標準解讀

《GB/T 20518-2018 信息安全技術 公鑰基礎設施 數(shù)字證書格式》作為對《GB/T 20518-2006 信息安全技術 公鑰基礎設施 數(shù)字證書格式》的更新，主要在以下幾個方面進行了調(diào)整和增補：

  1. 擴展了支持的算法和協(xié)議：新版標準適應了技術發(fā)展，增加了對更多密碼算法的支持，如橢圓曲線密碼算法（ECC），以提高安全性和效率。同時，它還更新了對PKIX（公鑰基礎設施X.509）相關標準的支持，確保與國際標準的兼容性。

  2. 增強了證書屬性和擴展項的規(guī)范：詳細規(guī)定了證書中各項擴展字段的使用規(guī)則和建議，包括主體備用名稱（Subject Alternative Name, SAN）、頒發(fā)者替代名稱（Issuer Alternative Name, IAN）、證書策略（Certificate Policies, CP）等，提升了證書信息的完整性和靈活性。

  3. 加強了對證書路徑構建和驗證的要求：提供了更詳盡的指導原則用于構建和驗證證書鏈，包括處理自簽名證書、交叉證書以及多層級證書機構的信任路徑，增強了證書信任模型的安全性。

  4. 更新了時間戳服務相關信息：明確了時間戳在證書中的應用方式和格式要求，有助于提高證書的有效期管理及防篡改能力。

  5. 強化了密鑰使用和管理規(guī)定：對密鑰的生成、存儲、更新、撤銷及銷毀過程提出了更嚴格的要求，確保密鑰全生命周期的安全管理。

  6. 提高了國際化支持：優(yōu)化了對國際化域名（IDN）的支持，使得數(shù)字證書能夠更好地服務于全球互聯(lián)網(wǎng)環(huán)境，增強跨國界信息交互的安全性。

  7. 增強了對隱私保護的關注：雖然不是直接修改證書格式，但新標準強調(diào)了在證書處理過程中應遵循的數(shù)據(jù)最小化原則，體現(xiàn)了對個人隱私保護的重視。


如需獲取更多詳盡信息，請直接參考下方經(jīng)官方授權發(fā)布的權威標準文檔。

....

查看全部

  • 現(xiàn)行
  • 正在執(zhí)行有效
  • 2018-06-07 頒布
  • 2019-01-01 實施
?正版授權
GB/T 20518-2018信息安全技術公鑰基礎設施數(shù)字證書格式_第1頁
GB/T 20518-2018信息安全技術公鑰基礎設施數(shù)字證書格式_第2頁
GB/T 20518-2018信息安全技術公鑰基礎設施數(shù)字證書格式_第3頁
GB/T 20518-2018信息安全技術公鑰基礎設施數(shù)字證書格式_第4頁
免費預覽已結束，剩余56頁可下載查看

下載本文檔

GB/T 20518-2018信息安全技術公鑰基礎設施數(shù)字證書格式-免費下載試讀頁

文檔簡介

ICS35040

L80.

中華人民共和國國家標準

GB/T20518—2018

代替

GB/T20518—2006

信息安全技術公鑰基礎設施

數(shù)字證書格式

Informationsecuritytechnology—Publickeyinfrastructure—

Digitalcertificateformat

2018-06-07發(fā)布2019-01-01實施

國家市場監(jiān)督管理總局發(fā)布

中國國家標準化管理委員會

GB/T20518—2018

目次

前言

…………………………Ⅲ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術語和定義

3………………1

縮略語

4……………………2

數(shù)字證書與

5CRL…………………………2

概述

5.1…………………2

數(shù)字證書格式

5.2………………………2

格式

5.3CRL…………………………20

算法技術的支持

6…………………………24

附錄規(guī)范性附錄證書的結構

A()………………………25

附錄規(guī)范性附錄證書的結構實例

B()…………………27

附錄規(guī)范性附錄證書撤銷列表內(nèi)容表

C()……………29

附錄資料性附錄數(shù)字證書編碼舉例

D()………………48

附錄資料性附錄算法技術支持

E()……………………52

參考文獻

……………………53

Ⅰ

GB/T20518—2018

前言

本標準按照給出的規(guī)則起草

GB/T1.1—2009。

本標準代替信息安全技術公鑰基礎設施數(shù)字證書格式與

GB/T20518—2006《》,

相比主要技術變化如下

GB/T20518—2006:

