標(biāo)準(zhǔn)解讀

《YC/T 327-2009 煙草行業(yè)數(shù)字證書(shū)應(yīng)用接口規(guī)范》是針對(duì)煙草行業(yè)內(nèi)使用數(shù)字證書(shū)進(jìn)行安全認(rèn)證時(shí)所需遵循的技術(shù)標(biāo)準(zhǔn)。該標(biāo)準(zhǔn)詳細(xì)定義了在煙草行業(yè)信息系統(tǒng)中如何通過(guò)統(tǒng)一的應(yīng)用接口來(lái)實(shí)現(xiàn)基于數(shù)字證書(shū)的身份驗(yàn)證、數(shù)據(jù)加密及簽名等功能，旨在提高系統(tǒng)間交互的安全性和效率。

根據(jù)此標(biāo)準(zhǔn)，首先明確了數(shù)字證書(shū)的基本概念及其在煙草行業(yè)中應(yīng)用的重要性。數(shù)字證書(shū)作為網(wǎng)絡(luò)環(huán)境中確認(rèn)用戶(hù)身份的有效手段之一，在確保信息傳輸過(guò)程中的完整性、機(jī)密性以及不可否認(rèn)性方面發(fā)揮著關(guān)鍵作用。接著，標(biāo)準(zhǔn)對(duì)數(shù)字證書(shū)申請(qǐng)流程進(jìn)行了描述，包括但不限于證書(shū)的生成、分發(fā)、更新與撤銷(xiāo)等環(huán)節(jié)的具體要求。

此外，《YC/T 327-2009》還規(guī)定了一系列關(guān)于數(shù)字證書(shū)應(yīng)用接口的設(shè)計(jì)原則和技術(shù)細(xì)節(jié)。這些內(nèi)容覆蓋了從客戶(hù)端到服務(wù)器端整個(gè)通信鏈路上涉及的所有技術(shù)要素，比如API調(diào)用方式、參數(shù)格式、錯(cuò)誤處理機(jī)制等。通過(guò)對(duì)這些具體實(shí)現(xiàn)細(xì)節(jié)的規(guī)定，保證了不同系統(tǒng)之間能夠以一致且安全的方式完成基于數(shù)字證書(shū)的各項(xiàng)操作。

最后，該標(biāo)準(zhǔn)強(qiáng)調(diào)了對(duì)于數(shù)字證書(shū)生命周期管理的要求。這不僅涉及到證書(shū)本身的管理，還包括相關(guān)密鑰材料的安全存儲(chǔ)與保護(hù)措施。通過(guò)建立完善的管理體系，可以有效防止因證書(shū)泄露或誤用而可能引發(fā)的安全風(fēng)險(xiǎn)。


如需獲取更多詳盡信息，請(qǐng)直接參考下方經(jīng)官方授權(quán)發(fā)布的權(quán)威標(biāo)準(zhǔn)文檔。

....

查看全部

  • 現(xiàn)行
  • 正在執(zhí)行有效
  • 2009-12-14 頒布
  • 2010-03-01 實(shí)施
?正版授權(quán)
YC/T 327-2009煙草行業(yè)數(shù)字證書(shū)應(yīng)用接口規(guī)范_第1頁(yè)
YC/T 327-2009煙草行業(yè)數(shù)字證書(shū)應(yīng)用接口規(guī)范_第2頁(yè)
YC/T 327-2009煙草行業(yè)數(shù)字證書(shū)應(yīng)用接口規(guī)范_第3頁(yè)
YC/T 327-2009煙草行業(yè)數(shù)字證書(shū)應(yīng)用接口規(guī)范_第4頁(yè)
免費(fèi)預(yù)覽已結(jié)束，剩余36頁(yè)可下載查看

下載本文檔

YC/T 327-2009煙草行業(yè)數(shù)字證書(shū)應(yīng)用接口規(guī)范-免費(fèi)下載試讀頁(yè)

文檔簡(jiǎn)介

犐犆犛６５．１６０

犡８９

備案號(hào)：２７１０４—２０１０

中華人民共和國(guó)煙草行業(yè)標(biāo)準(zhǔn)

犢犆／犜３２７—２００９

煙草行業(yè)數(shù)字證書(shū)應(yīng)用接口規(guī)范

犜犲犮犺狀犻犮犪犾狊狆犲犮犻犳犻犮犪狋犻狅狀犳狅狉犱犻犵犻狋犪犾犮犲狉狋犻犳犻犮犪狋犲犪狆狆犾犻犮犪狋犻狅狀

犻狀狋犲狉犳犪犮犲狋狅狋狅犫犪犮犮狅犻狀犱狌狊狋狉狔

２００９１２１４發(fā)布２０１００３０１實(shí)施

國(guó)家煙草專(zhuān)賣(mài)局發(fā)布

書(shū)

犢犆／犜３２７—２００９

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅰ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規(guī)范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術(shù)語(yǔ)和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４縮略語(yǔ)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５煙草行業(yè)數(shù)字證書(shū)格式與發(fā)布!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．１煙草行業(yè)數(shù)字證書(shū)結(jié)構(gòu)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．２煙草行業(yè)證書(shū)撤銷(xiāo)列表結(jié)構(gòu)!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．３煙草行業(yè)數(shù)字證書(shū)特有擴(kuò)展!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．４煙草行業(yè)數(shù)字證書(shū)ＤＮ規(guī)則!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．５用戶(hù)證書(shū)與應(yīng)用中身份的關(guān)聯(lián)!!!!!!!!!!!!!!!!!!!!!!!!!!!５

５．６煙草行業(yè)證書(shū)狀態(tài)發(fā)布!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

６煙草行業(yè)數(shù)字證書(shū)應(yīng)用接口!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

