PKCS #15 v1.1 密码令牌信息语法标准.docVIP

组织： PKI论坛 （） PKCS/PKIX中文翻译计划 论坛E-mail：pki@ 译者： Raina（Zhangraina@） 版权：本中文翻译文档版权归PKI论坛的注册用户所共有。可以用于非商业用途自由转载，但必须保留本 文档的翻译及版权信息。如用于商业目的，所得利润需用于PKI论坛的发展。 更改记录 日期 修改章节 类型 修改描述 修改人 2003/09/18 C 创建文档 Raina * 修改类型分为 C-CREATE A - ADDED M - MODIFIED D - DELETED PKCS #15 v1.1: 密码令牌信息语法标准 （PKCS #15 v1.1: Cryptographic Token Information Syntax Standard） RSA实验室 2000年6月6日 目录 1 引言 5 1.1 背景 5 1.2 信息访问模型 6 2 术语和定义 6 3 符号，缩略语和文档约定 8 3.1 符号 8 3.2 缩略语 8 3.3 文档约定 8 4 概述 9 4.1 对象模型 9 4.1.1 对象的类 9 4.1.2 属性类型 9 4.1.3 访问方法 9 5 IC卡文件格式 10 5.1 概述 10 5.2 IC卡需求 10 5.3 卡文件结构 10 5.4 MF目录内容 11 5.4.1 EF(DIR) 11 5.5 PKCS #15 应用目录的内容 12 5.5.1 EF(ODF) 12 5.5.2 私钥目录文件(PrKDFs) 12 5.5.3 公钥目录文件(PuKDFs) 13 5.5.4 秘密密钥目录文件(SKDFs) 13 5.5.5 证书目录文件 (CDFs) 14 5.5.6 数据对象目录文件(DODFs) 14 5.5.7 鉴别对象目录文件 (AODFs) 15 5.5.8 令牌信息EF(TokenInfo) 15 5.5.9 未用空间EF(UnusedSpace) 15 5.5.10 PKCS #15目录内的其他基本文件 16 5.6 文件标识符 16 5.7 PKCS #15 应用 16 5.7.1 PKCS #15 应用选择 16 5.7.2 PKCS #15 应用的AID 16 5.8 对象管理 17 5.8.1 添加（创建）新的对象 17 5.8.2 删除对象 18 5.8.3 修改对象 18 6 ASN.1中的信息符号 19 6.1 基本的ASN.1 定义的类型 19 6.1.1 Identifier 19 6.1.2 Reference 19 6.1.3 Label 19 6.1.4 CredentialIdentifier 19 6.1.5 ReferencedValue and Path 20 6.1.6 ObjectValue 21 6.1.7 PathOrObjects 21 6.1.8 CommonObjectAttributes 21 6.1.9 CommonKeyAttributes 22 6.1.10 CommonPrivateKeyAttributes 23 6.1.11 CommonPublicKeyAttributes 23 6.1.12 CommonSecretKeyAttributes 24 6.1.13 KeyInfo 24 6.1.14 CommonCertificateAttributes 24 6.1.15 CommonDataObjectAttributes 25 6.1.16 CommonAuthenticationObjectAttributes 25 6.1.17 PKCS15Object 25 6.2 PKCS15Objects 25 6.3 私钥 26 6.3.1 私钥对象 26 6.3.2 RSA 私钥对象 27 6.3.3 椭圆曲线私钥对象 27 6.3.4 Diffie-Hellman 私钥对象 28 6.3.5 DSA私钥对象 28 6.3.6 KEA私钥对象 28 6.4 公钥 29 6.4.1 公钥类型 29 6.4.2 RSA 公钥对象 29 6.4.3 椭圆曲线公钥对象 30 6.4.4 Diffie-Hellman 公钥对象 30 6.4.5 DSA公钥对象 31 6.4.6 KEA公钥对象 31 6.5 秘密密钥 31 6.5.1 秘密密钥类型 31 6.5.2 普通秘密密钥对象 32 6.5.3 带标签的密钥对象 32 6.5.4 其它密钥类型 32 6.6 证书 33 6.6.1 证书类型 33 6.6.2 X.509证书对象 33 6.6.3 X.509属性证书 33 6.6.4 SPKI (简单公钥基础设施)证