售后服务国家现代服务业服务交互支撑平台.pdf

售后服务国家现代服务业服务交互支

撑平台

国家现代服务业服务交互支撑平台

CA安全认证共性服务

中国国际电子商务中心

国家现代服务业服务交互支撑平台课题组

CA电子认证业务规则V2.0

CA电子认证业务规则V2.0

目录

目录

国家现代服务业服务交互支撑平台0

CA安全认证共性服务0

1概括性描述7

1.1概述7

1.1.1证书类别7

1.1.2证书分发服务9

1.2文档名称与标识9

1.3电子认证活动参与方及其职责10

1.3.1电子认证服务机构10

1.3.2注册机构11

1.3.3订户12

1.3.4依赖方12

1.3.5其他参与者12

1.4证书应用12

1.4.1适合的证书应用12

1.4.2限制的证书应用12

1.5策略管理13

1.5.1策略文档管理机构13

1.5.2联系人13

1.5.3决定CPS符合策略的机构13

1.5.4CPS批准程序13

1.6定义和缩写13

2信息发布与信息管理18

2.1认证信息的发布18

2.2发布的时间或频率18

2.3信息库访问控制18

3身份标识与鉴别18

3.1命名18

3.1.1名称类型18

3.1.2对名称意义化的要求19

3.1.3订户的匿名或伪名19

3.1.4理解不同名称形式的规则20

3.1.5名称的唯一性20

3.1.6名称解析20

3.1.6商标和订户签名信息20

3.2初始身份确认20

3.2.1证明拥有私钥的方法20

3.2.2组织机构身份及其授权的鉴别20

3.2.3个人身份的鉴别21

3.2.4虚拟身份鉴别21

3.2.5没有验证的订户信息22

3.3密钥更新请求的标识与鉴别22

3.3.1常规密钥更新的标识与鉴别22

3.3.2吊销后密钥更新的标识与鉴别22

3.4吊销请求的标识与鉴别22

4证书生命周期操作要求23

4.1证书申请23

4.1.1证书申请实体23

4.1.2注册过程与责任23

4.2证书申请处理23

4.2.1执行识别与鉴别功能23

4.2.2证书申请批准和拒绝23

4.2.3处理证书申请的时间24

4.3证书签发24

4.3.1证书签发中注册机构和电子认证服务机构的行为24

4.3.2电子认证服务机构和注册机构对订户的通告24

4.4证书接受24

4.4.1构成接受证书的行为24

4.4.2电子认证服务机构对证书的发布24

4.4.3电子认证服务机构对其他实体的通告24

4.5密钥对和证书的使用25

4.5.1订户私钥和证书的使用25

4.5.2信赖方公钥和证书的使用25

4.6证书更新25

4.6.1证书更新的情形25

4.6.2请求证书更新的实体25

4.6.3证书更新请求的处理25

4.6.4颁发新证书时对订户的通告26

4.6.5构成接受更新证书的行为26

4.6.6电子认证服务机构对更新证书的发布26

4.6.7电子认证服务机构对其他实体的通告26

4.