６．１煙草行業(yè)數(shù)字證書(shū)應(yīng)用接口總體框架!!!!!!!!!!!!!!!!!!!!!!!!６

６．２安全代理服務(wù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

６．３數(shù)字簽名服務(wù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

６．４時(shí)間戳服務(wù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

６．５在線證書(shū)狀態(tài)服務(wù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

６．６目錄服務(wù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

６．７安全審計(jì)服務(wù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

附錄Ａ（資料性附錄）相關(guān)說(shuō)明!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

Ａ．１Ｃ／Ｓ模式安全通信的實(shí)現(xiàn)!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

Ａ．２單點(diǎn)登錄與身份認(rèn)證!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

附錄Ｂ（資料性附錄）數(shù)字簽名接口和安全審計(jì)接口規(guī)范!!!!!!!!!!!!!!!!!１３

Ｂ．１煙草行業(yè)證書(shū)簽名客戶(hù)端接口!!!!!!!!!!!!!!!!!!!!!!!!!!１３

Ｂ．２煙草行業(yè)證書(shū)數(shù)字簽名服務(wù)設(shè)備端Ｊａｖａ接口!!!!!!!!!!!!!!!!!!!!１７

Ｂ．３煙草行業(yè)證書(shū)數(shù)字簽名服務(wù)設(shè)備．Ｎｅｔ接口!!!!!!!!!!!!!!!!!!!!!２５

Ｂ．４煙草行業(yè)安全審計(jì)服務(wù)Ｊａｖａ接口!!!!!!!!!!!!!!!!!!!!!!!!!３３

書(shū)

犢犆／犜３２７—２００９

前言

本標(biāo)準(zhǔn)的附錄Ａ、附錄Ｂ為資料性附錄。

本標(biāo)準(zhǔn)由國(guó)家煙草專(zhuān)賣(mài)局提出。

本標(biāo)準(zhǔn)由全國(guó)煙草標(biāo)準(zhǔn)化技術(shù)委員會(huì)信息分技術(shù)委員會(huì)（ＳＡＣ／ＴＣ１４４／ＳＣ７）歸口。

本標(biāo)準(zhǔn)起草單位：國(guó)家煙草專(zhuān)賣(mài)局煙草經(jīng)濟(jì)信息中心。

本標(biāo)準(zhǔn)主要起草人：張雪峰、王海清、劉東平、軒松嶺、張萌、王翊心、李偉。

Ⅰ

犢犆／犜３２７—２００９

煙草行業(yè)數(shù)字證書(shū)應(yīng)用接口規(guī)范

１范圍

本標(biāo)準(zhǔn)規(guī)定了煙草行業(yè)數(shù)字證書(shū)應(yīng)用的總體框架與應(yīng)用規(guī)范，描述了煙草行業(yè)與證書(shū)相關(guān)應(yīng)用的

技術(shù)要求。

本標(biāo)準(zhǔn)適用于煙草行業(yè)與數(shù)字證書(shū)相關(guān)應(yīng)用的規(guī)劃、設(shè)備招標(biāo)、方案設(shè)計(jì)以及業(yè)務(wù)實(shí)施。

２規(guī)范性引用文件

下列文件中的條款通過(guò)本標(biāo)準(zhǔn)的引用而成為本標(biāo)準(zhǔn)的條款。凡是注日期的引用文件，其隨后所有

的修改單（不包括勘誤的內(nèi)容）或修訂版均不適用于本標(biāo)準(zhǔn)，然而，鼓勵(lì)根據(jù)本標(biāo)準(zhǔn)達(dá)成協(xié)議的各方研究

是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本標(biāo)準(zhǔn)。

ＧＢ１３０００．１—１９９３信息技術(shù)通用多八位編碼字符集（ＵＣＳ）第一部分：體系結(jié)構(gòu)與基本多文

種平面（ｉｄｔＩＳＯ／ＩＥＣ１０６４６１：１９９３）

ＧＢ／Ｔ１６２６４．２—２００８信息技術(shù)開(kāi)放系統(tǒng)互連目錄第２部分：模型（ＩＳＯ／ＩＥＣ９５９４２—

２００５，ＩＤＴ）

ＧＢ／Ｔ１６２６４．８—２００５信息技術(shù)開(kāi)放系統(tǒng)互連目錄第８部分：公鑰和屬性證書(shū)框架（ＩＳＯ／

ＩＥＣ９５９４８：２００１，ＩＤＴ）

ＧＢ／Ｔ１９７１３—２００５信息技術(shù)安全技術(shù)公鑰基礎(chǔ)設(shè)施在線證書(shū)狀態(tài)協(xié)議

ＧＢ／Ｔ１９７７１—２００５信息技術(shù)安全技術(shù)公鑰基礎(chǔ)設(shè)施ＰＫＩ組件最小互操作規(guī)范

ＧＢ／Ｔ２０５２０—２００６

溫馨提示

  • 1. 本站所提供的標(biāo)準(zhǔn)文本僅供個(gè)人學(xué)習(xí)、研究之用，未經(jīng)授權(quán)，嚴(yán)禁復(fù)制、發(fā)行、匯編、翻譯或網(wǎng)絡(luò)傳播等，侵權(quán)必究。
  • 2. 本站所提供的標(biāo)準(zhǔn)均為PDF格式電子版文本（可閱讀打?。?，因數(shù)字商品的特殊性，一經(jīng)售出，不提供退換貨服務(wù)。
  • 3. 標(biāo)準(zhǔn)文檔要求電子版與印刷版保持一致，所以下載的文檔中可能包含空白頁(yè)，非文檔質(zhì)量問(wèn)題。

評(píng)論

0/150

提交評(píng)論