GA_T 687-2007 信息安全技术 公钥基础设施安全技术要求.docxVIP

GA/T687-2007信息安全技术公钥基础设施安全技术要求

ICS35.040A90

中华人民共和国公共安全行业标准

GA/T687—2007

信息安全技术公钥基础设施安全技术要求

Informationsecuritytechnology—Securitytechnicalrequirementsforpublickeyinfrastructure

2007-03-01发布2007-07-01实施

中华人民共和国公安部发布

前言

本标准按照GB/T1.1—2003给出的规则起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。

本标准由公安部公共信息网络安全监察局提出。

本标准由公安部信息系统安全标准化技术委员会归口。

本标准起草单位：公安部第一研究所、国家信息安全工程技术研究中心、北京大学。

本标准主要起草人：张宇、杨波、刘军、王勇、李娜、陈亮、周庆。

1范围

本标准规定了公钥基础设施（PKI）的总体架构、安全等级划分、组件安全功能要求、管理安全要求、密钥与证书安全要求、系统运行安全要求及安全保障要求。

本标准适用于公安及公共安全领域公钥基础设施系统的规划、设计、建设、测评、运维和验收，可作为PKI系统安全选型、安全整改、等级防护、合规检测的技术依据，其他行业政务PKI系统建设可参照执行。

2规范性引