证书及证书撤消列表格式规范.docVIP

 ICS 35．040 L 80 备案号：271 10--2010 L口 中华人民 共和 国劳动和劳动安全行业标准 LD／T 30．3—2009 人力资源和社会保障电子认证体系 第3部分：证书及证书撤消列表格式规范 Human resources and social security electronic authentication system— Part 3：Format specifications of digital certificate and CRL 2009-12-1 4发布 2010-03—01实施 中华人民共和国人力资源和社会保障部 发布 LD／T 30．3—2009 目 次 前言 l 范围 - Ⅲ● 2规范性引用文件· 3术语和定义 · 4缩略语 · ●●： 5证书分类 · ： 6数字证书通用格式 o 1基本结构· 0 2基本证书域 3签名算法域 4签名值域· 5命名规范· 7数字证书格式模板 o，，，， 1根CA证书格式模板· 2二级CA证书格式模板 3机构证书格式模板 4工作人员证书格式模板 5设备证书格式模板 6单位证书格式模板 7个人证书格式模板 8 CRI，格式 ·· ，8加¨他H¨” 8．1 CRI。基本结构 ·· 8．2 CRL格式模板 · · 附录A(资料性附录) 主体命名规范 ·· 附录B(资料性附录) 数字证书编码示例 附录C(资料性附录)算法举例 ·· 博加毖孙 LD／T 30．3—2009 刖 置 为适应人力资源和社会保障信息化发展要求，满足人力资源和社会保障网络信任体系建设和管理 的需要，人力资源和社会保障部组织并制定了LD／T 30--2009{人力资源和社会保障电子认证体系》。 网络信任体系包括电子认证体系、授权管理体系和责任认定体系，本标准主要描述了人力资源和社 会保障电子认证体系相关内容，包括以下五个部分： ——第1部分：框架规范； ——第2部分：电子认证系统技术规范； ——第3部分：证书及证书撤消列表格式规范； ——第4部分：证书应用管理规范； ——第5部分：证书载体规范。 本部分为I。D／T 30 2009的第3部分。 本部分描述了人力资源和社会保障电子认证系统签发的数字证书及证书撤消列表的基本结构和相 关要求。 本部分重点引用了GB／T 20518 2006{信息安全技术 公钥基础设施 数字证书格式》，并在此 基础上，扩展了证书分类、各类证书模板、证书DN命名规范、CRI，格式规范等相关内容，给出了数字证 书编码格式示例，从满足人力资源社会保障业务需求的角度，对本行业内所发放的数字证书和证书撤消 列表的类型和格式提出规范和要求。 本部分由中华人民共和国人力资源和社会保障部信息中心提出并归口。 本部分主要起草单位：中华人民共和国人力资源和社会保障部信息中心、E海市人力资源和社会保 障局信息中心、北京数字证书认证中心、维豪信息技术有限公司。 本部分主要起草人：赵锡铭、戴瑞敏、贾怀斌、翟燕立、李丽虹、吴问滨、黄勇、吕丽娟、许华光、罗震、 张加会、靳朝晖、陆春生、李永亮、宋京燕、杜守国、欧阳晋、林雪焰、李述胜、顾青、宋成。 本部分凡涉及密码相关内容，均按国家有关法规实施。 Ⅲ LD／T 30．3—2009 人力资源和社会保障电子认证体系 第3部分：证书及证书撤消列表格式规范 1范围 LD／T 30的本部分对人力资源和社会保障数字证书进行了分类，定义了数字证书及证书撤消列表 的基本结构，描述了数字证书中的各数据项内容，制定了证书及证书撤消列表格式模板。 本部分适用于指导人力资源和社会保障系统按照统一的证书及证书撤消列表格式进行定制和签 发，以保证人力资源和社会保障各应用系统之间的互信互认。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文 件。凡是不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。 GB／T 16262．1 2006信息技术 抽象语法记法一(ASN．1) 第1部分：基本记法规范(ISO／ 1EC 8824—1：2002，IDT) GB／T 16262．2 2006信息技术抽象语法记法一(ASN．1) 第2部分：客体信息规范(ISO／ IEC 8824—2：2002，IDT) GB／T 16262．3—2006信息技术抽象语法记法一(ASN．1)第3部分：约束规范(1SO／IEC 8824 3：2002，1DT) GB／T 1 6262．4 2006信息技术抽象语法记法一(ASN．1) 第4部分：ASN．1规范的参数化 (ISO／IEC 8824—4：2002，IDT)