４省級電子認(rèn)證系統(tǒng)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

７．５市級電子認(rèn)證系統(tǒng)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

８證書業(yè)務(wù)管理層!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

８．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

８．２證書生命周期管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

８．３系統(tǒng)運行管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

９證書應(yīng)用支撐層!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４

９．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４

９．２基礎(chǔ)應(yīng)用接口!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４

９．３高級應(yīng)用接口!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

書

犔犇／犜３０．１—２００９

前言

為適應(yīng)人力資源和社會保障信息化發(fā)展要求，滿足人力資源和社會保障網(wǎng)絡(luò)信任體系建設(shè)和管理

的需要，人力資源和社會保障部組織并制定了ＬＤ／Ｔ３０—２００９《人力資源和社會保障電子認(rèn)證體系》。

網(wǎng)絡(luò)信任體系包括電子認(rèn)證體系、授權(quán)管理體系和責(zé)任認(rèn)定體系，本標(biāo)準(zhǔn)主要描述了人力資源和社

會保障電子認(rèn)證體系相關(guān)內(nèi)容，包括以下五個部分：

———第１部分：框架規(guī)范；

———第２部分：電子認(rèn)證系統(tǒng)技術(shù)規(guī)范；

———第３部分：證書及證書撤消列表格式規(guī)范；

———第４部分：證書應(yīng)用管理規(guī)范；

———第５部分：證書載體規(guī)范。

本部分為ＬＤ／Ｔ３０—２００９的第１部分。

本部分是ＬＤ／Ｔ３０—２００９《人力資源和社會保障電子認(rèn)證體系》的總綱，描述了電子認(rèn)證體系規(guī)范

的總體框架、框架內(nèi)各層次以及各層之間的相互關(guān)系，提出了各級人力資源和社會保障部門建設(shè)、運行

和管理電子認(rèn)證系統(tǒng)的基本要求。

本部分重點引用了《公鑰密碼基礎(chǔ)設(shè)施應(yīng)用技術(shù)體系框架規(guī)范》，根據(jù)人力資源社會保障的業(yè)務(wù)

特點，擴展了電子認(rèn)證系統(tǒng)建設(shè)規(guī)劃、數(shù)字證書業(yè)務(wù)管理和系統(tǒng)運行管理要求等相關(guān)內(nèi)容。

本部分由中華人民共和國人力資源和社會保障部信息中心提出并歸口。

本部分主要起草單位：中華人民共和國人力資源和社會保障部信息中心、上海市人力資源和社會保

障局信息中心、北京數(shù)字證書認(rèn)證中心、維豪信息技術(shù)有限公司。

本部分主要起草人：趙錫銘、戴瑞敏、賈懷斌、翟燕立、李麗虹、吳問濱、黃勇、呂麗娟、許華光、羅震、

張加會、靳朝暉、陸春生、李永亮、宋京燕、杜守國、歐陽晉、林雪焰、李述勝、顧青、宋成。

本部分凡涉及密碼相關(guān)內(nèi)容，均按國家有關(guān)法規(guī)實施。

Ⅰ

犔犇／犜３０．１—２００９

人力資源和社會保障電子認(rèn)證體系

第１部分：框架規(guī)范

１范圍

ＬＤ／Ｔ３０的本部分描述了人力資源和社會保障電子認(rèn)證體系的建設(shè)和應(yīng)用范圍、總體結(jié)構(gòu)，定義

了電子認(rèn)證系統(tǒng)基礎(chǔ)層、證書業(yè)務(wù)管理層、證書應(yīng)用支撐層之間的關(guān)系和基本要求。

本部分適用于：

ａ）指導(dǎo)建設(shè)全國統(tǒng)一、布局合理、運行有序、安全可靠的人力資源和社會保障電子認(rèn)證體系；指導(dǎo)

各級人力資源和社會保障部門建設(shè)合理的電子認(rèn)證系統(tǒng)，為人力資源和社會保障業(yè)務(wù)系統(tǒng)提

供規(guī)范的電子認(rèn)證服務(wù)。

ｂ）指導(dǎo)各級人力資源和社會保障部門為應(yīng)用系統(tǒng)建立證書應(yīng)用技術(shù)支撐體系，提供安全、規(guī)范、

易于集成的證書應(yīng)用接口，為人力資源和社會保障業(yè)務(wù)系統(tǒng)提供有效的身份認(rèn)證、數(shù)據(jù)加密解

密、簽名驗證等安全機制。

ｃ）指導(dǎo)各級人力資源和社會保障部門建立有效的證書業(yè)務(wù)管理機制和運行管理機制，保障本單

位建設(shè)的電子認(rèn)證系統(tǒng)有效地運行。

２規(guī)范性引用文件

下列文件對于本文件的應(yīng)用是必