电子认证服务质量规范.doc

电子认证服务机构服务规范 2010年 目 录 1 范围 1 2 规范性引用文件 1 3 术语和定义 1 3.1 数字证书 digital certificate 1 3.2 电子签名 electronic signature 1 3.3 鉴别identification 1 3.4 验证authentication 1 3.5 可靠电子签名 reliable electronic signature 1 3.6 电子认证服务 electronic certification service 1 3.7 电子认证服务机构 electronic certification service provider 2 3.8 电子认证服务提供者 electronic certification service 2 3.9 订户 subscriber 2 3.10 证书依赖方 certification relying party 2 4 缩略语 2 5 电子认证服务总体说明 2 5.1 电子认证服务 2 5.2 电子认证服务要求 3 5.3 电子认证服务描述 3 5.4 服务保障 6 6 电子认证服务要求 7 6.1 业务咨询服务要求 7 6.2 业务办理服务要求 7 6.3 鉴别验证服务要求 9 6.4 技术支持服务要求 10 6.5 售后服务要求 10 7 电子认证服务保障要求 11 7.1 服务场所要求 11 7.2 服务组织机构要求 11 7.3 服务人员要求 12 7.4 服务设施要求 14 7.5 服务纪律要求 14 7.6 业务连续性要求 14 参考文献 16 电子认证服务机构服务规范 范围 本规范规定了电子认证服务的服务要求，内容包括：电子认证服务定义、。 本规范适用于电子认证服务机构。 规范性引用文件 下列凡是注日期的引用文件，其随后所有的修改或修订版均不适用于本规范，凡是不注日期的引用文件，其最新版本适用于本规范。 2004年 中华人民共和国电子签名法 2009年 中华人民共和国工业和信息化部令 第1号 电子认证服务管理办法 2005年 中华人民共和国工业和信息化部 电子认证业务规则规范(试行) 2005年 国家密码管理局公告 第2号 电子认证服务密码管理办法2005年 国家密码管理局 证书认证系统密码及其相关安全技术规范术语和定义 下列术语和定义适用于本规范。 电子签名 electronic signature 鉴别identification 辨别认定证书申请者提交材料真伪的过程。 验证authentication 对证书申请材料和申请者之间的关联性进行确定的活动。 可靠电子签名 reliable electronic signature 符合下列条件的电子签名：（参见《中华人民共和国电子签名法》第三章第十三条） 电子签名制作数据用于电子签名时，属于电子签名人专有； 签署时电子签名制作数据仅由电子签名人控制； 签署后对电子签名的任何改动能够被发现； 签署后对数据电文内容和形式的任何改动能够被发现。 电子认证服务 electronic certification service 电子认证服务是指为电子签名相关各方提供真实性、可靠性验证的活动。 电子认证服务机构 electronic certification service provider 提供电子认证服务的第三方认证机构。 电子认证服务提供者 electronic certification service 一个实体，或者是法人或自然人，颁发证书或提供与电子签名相关的其他服务。 订户 subscriber 从电子认证服务机构接收证书的实体。在电子签名应用中，订户即为电子签名人。 证书依赖方 certification relying party 依赖于证书真实性的实体。在电子签名应用中，即为电子签名依赖方。依赖方可以是、也可以不是一个订户。 缩略语 下列缩略语适用于本规范： PKI Public Key Infrastructure 公钥基础设施 CA Certification Authority 认证权威机构 RA Registration Authority 注册机构 KMC Key Management Center 密钥管理中心 CRL Certification Revocation List 证书撤销列表 LDAP Lightweight Directory Access Protocol 轻量级目录访问协议 CPS Certification Practice Statement 电子认证业务规则 USBUniversal Serial Bus KEY 采用USB