网络安全技术 SM9密码算法加密签名消息IRL标识吊销列表结构、消息格式示例.pdfVIP

GB/TXXXXX-XXXX

附录A

（规范性）

IRL标识吊销列表结构

A.1IRL数据结构

IRL数据结构的的ASN.1描述如下：

IdentifierRevocationList::SEQUENCE{

tbsIdListTBSIdList,

signInfosSignerInfos--签名者的信息

}

TBSIdList域包含了主体名称和颁发者名称、颁发日期、撤销标识信息和IRL扩展信息。

TBSIdList::SEQUENCE{

VersionVersion,--版本号，此处取值为1

signatureOIDAlgorithmIdentifier,--签名算法

issuerIdentifierIdentifier,--颁发者标识

thisUpdateGeneralizedTime,--生效日期

nextUpdate[0]GeneralizedTimeOPTIONAL,--下次更新日期

revokedIdsRevokedIds,--撤销标识集合

irlExtensions[1]EXPLICITExtensionsOPTIONAL--扩展项

}

Version::INTEGER

RevokedIds::SEQUENCEOFRevokedId

RevokedId::SEQUENCE{

idOCTETSTRING,--撤销标识内容

revocationDateGeneralizedTime,--撤销时间

IrlEntryExtensions[0]ExtensionsOPTIONAL--撤销原因

}

A.2IBC公共参数结构

IBCSysParams::SEQUENCE{

versionINTEGER{v2(2)},

districtNameIA5String，

districtSerialINTEGER，

validityValidity，

ibcPublicParametersIBCPublicParameters，

issuerIDIdentifier,--公开参数颁发者

ibcParamExtensionsIBCParamExtensionsOPTIONAL

}

其中：

version版本号，此处应取值为2。

districtName名称项，应为URI或者IRI编码的IA5字符串。

12

GB/TXXXXX-XXXX

districtSerial是一个代表了可用的唯一IBC公共参数（对于以districtName定义的

URI或IRI）设置的整数。如果为districtName公布一个新的参数，那么districtSerial

的数值应大于之前使用的districtSerial数值。

validity有效期项，确定了一个具体IBCSysParams范例的寿命，并按照以下内容确定：

notBefore与notAfter的数值