標準解讀

GB/T 14805.9-2001 是一項中國國家標準,專注于行政、商業(yè)及運輸領域中電子數據交換(EDI)的應用級語法規(guī)則。該標準的語法版本號為4,專門針對安全密鑰和證書管理報文制定了規(guī)范,這類報文的類型標識為KEYMAN。

該標準的主要內容圍繞以下幾個方面展開:

  1. 范圍與應用:明確了本部分標準適用于在EDI通信中,安全密鑰和數字證書的生成、分發(fā)、更新、撤銷及驗證等管理操作的報文格式與流程。這旨在保障電子交易過程中的信息安全與認證有效性。

  2. 術語定義:對涉及的安全密鑰、數字證書、公鑰基礎設施(PKI)、密鑰生命周期管理等相關術語進行了明確界定,為理解標準內容奠定基礎。

  3. 報文結構:詳細描述了KEYMAN類型報文的結構,包括頭段、詳情段、安全密鑰或證書數據段等組成部分,以及各段內所需包含的具體數據元素及其格式要求。這有助于確保報文的準確構建與解析。

  4. 數據元規(guī)范:規(guī)定了在安全密鑰和證書管理報文中使用的所有數據元的標準定義、數據類型、長度限制及編碼規(guī)則,確保信息交換的標準化和一致性。

  5. 處理規(guī)則與程序:闡述了密鑰和證書管理的操作流程,如密鑰的生成、分發(fā)、更新流程中應遵循的具體步驟,以及在證書撤銷列表(CRL)發(fā)布和驗證環(huán)節(jié)的處理要求,以維護系統(tǒng)的安全性和可靠性。

  6. 安全要求:強調了在密鑰和證書管理過程中必須遵守的安全措施,包括加密算法的選擇、數據完整性保護、訪問控制及審計跟蹤等,以防止信息泄露、篡改或非授權訪問。

  7. 互操作性指導:提供了實現不同系統(tǒng)間安全密鑰和證書管理報文互操作的指導原則,確保不同組織間的EDI通信能夠順暢進行。


如需獲取更多詳盡信息,請直接參考下方經官方授權發(fā)布的權威標準文檔。

....

查看全部

  • 被代替
  • 已被新標準代替,建議下載現行標準GB/T 14805.9-2007
  • 2001-04-09 頒布
  • 2001-10-01 實施
?正版授權
GB/T 14805.9-2001用于行政、商業(yè)和運輸業(yè)電子數據交換的應用級語法規(guī)則(語法版本號:4)第9部分:安全密鑰和證書管理報文(報文類型為KEYMAN)_第1頁
GB/T 14805.9-2001用于行政、商業(yè)和運輸業(yè)電子數據交換的應用級語法規(guī)則(語法版本號:4)第9部分:安全密鑰和證書管理報文(報文類型為KEYMAN)_第2頁
GB/T 14805.9-2001用于行政、商業(yè)和運輸業(yè)電子數據交換的應用級語法規(guī)則(語法版本號:4)第9部分:安全密鑰和證書管理報文(報文類型為KEYMAN)_第3頁
GB/T 14805.9-2001用于行政、商業(yè)和運輸業(yè)電子數據交換的應用級語法規(guī)則(語法版本號:4)第9部分:安全密鑰和證書管理報文(報文類型為KEYMAN)_第4頁
GB/T 14805.9-2001用于行政、商業(yè)和運輸業(yè)電子數據交換的應用級語法規(guī)則(語法版本號:4)第9部分:安全密鑰和證書管理報文(報文類型為KEYMAN)_第5頁

文檔簡介

中華人民共和國國家標準GB/T14805.9—2001idtISo9735-9:1999用于行政、商業(yè)和運輸業(yè)電子數據交換的應用級語法規(guī)則(語法版本號:4)第9部分:安全密鑰和證書管理報文(報文類型為KEYMAN)ElectronicDataInterchangeForAdministration,CommerceandTransport(EDIFACT)Applicationlevelsyntaxrules(Syntaxversionnumber:4)-Part9:Securitykeyandcertificatemanagementmessage(messagetype-KEYMAN)2001-04-09發(fā)布2001-10-01實施國家質量技術監(jiān)督局發(fā)布

