YDT 3574-2019互联网码号资源公钥基础设施（RPKI） 资源证书轮廓（报批稿）.pdfVIP

ICS 35.110 M11 中 华 人 民 共 和 国 通 信 行 业 标 准 XX/T XXXXX—XXXX a 互联网码号资源公钥基础设施（RPKI） 资 源证书轮廓 The resource public key infrastructure(RPKI) - The profile for resource certificates 点击此处添加与国际标准一致性程度的标识 b （报批稿） c XXXX-XX-XX 发布 XXXX-XX-XX 中华人民共和国工业和信息化部 发 布 YD/T XXXXX—XXXX 目 次 前言 III 1 范围 4 2 规范性引用文件 4 3 缩略语 5 4 概述 5 5 对资源证书的要求 6 6 RPKI中的终端实体（EE）证书和签名功能 6 7 资源证书 6 7.1 版本号 7 7.2 序列号 7 7.3 签名算法 7 7.4 证书签发者 7 7.5 主体 7 7.6 有效期 7 7.6.1 “notBefore”字段 7 7.6.2 “notAfter”字段 7 7.7 主体的公钥信息 8 7.8 资源证书扩展字段 8 7.8.1 基本约束条件字段 8 7.8.2 主体密钥标识符字段 8 7.8.3 授权密钥标识符字段 8 7.8.4 密钥的用法字段 8 7.8.5 扩展密钥使用字段 8 7.8.6 证书撤销列表分布点字段 8 7.8.7 权威信息接入字段 9 7.8.8 主体信息接入字段 9 7.8.9 证书策略字段 10 7.8.10 IP资源字段 10 7.8.11 AS资源字段 10 8 证书撤销列表 10 9 资源证书请求 11 9.1 PKCS#10 规范 11 9.1.1 PKCS#10 资源证书请求模板字段 11 9.2 CRMF规范 12 9.2.1 CRMF资源证书请求模板字段 12 9.2.2 资源证书请求控制字段 12 YD/T XXXXX—XXXX 9.3 证书请求中的证书扩展属性 12 10 资源证书验证 13 10.1 资源扩展验证 13 10.2 资源证书路径验证 13 附录A （资料性附录） 本规范操作需要考虑的因素 15 YD/T XXXXX—XXXX