GB/T 21053-2023信息安全技术　公钥基础设施　PKI系统安全技术要求.pdf

ICS35.030 CCSL80 中华人 民共和 国国家标准 / — GBT21053 2023 代替 / — GBT21053 2007 信息安全技术 公钥基础设施 PKI系统安全技术要求 — — Informationsecurittechniues Publickeinfrastructure y q y Securittechnolo reuirementforPKIsstem y gy q y 2023-03-17发布 2023-10-01实施 国家市场监督管理总局 发 布 国家标准化管理委员会 / — GBT21053 2023 目 次 前言 ………………………………………………………………………………………………………… Ⅰ 1 范围 ……………………………………………………………………………………………………… 1 2 规范性引用文件 ………………………………………………………………………………………… 1 3 术语和定义 ……………………………………………………………………………………………… 1 4 缩略语 …………………………………………………………………………………………………… 2 5 PKI系统框架与安全级别 ……………………………………………………………………………… 2 5.1 典型框架 …………………………………………………………………………………………… 2 5.2 安全功能 …………………………………………………………………………………………… 3 5.3 安全级别划分 ……………………………………………………………………………………… 4 6 安全功能要求 …………………………………………………………………………………………… 4 6.1 密钥管理通用要求 ………………………………………………………………………………… 4 6.2 系统密钥管理 ……………………………………………………………………………………… 4 6.3 订户密钥管理 ……………………………………………………………………………………… 7 6.4 模板管理 …………………………………………………………………………………………… 9 6.5 证书管理 …………………………………………………………………………………………… 10 6.6 身份鉴别 …………………………………………………………………………………………… 11 6.7 访问控制 …………………………………………………………………………………………… 12 6.8 安全审计 …………………………………………………………………………………………… 13 6.9 原发抗抵赖 ………………………………………………………………………………………… 15 6.10 备份和恢复 ………………………………………………………………………