20100224-证书主体身份标识及鉴别控制征求意见稿.docVIP

PAGE PAGE 2 证书主体身份标识和鉴别控制及证书分发控制规范 （征求意见稿） 信息安全协调司 二零一零年一月 第一章 总则部分 第一条 （制定本规范的目的） 为了保障电子认证服务的可靠性，规定电子认证服务机构的相关义务，促进电子认证服务业的有序竞争和健康发展，根据《中华人民共和国电子签名法》（以下简称“《电子签名法》”），制定本规范。 第二条 （适用范围） 本规范适用于中华人民共和国境内获得电子认证服务许可的机构（以下简称“电子认证服务机构”）。 第三条 （规范涉及的相关概念） 本规范所称的证书主体可定义为证书公钥对应的实体，它可以是个人、机构、设备（如防火墙、路由器、服务器）等，体现在证书主体公钥项 证书主体公钥项的引用自《GB/T20518-2006 》。中。 证书主体公钥项的引用自《GB/T20518-2006 》。 本规范所称的身份标识是指电子认证服务机构对证书主体对应的实体身份和相关属性进行命名和标识的规则。 本规范所称的证书主体身份鉴别控制，是指电子认证服务机构在颁发证书之前如何验证及确定证书主体对应的实体身份的过程。 本规范所称的证书分发控制，是指证书主体对应的实体接受电子认证服务机构颁发数字证书的过程。 第四条 （监督管理） 中华人民共和国工业和信息化部（以下简称“工业和信息化部”）依法对电子认证服务业务中的证书主体身份标识与