LD/T 30.2-2009人力資源和社會保障電子認(rèn)證體系第2部分：電子認(rèn)證系統(tǒng)技術(shù)規(guī)范

犐犆犛３５．０４０

犔８０

備案號：２７１０９—２０１０

中華人民共和國勞動和勞動安全行業(yè)標(biāo)準(zhǔn)

犔犇／犜３０．２—２００９

人力資源和社會保障電子認(rèn)證體系

第２部分：電子認(rèn)證系統(tǒng)技術(shù)規(guī)范

犎狌犿犪狀狉犲狊狅狌狉犮犲狊犪狀犱狊狅犮犻犪犾狊犲犮狌狉犻狋狔犲犾犲犮狋狉狅狀犻犮犪狌狋犺犲狀狋犻犮犪狋犻狅狀狊狔狊狋犲犿—

犘犪狉狋２：犜犲犮犺狀狅犾狅犵狔狊狆犲犮犻犳犻犮犪狋犻狅狀狅犳犲犾犲犮狋狉狅狀犻犮犪狌狋犺犲狀狋犻犮犪狋犻狅狀狊狔狊狋犲犿

２００９１２１４發(fā)布２０１００３０１實(shí)施

中華人民共和國人力資源和社會保障部發(fā)布

書

犔犇／犜３０．２—２００９

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅰ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規(guī)范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術(shù)語和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４縮略語!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５電子認(rèn)證體系的布局與結(jié)構(gòu)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．１總體布局!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．２電子認(rèn)證系統(tǒng)的構(gòu)成!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

６證書認(rèn)證設(shè)施!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

６．１證書簽發(fā)管理系統(tǒng)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

６．２證書注冊管理系統(tǒng)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

６．３證書查驗服務(wù)系統(tǒng)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

７密碼管理設(shè)施!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

７．１密鑰管理系統(tǒng)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

７．２密碼服務(wù)系統(tǒng)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

８基礎(chǔ)安全防護(hù)設(shè)施!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

８．１防病毒系統(tǒng)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

８．２防火墻!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

８．３漏洞掃描!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

８．４入侵檢測!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

９業(yè)務(wù)流程與協(xié)議!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

９．１證書管理流程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

９．２證書驗證協(xié)議!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

附錄Ａ（資料性附錄）省級電子認(rèn)證系統(tǒng)（模式一）網(wǎng)絡(luò)結(jié)構(gòu)示意圖!!!!!!!!!!!!!１８

附錄Ｂ（資料性附錄）省級電子認(rèn)證系統(tǒng)（模式二）網(wǎng)絡(luò)結(jié)構(gòu)示意圖!!!!!!!!!!!!!１９

書

犔犇／犜３０．２—２００９

前言

為適應(yīng)人力資源和社會保障信息化發(fā)展要求，滿足人力資源和社會保障網(wǎng)絡(luò)信任體系建設(shè)和管理

的需要，人力資源和社會保障部組織并制定了ＬＤ／Ｔ３０—２００９《人力資源和社會保障電子認(rèn)證體系》。

網(wǎng)絡(luò)信任體系包括電子認(rèn)證體系、授權(quán)管理體系和責(zé)任認(rèn)定體系，本標(biāo)準(zhǔn)主要描述了人力資源和社

會保障電子認(rèn)證體系相關(guān)內(nèi)容，包括以下五個部分：

———第１部分：框架規(guī)范；

———第２部分：電子認(rèn)證系統(tǒng)技術(shù)規(guī)范；

———第３部分：證書及證書撤消列表格式規(guī)范；

———第４部分：證書應(yīng)用管理規(guī)范；

———第５部分：證書載體規(guī)范。

本部分為ＬＤ／Ｔ３０—２００９的第２部分。

本部分描述了人力資源和社會保障電子認(rèn)證系統(tǒng)的體系架構(gòu)、系統(tǒng)構(gòu)成和系統(tǒng)功能等，是指導(dǎo)人力

資源和社會保障部門建設(shè)電子認(rèn)證系統(tǒng)的技術(shù)性規(guī)范和基本要求。

本部分重點(diǎn)引用了《證書認(rèn)證系統(tǒng)密碼及其相關(guān)安全技術(shù)規(guī)范》，并在此基礎(chǔ)上，擴(kuò)展了證書管理流

程、省級系統(tǒng)建設(shè)拓?fù)鋱D等相關(guān)內(nèi)容，從滿足人力資源社會保障業(yè)務(wù)需求的角度，對建設(shè)本行業(yè)的電子

認(rèn)證系統(tǒng)提出規(guī)范和要求。

本部分由中華人民共和國人力資源和社會保障部信息中心提出并歸口。

本部分主要起草單位：中華人民共和國人力資源和社會保障部信息中心、上海市人力資源和社會保

障局信息中心、北京數(shù)字證書認(rèn)證中心、維豪信息技術(shù)有限公司。

本部分主要起草人：趙錫銘、戴瑞敏、賈懷斌、翟燕立、李麗虹、吳問濱、黃勇、呂麗娟、許華光、羅震、

張加會、靳朝暉、陸春生、李永亮、宋京燕、杜守國、歐陽晉、林雪焰、李述勝、顧青、宋成。

本部分凡涉及密碼相關(guān)內(nèi)容，均按國家有關(guān)法規(guī)實(shí)施。

Ⅰ

犔犇／犜３０．２—２００９

人力資源和社會保障電子認(rèn)證體系

第２部分：電子認(rèn)證系統(tǒng)技術(shù)規(guī)范

１范圍

ＬＤ／Ｔ３０的本部分描述了人力資源和社會保障電子認(rèn)證系統(tǒng)體系架構(gòu)、系統(tǒng)構(gòu)成，定義了電子認(rèn)

證系統(tǒng)各單元的結(jié)構(gòu)和基本功能，規(guī)定了電子認(rèn)證系統(tǒng)的基礎(chǔ)安全防護(hù)措施，規(guī)范了電子認(rèn)證業(yè)務(wù)流程

及相關(guān)協(xié)議。

本部分適用于指導(dǎo)人力資源和社會保障部門建設(shè)基于ＰＫＩ技術(shù)的電子認(rèn)證系統(tǒng)，有助于各級人力

資源和社會保障部門建立適用于人力資源和社會保障業(yè)務(wù)系統(tǒng)發(fā)展的電子認(rèn)證體系。

２規(guī)范性引用文件

下列文件對于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文

件。凡是不注日期的引用文件，其最新版本（包括所有的修