当前位置:首页 > 标准 > 国家标准 > 内容详情

GB/T 19771-2005 信息技术 安全技术 公钥基础设施 PKI 组件最小互操作规范

标准号
GB/T 19771-2005
下载格式
PDF
发布日期
2005-05-25
实施日期
2005-12-01
标准类别
国家标准
免费下载
简介

信息技术 安全技术 公钥基础设施 PKI 组件最小互操作规范 (GB/T 19771-2005) 国家标准《信息技术 安全技术 公钥基础设施 PKI 组件最小互操作规范》由TC260(全国网络安全标准化技术委员会)归口上报及执行,主管部门为国家标准化管理委员会。

此标准支持大规模公钥基础设施(PKI负责发布、撤销和管理用于数字签名及密钥管理的公钥证书)的互操作性。此标准为不同的PKI开发者所开发的组件产品提供了基本的互操作性参考。此标准的内容涉及:·公钥证书的产生、更新和撤销;·签名的产生和验证;·证书和证书认证路径验证。此标准主要包括了对证书、证书撤销列表(CRL)扩展和一套事务的描述。这些事务包括证书申请、证书更新、证书撤销以及从资料库检索证书和CRL。此标准主要以最终用户的角度来看待PKI的互操作性,即怎样申请和获得一个证书;怎样签署文档,怎样检索他人的证书;怎样验证签名。就像下面所提及的,PKI的“内部”操作规范还没有达到足够成熟,因此它们没有被详细规定。在此标准中PKI被分成五个组件:·颁发和撤销证书的证书认证机构(Cas);·确保公钥和证书持有者的身份以及别的属性之间绑定的注册机构(Ras);·获得证书和签署文档的证书持有者;·验证签名并且执行密钥管理协议以及验证证书认证路径的客户;·存储并提供对证书和CRL查询的资料库。

声明:资源收集自网络无法详细核验或存在错误,仅为个人学习参考使用,如侵犯您的权益,请联系我们处理。

不能下载?报告错误