MH_T 0045.1-2013民航电子政务数字证书服务及技术规范 第1部分：服务.pdf

ICS 35. 040L 71MH中华人民共和国民用航空行业标准MH/T 0045.12013民航电子政务数字证书服务及技术规范第1部分：服务Specifications for CAAC e-government digital certificate service and techniquePart 1: Servic施中国民用航空局发布 MH/T 0045.1—2013前言MH/T0045《民航电子政务数字证书服务及技术规范》分为四个部分：一第1部分：服务：一一第2部分：数字证书模板：第3部分：USBKey介质：第4部分：证书应用集成。本部分为第1部分。本部分按照GB/T1.1-2009给出的规则起草。本部分由中国民用航空局综合司提出。本部分由中国民用航空局航空器适航审定司批准立项。本部分由中国民航科学技术研究院归口。本部分起草单位：中国民用航空局信息中心、北京数字认证股份有限公司。本部分主要起草人：周勇、孙立华、胡东宏、陈黎萍、宋晨。I MH/T 0045.1—2013民航电子政务数字证书服务及技术规范第1部分：服务1范围H/T0045的本部分规定了民航电子政务数字证书服务的总体要求、服务内容和服务提供方式。电子政务内网数字证书服务有关要求不在本部分内涉及。本部分适用于民航电子政务数字证书服务的提供方。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文件凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GM/Z 0001密码术语MH/T 0045. 2民航电子政务数字证书服务及技术规范第2部分数字证书模版MH/T (0045. 3民航电子政务数字证书服务及技术规范第3部分USB Key 介质3术语和定义GM/Z0001界定的以及下列术语和定义适用于本文件。3.证书认证服务机构electronic certification service provider负责审核用户的身份，在确保用户身份真实的情况下，向用户发敢数字证书，并负责提供证书的全生命周期管理服务和证书使用支持服务，进行证书管理的权威机构或部门。3. 2鉴别identification辨别认定证书申请者提交材料真伪的过程。3. 3证书持有者certificate holder拥有电子认证服务机构签发的有效证书的实体。3. 4证书申请者certificateapplicant MH/T 0045.1—2013申请从电子认证服务机构获得证书的实体。4电子政务数字证书服务总体要求4.1服务参与方民航电子政务数字证书服务的相关方包括：管理方：民航电子政务主管单位负责数字证书服务的管理工作：使用方：使用民航电子政务数字证书的机构和人员，主要包括民航各级行政机关和民航行业内企事业的单位和人员：提供方：由民航电子政务数字证书认证服务机构提供证书业务服务和技术支持服务，接受电子政务主管单位领导。4.2服务内容民航电子政务数字证书的服务内容包括以下两部分：业务服务：证书认证服务机构为证书持有者提供证书申请、审核、签发、更新、注销、解锁、密钥恢复、证书查询、证书补办、信息变更等服务技术支持服务：证书认证服务机构在证书持有者使用证书过程中，提供的各种方式的咨询、培训等服务。4.3证书分类根据民航电子政务信息系统的应用需求和用户使用特点，提供以下类型的数字证书：机构证书：为参与民航电子政务活动的民航各级行政机关及企事业单位签发的，用于标识机构身份的数字证书：b)个人证书：为参与民航电子政务活动的民航各级行政机关及企事业单位工作人员签发的，用于标识个人身份的数字证书：c)设备证书：为与民航电子政务活动相关的设备实体签发的，在数据通信时标识该设备身份的数字证书：d)代码签名证书：为民航电子政务软件代码签名的，标识代码来源以及开发单位的真实身份的数字证书：e)其他证书：本规范没有涉及到的其他有特殊需求的证书。各类数字证书格式应符合H/T0045.2的相关要求。4.4证书产品的交付形态证书认证服务机构交付证书持有者的数字证书产品应具有标准化的产品包装，具体要求如下：a)一套证书产品中至少包括：证书介质、证书初始密码卡、证书使用说明书及证书管理工具的安装程序等：b)证书认证服务机构应提供符合/T0045.3相关要求的证书介质，证书介质的质保期限应不少于1年，对于因未知原因无法使用或使用过程中出现非人员损坏的证书介质，可以旧换新：c)证书认证服务机构应确保数字证书的初始私钥保护口令不同，且使用密码涂层或密码信封加以保护，应保证证书持有者领取证书时密码涂层或密码信封完好无损：证书使用说明书应明确告知用户安装、使用的方法和操作步骤。证书使用说明书可采用纸质材科，也可采用电子文件方式向