DB11T 254.1-2018 政務(wù)數(shù)字證書(shū)規(guī)范 第1部分：格式

DB11北京市質(zhì)量技術(shù)監(jiān)督局發(fā)布I ——第4章，將“政務(wù)數(shù)字證書(shū)通用格式”改——第5章，刪除“政務(wù)認(rèn)證機(jī)構(gòu)證書(shū)規(guī)范”——第6章，改為“政務(wù)機(jī)構(gòu)證書(shū)格式”，刪——?jiǎng)h除原標(biāo)準(zhǔn)第8章，“政務(wù)代碼簽名證書(shū)格式”；本部分主要起草人：潘鋒、劉惠剛、劉莎、姚世全、陳淑儀、高能、荊繼武、李述勝核心的網(wǎng)絡(luò)身份認(rèn)證體系和信息加密技術(shù)已成為業(yè)界廣泛認(rèn)同的一種構(gòu)造網(wǎng)絡(luò)身份信任體制的重要方式，并成為信息安全保障體系中極其重要的組成部分?jǐn)?shù)字證書(shū)是PKI的關(guān)鍵要素之一，是傳送和處理實(shí)體身份鑒別信息的重要載體。為了確化和電子政務(wù)發(fā)展的迫切需求，本部分遵照GM/T0015—2012《基于SM2密碼算法的數(shù)字證書(shū)格式規(guī)1政務(wù)數(shù)字證書(shū)規(guī)范第1部分：格式用來(lái)標(biāo)識(shí)電子政務(wù)參與方真實(shí)身份的數(shù)字證書(shū)。根據(jù)參與方的不同類別分為政務(wù)證書(shū)認(rèn)證機(jī)構(gòu)證2對(duì)證書(shū)項(xiàng)中的各項(xiàng)信息進(jìn)行編碼，組成特定的證書(shū)數(shù)據(jù)結(jié)構(gòu)。編碼示例參見(jiàn)政務(wù)數(shù)字證書(shū)的基本結(jié)構(gòu)由三部分組成：基本證書(shū)域TBSCertificate、簽名算法域34可以不檢查此擴(kuò)展項(xiàng)，如果不能識(shí)別可以忽略此5注：政務(wù)數(shù)字證書(shū)支持雙證書(shū)體制，CA應(yīng)區(qū)分政務(wù)數(shù)字證書(shū)中，可使用擴(kuò)展密鑰用途擴(kuò)展項(xiàng)，使用時(shí)應(yīng)滿足如下書(shū)中，可使用私有密鑰使用期擴(kuò)展項(xiàng)，使用時(shí)6信息。主體可選替換名稱擴(kuò)展項(xiàng)可以包括多種名稱形式如：電子郵件地址、DNS名稱、IP地源標(biāo)識(shí)符（URI），每種名稱形式可以有多個(gè)實(shí)例。政務(wù)數(shù)字證書(shū)中，可使用主加信息。頒發(fā)者可選替換名稱擴(kuò)展項(xiàng)可以包括多種名稱形式，如：電子郵件地址、DNS名稱統(tǒng)一資源標(biāo)識(shí)符（URI）。每種名稱形式可以有多個(gè)實(shí)例。政務(wù)數(shù)字證書(shū)中，可使用頒發(fā)者可替換名稱·在政務(wù)個(gè)人證書(shū)、政務(wù)機(jī)構(gòu)證書(shū)和政務(wù)設(shè)備證書(shū)中可使用基本限制擴(kuò)展項(xiàng)，此時(shí)該擴(kuò)展項(xiàng)應(yīng)7含一個(gè)認(rèn)可的證書(shū)策略O(shè)ID。政務(wù)數(shù)字證書(shū)中，可使用策略限制擴(kuò)展項(xiàng)標(biāo)識(shí)如何獲得證書(shū)相應(yīng)的CRL信息。政務(wù)數(shù)字證書(shū)中，應(yīng)使用證書(shū)撤銷列表發(fā)布點(diǎn)擴(kuò)展標(biāo)識(shí)如何獲得最新的撤銷信息（例如最新的增量CRL）。政務(wù)數(shù)字證書(shū)中，可使用最新標(biāo)識(shí)如何訪問(wèn)證書(shū)頒發(fā)者的信息以及服務(wù)。政務(wù)數(shù)字證書(shū)中不宜使用機(jī)構(gòu)信息訪包含如何訪問(wèn)證書(shū)主體的信息以及服務(wù)。政務(wù)數(shù)字證書(shū)中不宜使用主體信息訪問(wèn)擴(kuò)8用于表示企業(yè)計(jì)算機(jī)代碼。計(jì)算機(jī)代碼指主管地稅機(jī)關(guān)為納稅人辦理稅務(wù)登記后核發(fā)的征收管理·證件類型代碼是證書(shū)用戶申請(qǐng)數(shù)字證書(shū)使用的關(guān)鍵證件的編碼，證書(shū)類型和號(hào)碼類型的代碼9業(yè)務(wù)。政務(wù)機(jī)構(gòu)證書(shū)可使用企業(yè)信用代碼，該擴(kuò)展項(xiàng)應(yīng)為非關(guān)鍵擴(kuò)展項(xiàng)，內(nèi)容應(yīng)遵循GB32100的要求。例如某機(jī)構(gòu)證書(shū)，統(tǒng)一社會(huì)信用代碼為:123456789123456789，該CA中心為用戶簽發(fā)的第一張數(shù)字證書(shū)的證書(shū)區(qū)別包含對(duì)基本證書(shū)域進(jìn)行數(shù)字簽名的結(jié)果。經(jīng)過(guò)ASN.1DER編碼的1）證書(shū)主體或者證書(shū)主體所屬單位具有明確的上一級(jí)單位，則應(yīng)為其上一級(jí)單位的名稱全c)OU（OrganizationUnit）應(yīng)為證書(shū)主體或者證書(shū)主體所屬單位的名稱全稱，證書(shū)可以有多個(gè)UTF8String‘北京市政府’UTF8String‘北京市某政府部門’UTF8String‘北京市某政府部門信息中心’主體命名示例），），北京市某政府部門的設(shè)備（域名為），其政務(wù)設(shè)備證書(shū)主體），），），），），稱為:稱為:2AlgorithmIdentifierAlgorithmAlgorithmAlgorithmIdentifierAlgorithmAuthorityKeyIdentifier11000000000111000/10/12AlgorithmIdentifierAlgorithmvalidityAlgorithmIdentifierAuthorityKeyIdentifiertaxationComputerNumberUnifiedSocialCreditCo