網絡安全技術 公鑰基礎設施 證書管理協(xié)議 編制說明_第1頁
網絡安全技術 公鑰基礎設施 證書管理協(xié)議 編制說明_第2頁
網絡安全技術 公鑰基礎設施 證書管理協(xié)議 編制說明_第3頁
網絡安全技術 公鑰基礎設施 證書管理協(xié)議 編制說明_第4頁
網絡安全技術 公鑰基礎設施 證書管理協(xié)議 編制說明_第5頁
已閱讀5頁，還剩2頁未讀， 繼續(xù)免費閱讀

下載本文檔

版權說明：本文檔由用戶提供并上傳，收益歸屬內容提供方，若內容存在侵權，請進行舉報或認領

文檔簡介

求意見稿）編制說明根據全國信息安全標準化技術委員會在2023年網絡安全國家標準制修訂計本標準描述了公鑰基礎設施（PKI）中的本標準計劃結合我國的雙證書體制和各廠商的實際情況參考RFC4210和RFC9480對標準做適應性修訂，2023年全國信息安全標準化技術委員會（以下2023年6月，編制組根據專家和工作組其他成員單位所提意見和建議對標2023年9月，收到信安標委立項通知，征集標準參編單位，吸納相關單位加入標準編制組。參加信安標委召開的2023年度第一批網絡安全國家標準項目本標準描述了公鑰基礎設施（PKI）中證書管理系統(tǒng)的實體之間，實現(xiàn)初始化注冊/認證、證書申請、證書更新、密鑰恢復、證本次修訂將應用示例中的DES等國際算法調整為國家標準算法，增加國家標準算法的應用示例；在PKIHead中的generalInfo字段增加對證書模板標識密證書私鑰用此數(shù)據結構進行封裝，與GM/T0014—2023保持一致；在附錄中增加版本協(xié)商相關內容，用于客戶端和服務端運行GB/T19714—2005和GB/T書狀態(tài)協(xié)議、GB/T20518—2018信息安全技術公鑰基礎設施數(shù)字證書格式、GB/T25056—2018信息安全技術證書認證系統(tǒng)密碼及其相關安全技術規(guī)范、GB/T33560—2017信息安全技術密碼應用標識規(guī)范，刪除了規(guī)范性引用文件GB/T16264.8—2005信息技術開放系統(tǒng)互連目錄第框架和RFC2511因特網X.509公開密鑰基礎設施證書消息格式（見2j)增加了KM系統(tǒng)介紹（見5.2.4）和證書及CRL存儲發(fā)布與狀態(tài)查詢系統(tǒng)l)刪除了加密密鑰私鑰擁有證明相關內容（見2005版的6.3.2和2005版的s)在PKIHead的generalInfo擴展項增加對證書模板標識“certTemplateID”x)增加了證書凍結和證書解凍請求與響應相關內容（見6.1.3，6.3.20和ac)更改密鑰的產生地點為“簽名密鑰由終端實體產生，加密密鑰由KM系ad)刪除了原第8章，刪除了其中與證書管理協(xié)議無關的內容，相關內容放目前國際上對于證書管理協(xié)議，有國際標準RFC4210及其修訂標準RFC9480。GB/T19714參考其中的各類消息格式定義及協(xié)議流程，力求在與國際標準保持兼容的前提下基于國內實際情況加入國產密碼算法以及雙證體制的支持GB/T20518—2018信息安全技術GB/T25056—201

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯(lián)系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網頁內容里面會有圖紙預覽，若沒有圖紙預覽就沒有圖紙。
  • 4. 未經權益所有人同意不得將文件中的內容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網僅提供信息存儲空間，僅對用戶上傳內容的表現(xiàn)方式做保護處理，對用戶上傳分享的文檔內容本身不做任何修改或編輯，并不能對任何下載內容負責。
  • 6. 下載文件中如有侵權或不適當內容，請與我們聯(lián)系，我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論