CFCA电子认证业务规则CPS V3.2.pdf

中国金融认证中心

电子认证业务规则（CPS）

V3.2

版权归属中金金融认证中心有限公司

（任何单位和个人不得擅自翻印）

2016年6月

中金金融认证中心有限公司（CFCA）版权所有11

版本控制表

版本修改状态修改说明修改人审核人/批准人生效期

3.0修改声明了J-01系统下线策略；孙圣男、CFCA安委会2015年8月

增加了CS体系的说明；增加赵改侠、

了场景证书及复合证书等的张翼

说明，将原电子认证业务规

则版本升级为V3.0

3.1修改补充了ACSCA系统的说明赵改侠CFCA安委会2015年10月

3.2增加内容补充了云证通证书等说明赵改侠、CFCA安委会2016年6月

闫雪娟

中金金融认证中心有限公司（CFCA）版权所有22

目录

1概括性描述9

1.1概述9

1.2文档名称与相关标识10

1.3电子认证活动参与者11

1.3.1电子认证服务机构11

1.3.2注册机构11

1.3.3订户11

1.3.4依赖方12

1.3.5其它参与者12

1.3.6受益者及责任12

1.4证书应用13

1.4.1证书类型及适合的证书应用13

1.4.2受限的证书应用17

1.4.3禁止的证书应用18

1.5策略管理18

1.5.1策略文档管理机构18

1.5.2联系方式18

1.5.3决定CPS符合策略的机构19

1.5.4CPS批准程序19

1.6定义和缩写20

2信息发布与信息管理20

2.1信息库20

2.2认证信息的发布20

2.3发布的时间或频率20

2.4信息库访问控制21

3身份识别与鉴别21

3.1命名21

3.1.1名称类型21

3.1.2对名称意义化的要求21

3.1.3订户的匿名或伪名22

3.1.4解释不同名称形式的规则23

3.1.5名称的唯一性23

3.1.6商标的识别、鉴别和角色23

3.2初始身份确认23

3.2.1证明拥有私钥的方法23

3.2.2订户身份的鉴别23

3.2.3没有验证的订户信息27

3.2.4授权确认28

3.2.5互操作准则28