GB/T14805.9-2001前育ISO前言引育1范圍2一致性3引用標準4定義…5安全密鑰和證書管理報文的使用規(guī)則附錄A(標準的附錄)定義附錄B(標準的附錄)語法服務目錄(段、復合數據元和簡單數據元)附錄C(提示的附錄)KEYMAN功能附錄D(提示的附錄)應用于KEYMAN報文的安全技術附錄E(提示的附錄)KEYMAN報文中段組的使用附錄F(提示的附錄)密鑰管理模式………………附錄G(提示的附錄)語法服務代碼目錄附錄H(提示的附錄)密鑰和證書管理示例

GB/T14805.9-2001本標準等同采用IS()9735-9:1999《用于行政、商業(yè)和運輸業(yè)電子數據交換的應用級語法規(guī)則(語法版本號:4)第9部分:安全密鑰和證書管理報文(報文類型為KEYMAN))。(B/T14805系列標準在《用于行政、商業(yè)和運輸業(yè)電子數據交換的應用級語法規(guī)則(語法版本號:4)》的總標題下,包括下列9個部分:第1部分:公用的語法規(guī)則及語法服務目錄第2部分:批式電子數據交換專用的語法規(guī)則第3部分:交互式電子數據交換專用的語法規(guī)則第4部分:批式電子數據交換語法和服務報告報文(報文類型為CONTRL)第5部分:批式電子數據交換安全規(guī)則(真實性、完整性和源抗抵賴性)第6部分:安全鑒別和確認報文(報文類型為八UTACK)第7部分:批式電子數據交換安全規(guī)則(保簾性)第8部分:電子數據交換中的相關數據第9部分:安全密鑰和證書管理報文(報文類型為KEYMAN)將來還有可能增加新的部分。(iB/T14805系列標準對應于IS(9735第4版。雖然ISQ)9735:1998椅代了早期各版,但根據IS()9735:1998的有關規(guī)定,用戶仍可使用早期各版,有鑒于此,我國于1993年根據ISO9735的1988版、1990版和1992版制定的國家標準(B/T14805-1993亦可在今后一段時間內繼續(xù)使用。因此,本系列標準的發(fā)布與實施,不替代GB/T14805一1993。在本標準中,附錄A和附錄B是標準的附錄·是本標準不可分割的組成部分。附錄C到附錄H是提示的附錄。本標準由中國標準研究中心提出。本標準由全國電子業(yè)務標準化技術委員會歸口。本標準起草單位:中國標準研究中心、中國人民銀行、四川大學信息安全研究所。本標準主要起草人:李顆、劉碧松、陳耀東、周安民、胡涵景、鄧潔等。

GB/T14805.9-2001ISO前育ISO(國際標準化組織)是一個世界性的各國標準機構(ISO國家成員體)聯盟。國際標準的制定工作一般通過IS0技術委員會完成。對某個已建立的技術委員會的項目感興趣的每個成員體,有權對該項目表述意見。任何與ISO有聯絡關系的官方和非官方的國際組織都可直接參與制定國際標準。ISO與IC(國際電工委員會)在電工技術標準化的所有領域密切合作。由技術委員會正式通過的國際標準草案在被ISO理事會接受為國際標準之前,須分發(fā)到各成員體進行表決,按照ISO的工作程序,在得到至少75%的成員體投票贊成之后,該標準草案才成為國際標本國際標準ISO9735-9由聯合國歐洲經濟委員會(UN/ECE)的貿易部門起草(作為UN/EDIFACT的組成部分),并由ISO/TC154(行政、商業(yè)和工業(yè)中的單證和數據元技術委員會)通過“快速表決程序”采納為現行標準。鑒于本標準替代了早期各版,并在交換頭(UNB)段的必備型數據元0002(語法版本號)中用"4”來標識本版本,因此,繼續(xù)使用阜期發(fā)布的各版語法規(guī)則的交換應使用下列語法版本號以便彼此區(qū)別、ISO9735:1988——語法版本號:1ISO9735:1988(1990年修訂并重印版)一語法版本號:2ISO9735:1988(1990年修訂并重印版)及其1992年第1號修訂單一語法版本號:3ISO/IEC9735在《聯合國用于行政、商業(yè)和運輸性電子數據交換的應用級語法規(guī)則(語法版本號:4)》的總標題下由下列幾部分組成:ISO9735-1各部分公用的語法規(guī)則及每部分的語法服務目錄ISO9735-2批式電子數據交換專用的語法規(guī)則ISO9735-3交瓦式電子數據交換專用的語法規(guī)則ISO9735-4批式電子數據交換語法和服務報告報文(報文類型為CONTRL)ISO9735-5批式電子數據交換安全規(guī)則(真實性、完整性和源抗抵賴性)ISO9735-6安全鑒別和確認報文(報文類型為AUTACK)ISO9735-7批式電子數據交換安全規(guī)則(保密性)ISO9735-8電子數據交換中的相關數據ISO9735-9密鑰和證書管理報文(報文類型為KEYMAN)將來還有可能增加新的部分。在本標準中,附錄A和附錄B是標準的附錄,附錄C到附錄H是提示的附錄

