DB11T 254.1-2018 政務數(shù)字證書規(guī)范 第1部分：格式

DB11北京市質量技術監(jiān)督局發(fā)布I ——第4章，將“政務數(shù)字證書通用格式”改——第5章，刪除“政務認證機構證書規(guī)范”——第6章，改為“政務機構證書格式”，刪——刪除原標準第8章，“政務代碼簽名證書格式”；本部分主要起草人：潘鋒、劉惠剛、劉莎、姚世全、陳淑儀、高能、荊繼武、李述勝核心的網(wǎng)絡身份認證體系和信息加密技術已成為業(yè)界廣泛認同的一種構造網(wǎng)絡身份信任體制的重要方式，并成為信息安全保障體系中極其重要的組成部分數(shù)字證書是PKI的關鍵要素之一，是傳送和處理實體身份鑒別信息的重要載體。為了確化和電子政務發(fā)展的迫切需求，本部分遵照GM/T0015—2012《基于SM2密碼算法的數(shù)字證書格式規(guī)1政務數(shù)字證書規(guī)范第1部分：格式用來標識電子政務參與方真實身份的數(shù)字證書。根據(jù)參與方的不同類別分為政務證書認證機構證2對證書項中的各項信息進行編碼，組成特定的證書數(shù)據(jù)結構。編碼示例參見政務數(shù)字證書的基本結構由三部分組成：基本證書域TBSCertificate、簽名算法域34可以不檢查此擴展項，如果不能識別可以忽略此5注：政務數(shù)字證書支持雙證書體制，CA應區(qū)分政務數(shù)字證書中，可使用擴展密鑰用途擴展項，使用時應滿足如下書中，可使用私有密鑰使用期擴展項，使用時6信息。主體可選替換名稱擴展項可以包括多種名稱形式如：電子郵件地址、DNS名稱、IP地源標識符（URI），每種名稱形式可以有多個實例。政務數(shù)字證書中，可使用主加信息。頒發(fā)者可選替換名稱擴展項可以包括多種名稱形式，如：電子郵件地址、DNS名稱統(tǒng)一資源標識符（URI）。每種名稱形式可以有多個實例。政務數(shù)字證書中，可使用頒發(fā)者可替換名稱·在政務個人證書、政務機構證書和政務設備證書中可使用基本限制擴展項，此時該擴展項應7含一個認可的證書策略OID。政務數(shù)字證書中，可使用策略限制擴展項標識如何獲得證書相應的CRL信息。政務數(shù)字證書中，應使用證書撤銷列表發(fā)布點擴展標識如何獲得最新的撤銷信息（例如最新的增量CRL）。政務數(shù)字證書中，可使用最新標識如何訪問證書頒發(fā)者的信息以及服務。政務數(shù)字證書中不宜使用機構信息訪包含如何訪問證書主體的信息以及服務。政務數(shù)字證書中不宜使用主體信息訪問擴8用于表示企業(yè)計算機代碼。計算機代碼指主管地稅機關為納稅人辦理稅務登記后核發(fā)的征收管理·證件類型代碼是證書用戶申請數(shù)字證書使用的關鍵證件的編碼，證書類型和號碼類型的代碼9業(yè)務。政務機構證書可使用企業(yè)信用代碼，該擴展項應為非關鍵擴展項，內(nèi)容應遵循GB32100的要求。例如某機構證書，統(tǒng)一社會信用代碼為:123456789123456789，該CA中心為用戶簽發(fā)的第一張數(shù)字證書的證書區(qū)別包含對基本證書域進行數(shù)字簽名的結果。經(jīng)過ASN.1DER編碼的1）證書主體或者證書主體所屬單位具有明確的上一級單位，則應為其上一級單位的名稱全c)OU（OrganizationUnit）應為證書主體或者證書主體所屬單位的名稱全稱，證書可以有多個UTF8String‘北京市政府’UTF8String‘北京市某政府部門’UTF8String‘北京市某政府部門信息中心’主體命名示例），），北京市某政府部門的設備（域名為），其政務設備證書主體），），），），），稱為:稱為:2AlgorithmIdentifierAlgorithmAlgorithmAlgorithmIdentifierAlgorithmAuthorityKeyIdentifier11000000000111000/10/12AlgorithmIdentifierAlgorithmvalidityAlgorithmIdentifierAuthorityKeyIdentifiertaxationComputerNumberUnifiedSocialCreditCo