DB11T 254.1-2018 政務數(shù)字證書規(guī)范 第1部分：格式

DB11北京市質(zhì)量技術(shù)監(jiān)督局發(fā)布I ——第4章，將“政務數(shù)字證書通用格式”改——第5章，刪除“政務認證機構(gòu)證書規(guī)范”——第6章，改為“政務機構(gòu)證書格式”，刪——刪除原標準第8章，“政務代碼簽名證書格式”；本部分主要起草人：潘鋒、劉惠剛、劉莎、姚世全、陳淑儀、高能、荊繼武、李述勝核心的網(wǎng)絡身份認證體系和信息加密技術(shù)已成為業(yè)界廣泛認同的一種構(gòu)造網(wǎng)絡身份信任體制的重要方式，并成為信息安全保障體系中極其重要的組成部分數(shù)字證書是PKI的關(guān)鍵要素之一，是傳送和處理實體身份鑒別信息的重要載體。為了確化和電子政務發(fā)展的迫切需求，本部分遵照GM/T0015—2012《基于SM2密碼算法的數(shù)字證書格式規(guī)1政務數(shù)字證書規(guī)范第1部分：格式用來標識電子政務參與方真實身份的數(shù)字證書。根據(jù)參與方的不同類別分為政務證書認證機構(gòu)證2對證書項中的各項信息進行編碼，組成特定的證書數(shù)據(jù)結(jié)構(gòu)。編碼示例參見政務數(shù)字證書的基本結(jié)構(gòu)由三部分組成：基本證書域TBSCertificate、簽名算法域34可以不檢查此擴展項，如果不能識別可以忽略此5注：政務數(shù)字證書支持雙證書體制，CA應區(qū)分政務數(shù)字證書中，可使用擴展密鑰用途擴展項，使用時應滿足如下書中，可使用私有密鑰使用期擴展項，使用時6信息。主體可選替換名稱擴展項可以包括多種名稱形式如：電子郵件地址、DNS名稱、IP地源標識符（URI），每種名稱形式可以有多個實例。政務數(shù)字證書中，可使用主加信息。頒發(fā)者可選替換名稱擴展項可以包括多種名稱形式，如：電子郵件地址、DNS名稱統(tǒng)一資源標識符（URI）。每種名稱形式可以有多個實例。政務數(shù)字證書中，可使用頒發(fā)者可替換名稱·在政務個人證書、政務機構(gòu)證書和政務設備證書中可使用基本限制擴展項，此時該擴展項應7含一個認可的證書策略OID。政務數(shù)字證書中，可使用策略限制擴展項標識如何獲得證書相應的CRL信息。政務數(shù)字證書中，應使用證書撤銷列表發(fā)布點擴展標識如何獲得最新的撤銷信息（例如最新的增量CRL）。政務數(shù)字證書中，可使用最新標識如何訪問證書頒發(fā)者的信息以及服務。政務數(shù)字證書中不宜使用機構(gòu)信息訪包含如何訪問證書主體的信息以及服務。政務數(shù)字證書中不宜使用主體信息訪問擴8用于表示企業(yè)計算機代碼。計算機代碼指主管地稅機關(guān)為納稅人辦理稅務登記后核發(fā)的征收管理·證件類型代碼是證書用戶申請數(shù)字證書使用的關(guān)鍵證件的編碼，證書類型和號碼類型的代碼9業(yè)務。政務機構(gòu)證書可使用企業(yè)信用代碼，該擴展項應為非關(guān)鍵擴展項，內(nèi)容應遵循GB32100的要求。例如某機構(gòu)證書，統(tǒng)一社會信用代碼為:123456789123456789，該CA中心為用戶簽發(fā)的第一張數(shù)字證書的證書區(qū)別包含對基本證書域進行數(shù)字簽名的結(jié)果。經(jīng)過ASN.1DER編碼的1）證書主體或者證書主體所屬單位具有明確的上一級單位，則應為其上一級單位的名稱全c)OU（OrganizationUnit）應為證書主體或者證書主體所屬單位的名稱全稱，證書可以有多個UTF8String‘北京市政府’UTF8String‘北京市某政府部門’UTF8String‘北京市某政府部門信息中心’主體命名示例），），北京市某政府部門的設備（域名為），其政務設備證書主體），），），），），稱為:稱為:2AlgorithmIdentifierAlgorithmAlgorithmAlgorithmIdentifierAlgorithmAuthorityKeyIdentifier11000000000111000/10/12AlgorithmIdentifierAlgorithmvalidityAlgorithmIdentifierAuthorityKeyIdentifiertaxationComputerNumberUnifiedSocialCreditCo