GA_T 1769-2021CN移动警务 PKI系统总体技术要求.pdf

ICS 35.240.99CCS A 90GA中华人民共和国公共安全行业标准GA/T 1769—2021移动警务PKI系统总体技术要求Mobile policeGeneral technical requirements for PKI system2021-03-02发布2021-05-01实施中华人民共和国公安部发布 GA/T 1769—2021目次前言1范围2规范性引用文件术语和定义4缩略语5总体架构通用技术要求7接口要求8安全要求-管理要求附录A（规范性）发证流程 GA/T 1769—2021空中发证客户端解析、验证响应消息，取出加密私钥、加密证书和签名证书，导人密码模块。A.3有线发证流程有线发证基于移动警务PKI系统，通过密码模块和发证系统管理端实现。有线发证流程示意图见图A.2,发证密码机决发证系规管理难移动警务时象PKI系线2值息性量审核审批c.提交发证对象值息d.延证节申请c.生成密调对提交证书申请8返回有空消息h证书安装图A,2有线发证流程示意图具体步骤为：a)在发证系统管理端注册发证对象信息；b)在发证系统管理端进行审核、审批；c)发证系统管理端向移动警务PKI系统提交发证对象信息；d)在发证系统管理端为发证对象申请证书；e)发证系统管理端离用密码模块，生成密钥对；f)发证系统管理端向移动警务PKI系统提交证书申请：g)移动警务PKI系统向发证系统管理端返回响应消息；h)发证系统管理端解析、验证响应消息，取出加密私钥、加密证书和签名证书，导人密码模块。A,4离线发证流程离线发证基于移动警务PKI系统，通过密码模块和发证系统管理端实现，离线发证流程示意图见图A.3, GA/T 1769—2021发证密码模块发证系统管理据移动警务PXI对象系糖产生正书请求导入证书请求翼交证书申请导出证书信息安蒙证书围A.3离线发证流程示意围具体步骤为：a)调用密码模块产生证书请求；b)证书请求导人发证系统管理端；c)发证系统管理端向移动警务PKI系统提交证书申请；d)移动警务PKI系统向发证系统管理端返回响应消息；e)发证系统管型端解析、验证响应消息，取出加密私钥、加密证书和签名证书，并导出证书信息；D导出的证书信息安装至密码模块。 GA/T 1769—2021中华人民共和国公共安全行业标准移动警务PKI系统总体技术要求GA/T 1769—2021中国标准出版社出版发行北京市鄂阳区和平里西街甲2号（100029)北京市西城区三里河北街16号(100045)网址www.spc,总编室：(010行中心：(010者服务部：(010国标准出版社泰皇岛印剧厂印剧各地新华书店经销*开本880×12301/16印张1字数20千字2021年11月第一版2021年11月第一次印别书号：155066·2-39274定价18.00元如有印装差错由本社发行中心调换版权专有侵权必究GA/T扫举报电话：(010 GA/T 1769—2021前言本文件按照GB/T1.1一2020(标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由公安部科技信息化局提出。本文件由公安部计算机与信息处理标准化技术委员会归口。本文件起草单位：公安部科技信息化局、河南省公安厅、公安部第一研究所、公安部第三研究所、格尔软件股份有限公司、郑州信大捷安信息技术股份有限公司、长春吉大正元信息技术股份有限公司。本文件主要起草人：衰艺芳、李伟强、王毅、陈巧慧、张端涛、王卓、陈凳、陈吕前、陈家明、梁松涛、韩秀德、刘兴兴、邓勇。- GA/T 1769—2021移动警务PKI系统总体技术要求1范图本文件规定了移动警务PKI系统的总体架构、通用技术要求、接口要求、安全要求和管理要求，本文件适用于移动警务PKI系统的规划、设计、建设、验收和管理等。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单)适用于本文件，GB/T 19771信息技术安全技术公钥基础设施PKI组件最小互操作规范GB/T 25056信息安全技术证书认证系统密码及其相关安全技术规范GB/T 25069信息安全技术术语GA/T 1561移动警务系统总体技术要求GA/T 1720移动警务数字证书格式要求GM/Z 0001密码术语GM/T 0018密码设备应用接口规范GM/T 0034基于SM2密码算法的证书认证系统密码及其相关安全技术规范RFC 5280互联网X.509公钥基础设施证书和证书吊销列表