電子認(rèn)證業(yè)務(wù)規(guī)則規(guī)范

1、1電子認(rèn)證業(yè)務(wù)規(guī)則規(guī)范（試行）電子認(rèn)證業(yè)務(wù)規(guī)則規(guī)范（試行）電子認(rèn)證業(yè)務(wù)規(guī)則規(guī)范說明為了規(guī)范電子認(rèn)證業(yè)務(wù)規(guī)則的基本框架、主要內(nèi)容和編寫格式，根據(jù)目前電子認(rèn)證系統(tǒng)大多采用基于非對稱密鑰的PKI技術(shù)的現(xiàn)狀，參考國家標(biāo)準(zhǔn)化部門正在制定的相關(guān)標(biāo)準(zhǔn)，信息產(chǎn)業(yè)部電子認(rèn)證服務(wù)管理辦公室編制了電子認(rèn)證業(yè)務(wù)規(guī)則規(guī)范（試行）。電子認(rèn)證服務(wù)機構(gòu)應(yīng)參照本規(guī)范，結(jié)合電子認(rèn)證業(yè)務(wù)的具體情況，編制電子認(rèn)證業(yè)務(wù)規(guī)則。信息產(chǎn)業(yè)部電子認(rèn)證服務(wù)管理辦公室.2005年4月.電子

2、認(rèn)證業(yè)務(wù)規(guī)則規(guī)范（試行）一、電子認(rèn)證業(yè)務(wù)規(guī)則的主要組成部分電子認(rèn)證業(yè)務(wù)規(guī)則是電子認(rèn)證服務(wù)機構(gòu)對所提供的認(rèn)證及相關(guān)業(yè)務(wù)的全面描述。電子認(rèn)證業(yè)務(wù)規(guī)則包括責(zé)任范圍、作業(yè)操作規(guī)范和信息安全保障措施等內(nèi)容，主要由以下幾部分組成。（一）概括性描述（二）信息發(fā)布與信息管理（三）身份標(biāo)識與鑒別（四）證書生命周期操作要求（五）認(rèn)證機構(gòu)設(shè)施、管理和操作控制（六）認(rèn)證系統(tǒng)技術(shù)安全控制（七）證書、證書吊銷列表和在線證書狀態(tài)協(xié)議（八）認(rèn)證機構(gòu)審計和其他評估（九）

3、法律責(zé)任和其他業(yè)務(wù)條款二、主要組成部分的內(nèi)容說明（一）概括性描述對電子認(rèn)證業(yè)務(wù)規(guī)則進(jìn)行概要性表述，給出文檔的名稱和標(biāo)識，指出電子認(rèn)證活動的參與者及證書應(yīng)用范圍，并說明對電子認(rèn)證業(yè)務(wù)規(guī)則的管理，最后給出電子認(rèn)證業(yè)務(wù)規(guī)則中使用的定義和縮寫。1、概述對電子認(rèn)證業(yè)務(wù)規(guī)則提供一個概要性介紹，也可用于對電子認(rèn)證服務(wù)機構(gòu)的概要性描述。例如，可以設(shè)定所提供證書的不同保證等級，也可以用圖形的方式來表達(dá)電子認(rèn)證服務(wù)機構(gòu)的結(jié)構(gòu)。31、運營信息庫的實體標(biāo)識，如

4、電子認(rèn)證服務(wù)機構(gòu)、或獨立信息庫服務(wù)提供者。2、運營者發(fā)布其業(yè)務(wù)實踐、證書和證書當(dāng)前狀態(tài)的職責(zé)，標(biāo)識出對公眾可用和不可用的項、子項和元素。3、信息發(fā)布的時間和頻率。4、對發(fā)布信息的訪問控制，包括CP、CPS、證書、OCSP和CRL。（三）身份標(biāo)識與鑒別描述電子認(rèn)證服務(wù)機構(gòu)在頒發(fā)證書之前，對證書申請者的身份和其他屬性進(jìn)行鑒別的過程，以及標(biāo)識和鑒別密鑰更新請求者和吊銷請求者的方法。說明命名規(guī)則，包括在某些名稱中對商標(biāo)權(quán)的承認(rèn)問題。1、命名分配

5、給實體的名稱類型，如X.500甄別名、RFC822名稱、X.400名稱。名稱是否一定要有意義。訂戶是否能夠使用匿名或假名，如果可以，訂戶可以使用或?qū)⒈环峙浣o什么樣的名稱。理解不同名稱形式的規(guī)則，如X.500標(biāo)準(zhǔn)和RFC822。名稱是否需要唯一。對商標(biāo)的承認(rèn)、鑒別。2、初始身份確認(rèn)對機構(gòu)申請者的組織身份進(jìn)行身份標(biāo)識和鑒別的要求，如咨詢提供組織身份識別服務(wù)的數(shù)據(jù)庫、或檢查組織的資質(zhì)文件。對于個人訂戶或代表組織訂戶的個人進(jìn)行身份標(biāo)識和鑒別的要

6、求。在初始注冊中沒有驗證的訂戶信息列表。對機構(gòu)的驗證涉及確定一個人是否具有特定的權(quán)力或許可，包括代表組織獲取證書的許可。3、密鑰更新請求中的標(biāo)識與鑒別針對于密鑰更新中對每個實體身份標(biāo)識和鑒別過程，說明下列元素。常規(guī)密鑰更新中對身份標(biāo)識和鑒別的要求，如使用當(dāng)前有效密鑰對包含新密鑰的密鑰更新請求進(jìn)行簽名。證書被吊銷后密鑰更新中對身份標(biāo)識和鑒別的要求，如使用原始身份驗證相同的流程。4、吊銷請求中的標(biāo)識與鑒別描述對每個實體類型（電子認(rèn)證服務(wù)機構(gòu)