YC/T 327-2009煙草行業(yè)數(shù)字證書應(yīng)用接口規(guī)范

犐犆犛６５．１６０

犡８９

備案號(hào)：２７１０４—２０１０

中華人民共和國(guó)煙草行業(yè)標(biāo)準(zhǔn)

犢犆／犜３２７—２００９

煙草行業(yè)數(shù)字證書應(yīng)用接口規(guī)范

犜犲犮犺狀犻犮犪犾狊狆犲犮犻犳犻犮犪狋犻狅狀犳狅狉犱犻犵犻狋犪犾犮犲狉狋犻犳犻犮犪狋犲犪狆狆犾犻犮犪狋犻狅狀

犻狀狋犲狉犳犪犮犲狋狅狋狅犫犪犮犮狅犻狀犱狌狊狋狉狔

２００９１２１４發(fā)布２０１００３０１實(shí)施

國(guó)家煙草專賣局發(fā)布

書

犢犆／犜３２７—２００９

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅰ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規(guī)范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術(shù)語和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４縮略語!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５煙草行業(yè)數(shù)字證書格式與發(fā)布!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．１煙草行業(yè)數(shù)字證書結(jié)構(gòu)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．２煙草行業(yè)證書撤銷列表結(jié)構(gòu)!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．３煙草行業(yè)數(shù)字證書特有擴(kuò)展!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．４煙草行業(yè)數(shù)字證書ＤＮ規(guī)則!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．５用戶證書與應(yīng)用中身份的關(guān)聯(lián)!!!!!!!!!!!!!!!!!!!!!!!!!!!５

５．６煙草行業(yè)證書狀態(tài)發(fā)布!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

６煙草行業(yè)數(shù)字證書應(yīng)用接口!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

６．１煙草行業(yè)數(shù)字證書應(yīng)用接口總體框架!!!!!!!!!!!!!!!!!!!!!!!!６

６．２安全代理服務(wù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

６．３數(shù)字簽名服務(wù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

６．４時(shí)間戳服務(wù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

６．５在線證書狀態(tài)服務(wù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

６．６目錄服務(wù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

６．７安全審計(jì)服務(wù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

附錄Ａ（資料性附錄）相關(guān)說明!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

Ａ．１Ｃ／Ｓ模式安全通信的實(shí)現(xiàn)!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

Ａ．２單點(diǎn)登錄與身份認(rèn)證!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

附錄Ｂ（資料性附錄）數(shù)字簽名接口和安全審計(jì)接口規(guī)范!!!!!!!!!!!!!!!!!１３

Ｂ．１煙草行業(yè)證書簽名客戶端接口!!!!!!!!!!!!!!!!!!!!!!!!!!１３

Ｂ．２煙草行業(yè)證書數(shù)字簽名服務(wù)設(shè)備端Ｊａｖａ接口!!!!!!!!!!!!!!!!!!!!１７

Ｂ．３煙草行業(yè)證書數(shù)字簽名服務(wù)設(shè)備．Ｎｅｔ接口!!!!!!!!!!!!!!!!!!!!!２５

Ｂ．４煙草行業(yè)安全審計(jì)服務(wù)Ｊａｖａ接口!!!!!!!!!!!!!!!!!!!!!!!!!３３

書

犢犆／犜３２７—２００９

前言

本標(biāo)準(zhǔn)的附錄Ａ、附錄Ｂ為資料性附錄。

本標(biāo)準(zhǔn)由國(guó)家煙草專賣局提出。

本標(biāo)準(zhǔn)由全國(guó)煙草標(biāo)準(zhǔn)化技術(shù)委員會(huì)信息分技術(shù)委員會(huì)（ＳＡＣ／ＴＣ１４４／ＳＣ７）歸口。

本標(biāo)準(zhǔn)起草單位：國(guó)家煙草專賣局煙草經(jīng)濟(jì)信息中心。

本標(biāo)準(zhǔn)主要起草人：張雪峰、王海清、劉東平、軒松嶺、張萌、王翊心、李偉。

Ⅰ

犢犆／犜３２７—２００９

煙草行業(yè)數(shù)字證書應(yīng)用接口規(guī)范

１范圍

本標(biāo)準(zhǔn)規(guī)定了煙草行業(yè)數(shù)字證書應(yīng)用的總體框架與應(yīng)用規(guī)范，描述了煙草行業(yè)與證書相關(guān)應(yīng)用的

技術(shù)要求。

本標(biāo)準(zhǔn)適用于煙草行業(yè)與數(shù)字證書相關(guān)應(yīng)用的規(guī)劃、設(shè)備招標(biāo)、方案設(shè)計(jì)以及業(yè)務(wù)實(shí)施。

２規(guī)范性引用文件

下列文件中的條款通過本標(biāo)準(zhǔn)的引用而成為本標(biāo)準(zhǔn)的條款。凡是注日期的引用文件，其隨后所有

的修改單（不包括勘誤的內(nèi)容）或修訂版均不適用于本標(biāo)準(zhǔn)，然而，鼓勵(lì)根據(jù)本標(biāo)準(zhǔn)達(dá)成協(xié)議的各方研究

是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本標(biāo)準(zhǔn)。

ＧＢ１３０００．１—１９９３信息技術(shù)通用多八位編碼字符集（ＵＣＳ）第一部分：體系結(jié)構(gòu)與基本多文

種平面（ｉｄｔＩＳＯ／ＩＥＣ１０６４６１：１９９３）

ＧＢ／Ｔ１６２６４．２—２００８信息技術(shù)開放系統(tǒng)互連目錄第２部分：模型（ＩＳＯ／ＩＥＣ９５９４２—

２００５，ＩＤＴ）

ＧＢ／Ｔ１６２６４．８—２００５信息技術(shù)開放系統(tǒng)互連目錄第８部分：公鑰和屬性證書框架（ＩＳＯ／

ＩＥＣ９５９４８：２００１，ＩＤＴ）

ＧＢ／Ｔ１９７１３—２００５信息技術(shù)安全技術(shù)公鑰基礎(chǔ)設(shè)施在線證書狀態(tài)協(xié)議

ＧＢ／Ｔ１９７７１—２００５信息技術(shù)安全技術(shù)公鑰基礎(chǔ)設(shè)施ＰＫＩ組件最小互操作規(guī)范

ＧＢ／Ｔ２０５２０—２００６