信息安全技術(shù)公鑰基礎(chǔ)設(shè)施標(biāo)準(zhǔn)符合性測(cè)評(píng)項(xiàng)目總表

1、附錄A測(cè)試項(xiàng)目總表A.1測(cè)試項(xiàng)目總表所有測(cè)試項(xiàng)目的匯總參見(jiàn)表A.1。表 A.1序號(hào)123.1. 總則在線5證書狀態(tài)6協(xié)議測(cè)評(píng)784.1.2. 功能要求910111213144.2.1. 必需的 PKI154.2.管理功能16證書管理協(xié)議17測(cè)評(píng)1819204.2.2. 傳輸21必選的 PKI22管理消息結(jié)構(gòu)232425 4.3. PKI 組26件最小互4.3.1. PKI 組件規(guī)27操作規(guī)范范28 測(cè)評(píng)29測(cè)試項(xiàng)目總表測(cè)試項(xiàng)目請(qǐng)求響應(yīng)異常情況、 nextUpdate 和 producedAt 的語(yǔ)義簽名機(jī)構(gòu)的委托密鑰泄露證書內(nèi)容簽名響應(yīng)的接收要求安全考慮根 CA 初始化根 CA

2、 密鑰更新下級(jí) CA 初始化產(chǎn)生信息請(qǐng)求交叉認(rèn)證. 終端.1.獲得 PKI 信息實(shí)體初始化.2.根 CA 密鑰的帶外驗(yàn)證證書請(qǐng)求密鑰更新初始的注冊(cè) / 認(rèn)證（基本認(rèn)證方案）證書請(qǐng)求密鑰更新請(qǐng)求.1.頒發(fā)數(shù)字簽名證書. 證書.2.頒發(fā)加密證書認(rèn)證機(jī)構(gòu).3.交叉認(rèn)證（ CA）.4. 撤銷證書.5. 請(qǐng)求 CA 證書. 注冊(cè)機(jī)構(gòu)（ RA）表 A.1測(cè)試項(xiàng)目總表（續(xù)）序號(hào)測(cè)試項(xiàng)目序號(hào)測(cè)試項(xiàng)目303132333435363738394.3.1. PKI 組件規(guī)4.3

3、.1.3.證書持有者規(guī)范范.客戶規(guī)范.證書撤銷列表..1. 全體 PKI 消息組件事務(wù)通用數(shù)據(jù)結(jié)構(gòu)消息格式..2.3.特殊操作的數(shù)據(jù)結(jié)構(gòu).1. RA 發(fā)起的注冊(cè)請(qǐng)求.2.新實(shí)體的自我注冊(cè)請(qǐng)求4.3.2. 數(shù)據(jù)格式.3.已知實(shí)體的自我注冊(cè)請(qǐng)求.4.證書更新. PKI 事40414243務(wù)自我注冊(cè)請(qǐng)求撤銷請(qǐng)求集中產(chǎn)生密鑰對(duì)和密鑰管理證書申請(qǐng)組合證書申請(qǐng)444546474849505152535455565758596061626364654.4.

4、 數(shù)字證書格式測(cè)評(píng)4.5. 時(shí)間戳規(guī)范測(cè)評(píng)基本證書域的數(shù)據(jù)結(jié)構(gòu).版本 version.序列號(hào) serial number.簽名算法 signature.4.2.4.頒發(fā)者 issuerTBSCertificate 及.有效期 validity其數(shù)據(jù)結(jié)構(gòu).主體 subject.主體公鑰信息 Subject Public Key Info.頒發(fā)者唯一標(biāo)識(shí)符IssuerUniqueID.主體唯一標(biāo)識(shí)符SubjectUniqueID4.4.3.證書擴(kuò)展.標(biāo)準(zhǔn)擴(kuò)展項(xiàng)

5、.專用因特網(wǎng)擴(kuò)展.申請(qǐng)和頒發(fā)方式4.5.1.時(shí)間戳的.可信時(shí)間的產(chǎn)生方法產(chǎn)生和頒發(fā).時(shí)間的同步.申請(qǐng)和頒發(fā)過(guò)程.時(shí)間.1. 在 TSA方的保存戳的保存.2.在用戶方的保存4.5.2.時(shí)間戳的.時(shí)間戳的備份.時(shí)間戳的檢索管理.時(shí)間.1.時(shí)間戳的刪除戳的刪除和銷毀.2.時(shí)間戳的銷毀表 A.1測(cè)試項(xiàng)目總表（續(xù)）序號(hào)測(cè)試項(xiàng)目序號(hào)測(cè)試項(xiàng)目序號(hào)666768697071727374757677787980818283848586

6、87888990919293電子簽名格式測(cè)評(píng)基于數(shù)字證書的可靠電子簽名生成及驗(yàn)證技術(shù)測(cè)評(píng)時(shí)間戳的管理時(shí)間戳的格式時(shí)間戳系統(tǒng)的安全基本數(shù)據(jù)格式驗(yàn)證數(shù)據(jù)格式簽名策略要求電子簽名相關(guān)數(shù)據(jù)的要求電子簽名生成設(shè)備的要求電子簽名生成過(guò)程與應(yīng)用程序要求電子簽名驗(yàn)證過(guò)程與應(yīng)用程序要求. 時(shí)間.1.時(shí)間戳的查看戳的查看和驗(yàn)證.2.時(shí)間戳的驗(yàn)證對(duì) TSA的要求密鑰標(biāo)識(shí)時(shí)間的表示格式.時(shí)間.1.申請(qǐng)消息格式戳申請(qǐng)和響.2.應(yīng)消息格式響應(yīng)消息格式.保存文件.所用.1.電子郵件傳輸MIME 對(duì)象定義.2. HTTP傳輸.時(shí)間戳格式的安全考慮.可信時(shí)間源.1.審計(jì)數(shù)據(jù)產(chǎn)生.2.審計(jì)查閱.審計(jì).3.審計(jì)事件存儲(chǔ).4.可信的時(shí)間.5.審計(jì)日志簽名待簽數(shù)據(jù)的要求電子