GB/T 19714-2005信息技术　安全技术　公钥基础设施　证书管理协议.pdf

GB/T19714-2005 x509v3PKCert Certificate ｝ 一当比特在线与X.509标准对 “证书”的定义兼容时，这个语法允许在本证书管理协议中使用将来 一的证书类型 （比如X.509属性证书，WAPWTLS证书或者别种证书），现在已经产生了对通用性 一支持的需求。对于没有预见到需要支持别的证书类型的执行实现，如果它们希望的话，可以在编 一译这个ASN.1模型模块之前注释掉以上的结构并且 “不注释”以下的结构 一注（意：与没有进行这种该操作的执行实现的互操作性将不受这个改变的影响。） 一CMPCertificate：：二Certificate PKIMessage：：＝SEQUENCE ｛ header PKIHeader， body PKIBody, protection [0]PKIProtectionOPTIONAL, extraCerts [1]SEQUENCESIZE （1.，MAX)OFCMPCertificateOPTIONAL ｝ PKIMessages：：＝SEQUENCESIZE （1二MAX)OFPKIMessage PKIHeader：：＝SEQUENCE ｛ pvno INTEGER ｛cmp1999(1），cmp2000(2)｝， sender GeneralName, 一标识发送者 recipient GeneralName, 一标识预期的接收者 messageTime [0]GeneralizedTime OPTIONAL, 一产生这个消息的时间 一 当（发送者认为该时间的传输合适时使用；即，时间对接收来说有意义） protectionAlg [1]AlgorithmIdentifier OPTIONAL, 一用于计算保护比特位的算法 senderKID [2]KeyIdentifier OPTIONAL, recipKID [3]KeyIdentifier OPTIONAL, 一识别用于保护的特定密钥 transactionID [4]OCTETSTRING OPTIONAL, 一标识交易；即在相关的请求、响应和确认消息中，该字段值相同 senderNonce [5]OCTETSTRING OPTIONAL, recipNonce [6]OCTETSTRING OPTIONAL, 一用于防止重放攻击的随机数，senderNonce由消息的创建者赋值 一recipNonce是由本消息的预期接收者先前插人到相关消息中的随机数 freeText [7]PKIFreeText OPTIONAL, 一可以用于表示上下文相关的说明 本（字段主要由人工使用） generalInfo [8]SEQUENCESIZE （1二MAX)OF 免费标准下载网() 无需注册 即可下载 GB/T19714-2005 InfoTypeAndValue OPTIONAL 一可以用于表示上下文相关的说明本（字段不是供人工使用的） ｝ PKIFreeText：：＝ SEQUENCESIZE （1二MAX)OFUTF8String 一按UTF-8[RFC2279〕编码的文本 注（意：每一个UTF8String都可以包含 －－一个RFC1766/RFC3066语言标签，用于表示所包含文本属于哪一种语 一言— 详情请参见RFC2482) PKIBody：：＝CHOICE ｛一message-sp