GB/T14805.9-2001恨據批式處理的需求,本標準包含了用于在開放環(huán)境中交換的電子報文中的數據結構化的應用級規(guī)則。聯合國歐洲經濟委員會(UN/ECE)已經同意把這些規(guī)則作為用于行政、商業(yè)和運輸業(yè)電子數據交換(EDIFACT)的應用級諸法規(guī)則。這些規(guī)則是聯合國貿易數據交換目錄(UNTDID)的一部分。UNTDID還包含批式和交互式報文設計指南通訊規(guī)范及協議不在本標準的范圍之內。本標準是IS()9735的一個新增部分。它提供了一種可供選擇的管理安全密鑰和證書的能力。

中華人民共和國國家標準用于行政、商業(yè)和運輸業(yè)電子數據交換的應用級語法規(guī)則(語法版本號:4)第9部分:安全密鑰和證書管理報文(報文類型為KEYMAN)GB/T14805.9-2001idtISO9735-9:1999ElectronicDataInterchangeForAdministrationCommerceandTransport(EDIFACT)-Applicationlevelsyntaxrules(Syntaxversionnumber:4)-Part9:Securitykeyandcertificatemanagementmessage(messagetype-KEYMAN)范面本標準規(guī)定了批式EIIFACT安全所需的安全常鑰和證書管理報文2一致性與一個標準一致意味著支持其所有需求,包括所有選項。如果不是所有選項都被支持,則任何一致性聲明都應包括一個說明,用于標識那些被聲明為與其一致的選項。如果所交換的數據的結構和表示符合本標準中規(guī)定的語法規(guī)則,則這些數據處于一致性狀態(tài)。如果支持本標準的設備能創(chuàng)建和/或解釋其結構和表示與本標準一致的數據時,則這些設備處于致性狀態(tài)。與本標準的一致性應包含與GB/T14805.1、GB/T14805.2和GB/T14805.5的一致性當在本標準中標識出相關標準中定義的條文后,這些條文應構成一致性判定條件的組成部分3引用標準下列標準所包含的條文,通過在本標準中引用而構成為本標準的條文。本標準出版時,所示版本均為有效。所有標準都會被修訂,使用本標準的各方應探討使用下列標準最新版本的可能性。ISO和IC的成員維護著當前有效的國際標準的注冊。GB/T14805.1一1999用于行政、商業(yè)和運輸業(yè)電子數據交換的應用級語法規(guī)則(語法版本號:4)第1部分:公用的語法規(guī)則及語法服務目錄(idtISO9735-1:1998)GB/T14805.2-1999用于行政、商業(yè)和運輸業(yè)電子數據交換的應用級語法規(guī)則(語法版本

溫馨提示

  • 1. 本站所提供的標準文本僅供個人學習、研究之用,未經授權,嚴禁復制、發(fā)行、匯編、翻譯或網絡傳播等,侵權必究。
  • 2. 本站所提供的標準均為PDF格式電子版文本(可閱讀打印),因數字商品的特殊性,一經售出,不提供退換貨服務。
  • 3. 標準文檔要求電子版與印刷版保持一致,所以下載的文檔中可能包含空白頁,非文檔質量問題。

評論

0/150

提交評論