在附錄算法技術支持中增加了對和密碼算法的支持刪除了算法

———ESM2SM3;MD5,SHA-1

的介紹

;

增加了證書撤銷列表的基本結構以及數(shù)字證書格式中擴展項的內(nèi)容

———5.3;

修訂了中一些的值

———5.2.4OID。

請注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機構不承擔識別這些專利的責任

。。

本標準由全國信息安全標準化技術委員會提出并歸口

(SAC/TC260)。

本標準起草單位上海格爾軟件股份有限公司長春吉大正元信息技術股份有限公司上海市數(shù)字

:、、

證書認證中心有限公司中國金融認證中心北京海泰方圓科技有限公司北京數(shù)字認證股份有限公司

、、、、

無錫江南信息安全工程技術中心成都衛(wèi)士通信息產(chǎn)業(yè)股份有限公司興唐通信科技有限公司山東得

、、、

安信息技術有限公司國家信息安全工程技術研究中心

、。

本標準主要起草人劉平鄭強楊文山趙麗麗韓瑋趙改俠傅大鵬蔣紅宇羅俊徐明翼

:、、、、、、、、、、

王妮娜孔凡玉袁鋒

、、。

本標準所代替標準的歷次版本發(fā)布情況為

:

———GB/T20518—2006。

Ⅲ

GB/T20518—2018

信息安全技術公鑰基礎設施

數(shù)字證書格式

1范圍

本標準規(guī)定了數(shù)字證書和證書撤銷列表的基本結構各數(shù)據(jù)項內(nèi)容

、。

本標準適用于數(shù)字證書認證系統(tǒng)的研發(fā)數(shù)字證書認證機構的運營以及基于數(shù)字證書的安全應用

、。

2規(guī)范性引用文件

下列文件對于本文件的應用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

,,()。

信息技術抽象語法記法一第部分基本記法規(guī)范

GB/T16262.1—2006(ASN.1)1:

信息技術開放系統(tǒng)互連目錄第部分公鑰和屬性證書框架

GB/T16264.8—20058:

信息技術開放系統(tǒng)互聯(lián)登記機構的操作規(guī)程第部分一般規(guī)程

GB/T17969.1—2015OSI1:

密碼算法加密簽名消息語法規(guī)范

GB/T35275SM2

密碼算法使用規(guī)范

GB/T35276SM2

密碼消息語法

PKCS#7(Cryptographicmessagesyntax)

3術語和定義

下列術語和定義適用于本文件

。

31

.

公鑰基礎設施publickeyinfrastructurePKI

;

支持公鑰管理體制的基礎設施提供鑒別加密完整性和不可否認性服務

,、、。

32

.

公鑰證書publickeycertificate

用戶的公鑰連同其他信息并由發(fā)布該證書的證書認證機構的私鑰進行加密使其不可偽造

,。

33

.

證書撤銷列表certificaterevocationlistCRL

;

一個已標識的列表它指定了一套證書頒發(fā)者確認為無效的證書

溫馨提示

  • 1. 本站所提供的標準文本僅供個人學習、研究之用，未經(jīng)授權，嚴禁復制、發(fā)行、匯編、翻譯或網(wǎng)絡傳播等，侵權必究。
  • 2. 本站所提供的標準均為PDF格式電子版文本（可閱讀打?。?，因數(shù)字商品的特殊性，一經(jīng)售出，不提供退換貨服務。
  • 3. 標準文檔要求電子版與印刷版保持一致，所以下載的文檔中可能包含空白頁，非文檔質(zhì)量問題。

評論

0/150

提交評論