LD/T 30.5-2009人力資源和社會保障電子認證體系第5部分：證書載體規(guī)范

犐犆犛３５．０４０

犔８０

備案號：２７１１２—２０１０

中華人民共和國勞動和勞動安全行業(yè)標準

犔犇／犜３０．５—２００９

人力資源和社會保障電子認證體系

第５部分：證書載體規(guī)范

犎狌犿犪狀狉犲狊狅狌狉犮犲狊犪狀犱狊狅犮犻犪犾狊犲犮狌狉犻狋狔犲犾犲犮狋狉狅狀犻犮犪狌狋犺犲狀狋犻犮犪狋犻狅狀狊狔狊狋犲犿—

犘犪狉狋５：犛狆犲犮犻犳犻犮犪狋犻狅狀狅犳犱犻犵犻狋犪犾犮犲狉狋犻犳犻犮犪狋犲狊狋狅狉犪犵犲犿犲犱犻狌犿

２００９１２１４發(fā)布２０１００３０１實施

中華人民共和國人力資源和社會保障部發(fā)布

書

犔犇／犜３０．５—２００９

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅰ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規(guī)范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術(shù)語和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４縮略語!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５證書載體硬件規(guī)范!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．１基本技術(shù)要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．２管理要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．３安全機制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

６證書載體軟件規(guī)范!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

６．１應用接口!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

６．２安裝與卸載!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

附錄Ａ（資料性附錄）證書載體接口函數(shù)規(guī)范!!!!!!!!!!!!!!!!!!!!!!１１

附錄Ｂ（資料性附錄）證書載體外觀!!!!!!!!!!!!!!!!!!!!!!!!!!４３

書

犔犇／犜３０．５—２００９

前言

為適應人力資源和社會保障信息化發(fā)展要求，滿足人力資源和社會保障網(wǎng)絡信任體系建設和管理

的需要，人力資源和社會保障部組織并制定了ＬＤ／Ｔ３０—２００９《人力資源和社會保障電子認證體系》。

網(wǎng)絡信任體系包括電子認證體系、授權(quán)管理體系和責任認定體系，本標準主要描述了人力資源和社

會保障電子認證體系相關(guān)內(nèi)容，包括以下五個部分：

———第１部分：框架規(guī)范；

———第２部分：電子認證系統(tǒng)技術(shù)規(guī)范；

———第３部分：證書及證書撤消列表格式規(guī)范；

———第４部分：證書應用管理規(guī)范；

———第５部分：證書載體規(guī)范。

本部分為ＬＤ／Ｔ３０—２００９的第５部分。

本部分主要描述了證書載體的技術(shù)指標，包括硬件規(guī)范和軟件規(guī)范，并規(guī)定了證書載體的相關(guān)接口

和外觀規(guī)范。

本部分重點引用了《智能ＩＣ卡及智能密碼鑰匙密碼應用接口規(guī)范》，并在此基礎上，擴展了證書載

體基本技術(shù)要求、證書載體管理要求、軟件的安裝卸載以及證書載體外觀設計要求等相關(guān)內(nèi)容，從滿足

人力資源社會保障業(yè)務需求的角度，對本行業(yè)發(fā)放的證書載體的軟硬件和外觀提出規(guī)范和要求。

本部分由中華人民共和國人力資源和社會保障部信息中心提出并歸口。

本部分主要起草單位：中華人民共和國人力資源和社會保障部信息中心、上海市人力資源和社會保

障局信息中心、北京數(shù)字證書認證中心、維豪信息技術(shù)有限公司。

本部分主要起草人：趙錫銘、戴瑞敏、賈懷斌、翟燕立、李麗虹、吳問濱、黃勇、呂麗娟、許華光、羅震、

張加會、靳朝暉、陸春生、李永亮、宋京燕、李冰松、耿建軍、杜守國、歐陽晉、林雪焰、李述勝、顧青、宋成。

本部分凡涉及密碼相關(guān)內(nèi)容，均按國家有關(guān)法規(guī)實施。

Ⅰ

犔犇／犜３０．５—２００９

人力資源和社會保障電子認證體系

第５部分：證書載體規(guī)范

１范圍

ＬＤ／Ｔ３０的本部分描述了在人力資源和社會保障系統(tǒng)中使用的證書載體的各項要求，包括硬件要

求、軟件要求、管理要求、安全機制以及相關(guān)接口標準等內(nèi)容。

本部分適用于人力資源社會保障證書載體的設計、應用開發(fā)、使用和檢測。

２規(guī)范性引用文件

下列文件對于本文件的應用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文

件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。

ＧＭ０００１—２００５證書認證系統(tǒng)密碼及其相關(guān)安全技術(shù)規(guī)范

信息技術(shù)安全技術(shù)密碼術(shù)語（國家密碼管理局）

智能ＩＣ卡及智能密碼鑰匙密碼應用接口規(guī)范（國家密碼管理局）

３術(shù)語和定義

以下術(shù)語和定義適用于本規(guī)范。

３．１

證書載體犮犲狉狋犻犳犻犮犪狋犲犲狀狋犻狋狔

用于存儲密鑰和數(shù)字證書并具有密碼運算功能的載體，包括智能密碼鑰匙（ＵＳＢＫｅｙ）和ＩＣ卡等。

３．２

容器犮狅狀狋犪犻狀犲狉

特指密鑰容器，是一個用于存放非對稱密鑰對和證書的邏輯對象。每個用戶對應一個密鑰容器，與

用戶相關(guān)的非對稱密鑰對和證書存放于該密鑰容器，每個容器中最多可以存放一對加密密鑰對和一對

簽名密鑰對以及一張加密證書和一張簽名證書。

３．３

證書撤消列表犮犲狉狋犻犳犻犮犪狋犲狉犲狏狅犮犪狋犻狅