《isaISA》.docVIP

isaISA 目 次 前 言 III 引 言 IV 1 范围 1 2 规范性引用文件 1 3 术语、定义和缩略语 1 3.1 术语和定义 1 3.2 缩略语 3 4 数字证书格式 3 4.1 政务数字证书通用格式 3 4.2 认证机构证书格式 6 4.3 政务个人证书格式 7 4.4 政务机构证书格式 8 4.5 政务设备证书格式 8 4.6 政务服务器证书格式 9 4.7 政务应用系统证书格式 10 4.8 政务代码签名证书格式 11 5 政务数字证书应用接口 11 5.1 政务数字证书应用体系结构 11 5.2 政务数字证书应用接口组成和功能说明 12 5.3 政务数字证书应用程序接口函数定义 13 6 政务数字证书业务规则 20 6.1 政务数字证书签发 20 6.2 政务数字证书使用 21 6.3 政务数字证书维护 21 6.4 政务数字证书载体 22 6.5 政务数字证书实体查询 22 附　录　A （规范性附录） 基本域说明 23 A.1 版本（ Version ） 23 A.2 序列号（ SerialNumber ） 23 A.3 签名算法 （ SignatureAlgorithm ） 23 A.4 颁发者 （ Issuer ） 23 A.5 有效期 （ Validity ） 23 A.6 主体（ Subject ） 23 A.7 主体公钥信息（ SubjectPublicKeyInfo） 23 A.8 颁发者唯一标识符（IssuerUniqueID） 23 A.9 主体唯一标识符（SubjectUniqueID） 23 附　录　B （规范性附录） 扩展域说明 24 B.1 政务数字证书通用格式扩展域说明 24 B.1.1 机构密钥标识符 24 B.1.2 主体密钥标识符 24 B.2 认证机构证书格式扩展域说明 26 B.3 政务个人证书格式扩展域说明 27 B.4 政务机构证书格式扩展域说明 28 B.5 政务设备证书格式扩展域说明 29 B.6 政务服务器证书格式扩展域说明 30 B.7 政务应用系统证书格式扩展域说明 31 B.8 政务代码签名证书格式扩展域说明 31 附　录　C （规范性附录） 政务数字证书模板 33 附　录　D （资料性附录） 主体命名示例 34 D.1 政务个人证书 34 D.2 政务机构证书 34 D.3 政务设备证书 34 D.4 政务服务器证书 35 D.5 政务应用系统证书 35 D.6 政务代码签名证书 35 附　录　E （资料性附录） 主体可选替换名称命名示例 36 E.1 政务个人证书 36 E.2 政务机构证书 36 E.3 政务设备证书 36 E.4 政务服务器证书 37 E.5 政务应用系统证书 37 E.6 政务代码签名证书 37 附　录　F （资料性附录） 政务数字证书编码示例 37 附　录　G （规范性附录） 数字证书应用接口常量定义和说明 41 G.1 证书类型 41 G.2 证书信息 42 附　录　H （资料性附录） 数字证书典型应用示例 43 H.1 典型业务流程 43 H.2 登录程序基本流程 43 附　录　I （资料性附录） 政务数字证书注册机构和受理点建设样例 44 I.1 注册机构和受理点功能 44 I.2 注册机构和受理点在PKI体系中的位置 45 I.3 证书注册机构逻辑结构 45 I.4 受理点逻辑结构 45 前 言 本标准的附录A、附录B、附录C和附录G为规范性附录，附录D、附录E、附录F、附录H和附录I为资料性附录。 本标准由湖北省电子政务工作领导小组办公室提出。 本标准由湖北省标准化协会电子政务专业委员会归口。 本标准主要起草单位：湖北省数字证书认证管理中心有限公司、武汉大学计算机学院、湖北省标准化研究院。 本标准主要起草人：田造民、涂航、熊星、潘登、葛愿维、冯翔、吴焱。 引 言 随着我省电子政务平台的运行和省电子政务应用的深入开展，为了加强全省政务网的总体安全，保证全省数字证书策略的一致性，省电子政务办出台了规范全省数字证书的通知。本着这一精神，为指导我省电子政务数字证书应用，规范数字证书应用行为，确保数字证书在电子政务活动中能够通用，实现网络互联互通和信息共享并一证多用，满足湖北省信息化和电子政务发展的迫切需求，故制定本标准。 数字证书是PKI技术的关键要素之一，以PKI为核心的网络身份认证体系和信息加密技术已成为业界广泛认同的一种构造网络身份信任体系的重要方式，并成为信息安全保障体系中极其重要的组成部分之一。 数字证书是传送和处理实体身份鉴别信息的重要载体，通过数字证书和身份认证确认电子政务参与方的各自身份，建立彼此间的信任关系以及保证信息的必威体育官网网址性、完整性和可用性。 本标准总体上同