LD/T 30.3-2009人力資源和社會保障電子認(rèn)證體系第3部分：證書及證書撤消列表格式規(guī)范

犐犆犛３５．０４０

犔８０

備案號：２７１１０—２０１０

中華人民共和國勞動和勞動安全行業(yè)標(biāo)準(zhǔn)

犔犇／犜３０．３—２００９

人力資源和社會保障電子認(rèn)證體系

第３部分：證書及證書撤消列表格式規(guī)范

犎狌犿犪狀狉犲狊狅狌狉犮犲狊犪狀犱狊狅犮犻犪犾狊犲犮狌狉犻狋狔犲犾犲犮狋狉狅狀犻犮犪狌狋犺犲狀狋犻犮犪狋犻狅狀狊狔狊狋犲犿—

犘犪狉狋３：犉狅狉犿犪狋狊狆犲犮犻犳犻犮犪狋犻狅狀狊狅犳犱犻犵犻狋犪犾犮犲狉狋犻犳犻犮犪狋犲犪狀犱犆犚犔

２００９１２１４發(fā)布２０１００３０１實施

中華人民共和國人力資源和社會保障部發(fā)布

書

犔犇／犜３０．３—２００９

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅲ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規(guī)范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術(shù)語和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４縮略語!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５證書分類!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

６數(shù)字證書通用格式!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

６．１基本結(jié)構(gòu)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

６．２基本證書域!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

６．３簽名算法域!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

６．４簽名值域!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

６．５命名規(guī)范!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

７數(shù)字證書格式模板!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

７．１根ＣＡ證書格式模板!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

７．２二級ＣＡ證書格式模板!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

７．３機構(gòu)證書格式模板!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

７．４工作人員證書格式模板!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

７．５設(shè)備證書格式模板!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

７．６單位證書格式模板!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４

７．７個人證書格式模板!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

８ＣＲＬ格式!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

８．１ＣＲＬ基本結(jié)構(gòu)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

８．２ＣＲＬ格式模板!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

附錄Ａ（資料性附錄）主體命名規(guī)范!!!!!!!!!!!!!!!!!!!!!!!!!!２０

附錄Ｂ（資料性附錄）數(shù)字證書編碼示例!!!!!!!!!!!!!!!!!!!!!!!!２２

附錄Ｃ（資料性附錄）算法舉例!!!!!!!!!!!!!!!!!!!!!!!!!!!!２５

Ⅰ

書

犔犇／犜３０．３—２００９

前言

為適應(yīng)人力資源和社會保障信息化發(fā)展要求，滿足人力資源和社會保障網(wǎng)絡(luò)信任體系建設(shè)和管理

的需要，人力資源和社會保障部組織并制定了ＬＤ／Ｔ３０—２００９《人力資源和社會保障電子認(rèn)證體系》。

網(wǎng)絡(luò)信任體系包括電子認(rèn)證體系、授權(quán)管理體系和責(zé)任認(rèn)定體系，本標(biāo)準(zhǔn)主要描述了人力資源和社

會保障電子認(rèn)證體系相關(guān)內(nèi)容，包括以下五個部分：

———第１部分：框架規(guī)范；

———第２部分：電子認(rèn)證系統(tǒng)技術(shù)規(guī)范；

———第３部分：證書及證書撤消列表格式規(guī)范；

———第４部分：證書應(yīng)用管理規(guī)范；

———第５部分：證書載體規(guī)范。

本部分為ＬＤ／Ｔ３０—２００９的第３部分。

本部分描述了人力資源和社會保障電子認(rèn)證系統(tǒng)簽發(fā)的數(shù)字證書及證書撤消列表的基本結(jié)構(gòu)和相

關(guān)要求。

本部分重點引用了ＧＢ／Ｔ２０５１８—２００６《信息安全技術(shù)公鑰基礎(chǔ)設(shè)施數(shù)字證書格式》，并在此

基礎(chǔ)上，擴展了證書分類、各類證書模板、證書ＤＮ命名規(guī)范、ＣＲＬ格式規(guī)范等相關(guān)內(nèi)容，給出了數(shù)字證

書編碼格式示例，從滿足人力資源社會保障業(yè)務(wù)需求的角度，對本行業(yè)內(nèi)所發(fā)放的數(shù)字證書和證書撤消

列表的類型和格式提出規(guī)范和要求。

本部分由中華人民共和國人力資源和社會保障部信息中心提出并歸口。

本部分主要起草單位：中華人民共和國人力資源和社會保障部信息中心、上海市人力資源和社會保

障局信息中心、北京數(shù)字證書認(rèn)證中心、維豪信息技術(shù)有限公司。

本部分主要起草人：趙錫銘、戴瑞敏、賈懷斌、翟燕立、李麗虹、吳問濱、黃勇、呂麗娟、許華光、羅震、

張加會、靳朝暉、陸春生、李永亮、宋京燕、杜守國、歐陽晉、林雪焰、李述勝、顧青、宋成。

本部分凡涉及密碼相關(guān)內(nèi)容，均按國家有關(guān)法規(guī)實施。

Ⅲ

犔犇／犜３０．３—２００９

人力資源和社會保障電子認(rèn)證體系

第３部分：證書及證書撤消列表格式規(guī)范

１范圍

ＬＤ／Ｔ３０的本部分對人力資源和社會保障數(shù)字證書進行了分類，定義了數(shù)字證書及證書撤消列表

的基本結(jié)構(gòu)，描述了數(shù)字證書中的各數(shù)據(jù)項內(nèi)容，制定了證書及證書撤消列表格式模板。

本部分適用于指導(dǎo)人力資源和社會保障系統(tǒng)按照統(tǒng)一的證書及證書撤消列表格式進行定制和簽

發(fā)，以保證人力資源和社會保障各應(yīng)用系統(tǒng)之間的互信互認(rèn)。

２規(guī)范性引用文件

下列文件對于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文

件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。

ＧＢ／Ｔ１６２６２．１—２００６信息技術(shù)抽象語法記法一（ＡＳＮ．１）第１部分：基本記法規(guī)范（ＩＳＯ／

ＩＥＣ８８２４１：２００２，ＩＤＴ）

ＧＢ／Ｔ１６２６２．２—２００６信息技術(shù)