关于参加有关电子机读旅行证件的国际民航组织公钥簿（ICAOPKD）及.PDF

关于参加有关电子机读旅行证件的 国际民航组织公钥簿 （ICAO PKD） 及分摊费用的谅解备忘录 （MoU） 第8 版 2016 年1 月1 日 2 关于参加有关电子机读旅行证件的国际民航组织公钥簿 （ICAO PKD） 及分摊费用的谅解备忘录 （MoU） 叙文 (a) 国际民航组织收到了一项建立第1 节所定义的国际民航组织公钥簿，以推动电子旅行证件验证 系统的全球可互用性的要求。 (b) 国际民航组织理事会在2005 年5 月31 日举行的其第175 届会议第五次会议上，确认在成本回 收的基础上由国际民航组织主持开发一个公钥簿。 (c) 本备忘录的目的在于规定参加国际民航组织公钥簿的安排。 (d) 本备忘录是第1 节所定义的参加方建立和运作国际民航组织公钥簿的承诺声明。 各参加方谨此决定如下： 1. 定义 下述定义适用于本备忘录： 证书签发地点 （CIL ）— 参加方指定的地点，其由此向国际民航组织公钥簿发出文件签署人证书 （CDS ）、国家签署证书当局链接证书（lCCSCA ）、国家签署证书当局总列表 （MLCSCA ）和证书撤销清单 （CRLs ）。 证书撤消清单（CRLs）— 由参加方颁发的撤消其任何证书或表明对其任何证书不存在此种撤消 的清单。 理事会 — 国际民用航空组织理事会。 国家签署证书当局 （CSCA ）— 参加方的证书当局，负责管理用以签署所有国家文件签署人证书 （CDS ）的国家签署证书当局证书（CCSCA ）。对国际民航组织公钥簿而言，国家签署证书当局是参加方 可信度最高的当局。 国家签署证书当局证书 （CCSCA ）— 公钥基础设施（PKI ）证书，内含国家签署人证书当局公钥证 书（KPuCSCA ）和关于国家签署证书当局公钥的其他标准信息。国家签署证书当局证书为自签式证书，即： 这种证书是用相应的国家签署人证书当局的私钥加以签署。 国家签署证书当局链接证书 （lCCSCA ）— 公钥基础设施（PKI ）证书，内含国家签署人证书当局公 钥（KPuCSCA ）和关于国家签署证书当局公钥的其他标准信息。国家签署证书当局链接证书，是由同一国 家的签署证书当局用以前的国家签署人证书当局的私钥加以签署。 3 国家签署证书当局总列表 （MLCSCA ）－ 经签署的国家签署证书当局清单。 国家签署证书当局公钥 （KPuCSCA ）— 可用以核对各种证书（文件签署人证书、国家签署证书当局 总列表、国家签署证书当局链接证书）和国家签署证书当局用相应私钥签发的证书撤销清单上的数字签 名的公钥。 文件签署人证书 （CDS ）— 载有文件签署人公钥和关于文件签署人公钥的其他标准资料的公钥基础 设施证书。 文件签署人公钥 （KPuDS ）— 用于核对电子机读旅行证件数字签字的公钥。 电子机读旅行证件 — 载有储存了某些规定的机读旅行证件数据、护照持有人的一项生物鉴别影像 和具有用公钥基础设施加密技术保护数据的保安特性的无触点集成电路（IC ）芯片，并符合国际民航组 织Doc 9303 号文件最新版本所载规范的机读旅行证件（MRTD ）。 收费表 — 本备忘录附篇B 中所列载有使用国际民航组织公钥簿服务和设施的收费一览表。收费表 由公钥簿委员会经与秘书长协商后制定，并由秘书长公布和分发。 国际民航组织公钥簿阅读本 — 需要核实电子机读旅行证件数据真实性的所有国家、航空公司和其 他实体可查阅的国际民航组织公钥簿只读版本。 国际民航组织公钥簿 （ICAO PKD ）— 用作文件签署人证书（CDS ）（内含文件签署人公钥）、国家 签署证书当局总列表 （MLCSCA ）、国家签署证书当局链接证书（lCCSCA ）和由参加方颁发的证书撤消清 单存储库的中央数据库，以及国际民航组织代表参加方为便利电子机读旅行证件数据的核实而维护的上 述文件的全世界分发系统。 运作人 — 与秘