GB/T 40651-2021信息安全技术　实体鉴别保障框架.pdf

ICS35.030 CCSL80 中华人 民共和 国国家标准 / — GBT40651 2021 信息安全技术 实体鉴别保障框架 — Informationsecurittechniue Entitauthenticationassuranceframework y q y 2021-10-11发布 2022-05-01实施 国家市场监督管理总局 发 布 国家标准化管理委员会 / — GBT40651 2021 目 次 前言 ………………………………………………………………………………………………………… Ⅲ 1 范围 ……………………………………………………………………………………………………… 1 2 规范性引用文件 ………………………………………………………………………………………… 1 3 术语和定义 ……………………………………………………………………………………………… 1 4 缩略语 …………………………………………………………………………………………………… 2 5 保障框架 ………………………………………………………………………………………………… 3 6 参与方角色职责 ………………………………………………………………………………………… 4 6.1 概述 ………………………………………………………………………………………………… 4 6.2 实体 ………………………………………………………………………………………………… 4 6.3 凭证服务提供方 …………………………………………………………………………………… 4 6.4 注册机构 …………………………………………………………………………………………… 4 6.5 依赖方 ……………………………………………………………………………………………… 4 6.6 验证方 ……………………………………………………………………………………………… 4 6.7 可信第三方 ………………………………………………………………………………………… 4 7 主要环节 ………………………………………………………………………………………………… 4 7.1 通则 ………………………………………………………………………………………………… 4 7.2 登记环节 …………………………………………………………………………………………… 5 7.3 凭证管理环节 ……………………………………………………………………………………… 5 7.4 鉴别环节 …………………………………………………………………………………………… 7 7.5 联合环节 …………………………………………………………………………………………… 7 8 保障等级 ………………………………………………………………………………………………… 8 8.1 保障等级分类 ……………………………………………………………………………………… 8 8.2 身份保障等级划分原则 …………………………………………………………………………… 8 8.3 鉴别器保障等级划分原则 ………………………………………………………………………… 8 8.4 联合保障等级划分原则 …