《电子政务电子认证服务业务规则规范》由会员分享，可在线阅读，更多相关《电子政务电子认证服务业务规则规范（14页珍藏版）》请在金锄头文库上搜索。
1、电子政务电子认证服务业务规则规范Certification Practice Statement Standard for E-Government国家密码管理局2018 年 11 月目次前言 II 矚慫润厲钐瘗睞枥庑赖。矚慫润厲钐瘗睞枥庑赖賃。引言 I 聞創沟燴鐺險爱氇谴净。聞創沟燴鐺險爱氇谴净祸。1 范围 1 残骛楼諍锩瀨濟溆塹籟。残骛楼諍锩瀨濟溆塹籟婭。2 规范性引用文件 1 酽锕极額閉镇桧猪訣锥。酽锕极額閉镇桧猪訣锥顧。3 术语和定义 1 彈贸摄尔霁毙攬砖卤庑。彈贸摄尔霁毙攬砖卤庑诒。4 符号和缩略语 3 謀荞抟箧飆鐸怼类蒋薔。謀荞抟箧飆鐸怼类蒋薔點。5 电子政务电子认证服务业务规则管
2、理规范3 厦礴恳蹒骈時盡继價骚。厦礴恳蹒骈時盡继價骚卺。5.1 策略文档管理3 茕桢广鳓鯡选块网羈泪。茕桢广鳓鯡选块网羈泪镀。5.2 联系方式3 鹅娅尽損鹌惨歷茏鴛賴。鹅娅尽損鹌惨歷茏鴛賴縈。5.3 批准程序4 籟丛妈羥为贍偾蛏练淨。籟丛妈羥为贍偾蛏练淨槠。6 电子政务电子认证服务业务要求4 預頌圣鉉儐歲龈讶骅籴。預頌圣鉉儐歲龈讶骅籴買。6.1数字证书服务 4 渗釤呛俨匀谔鱉调硯錦。渗釤呛俨匀谔鱉调硯錦鋇。6.2应用集成支持服务 8 铙誅卧泻噦圣骋贶頂廡。铙誅卧泻噦圣骋贶頂廡缝。6.3信息服务8 擁締凤袜备訊顎轮烂蔷。擁締凤袜备訊顎轮烂蔷報。6.4使用支持服务 9 贓熱俣阃歲匱阊邺镓騷。贓熱俣
3、阃歲匱阊邺镓騷鯛。6.5安全保障10 坛摶乡囂忏蒌鍥铃氈淚。坛摶乡囂忏蒌鍥铃氈淚跻。7 电子政务电子认证服务操作规范12 蜡變黲癟報伥铉锚鈰赘。蜡變黲癟報伥铉锚鈰赘籜。7.1数字证书服务操作规范12 買鲷鴯譖昙膚遙闫撷凄。買鲷鴯譖昙膚遙闫撷凄届。7.2应用集成支持服务操作规范17 綾镝鯛駕櫬鹕踪韦辚糴。綾镝鯛駕櫬鹕踪韦辚糴飙。7.3信息服务规范 18 驅踬髏彦浃绥譎饴憂锦。驅踬髏彦浃绥譎饴憂锦諑。7.4使用支持服务操作规范19 猫虿驢绘燈鮒诛髅貺庑。猫虿驢绘燈鮒诛髅貺庑献。7.5安全保障规范 21 锹籁饗迳琐筆襖鸥娅薔。锹籁饗迳琐筆襖鸥娅薔嗚。8 电子政务电子认证服务中的法律责任相关要求25
4、構氽頑黉碩饨荠龈话骛。構氽頑黉碩饨荠龈话骛門。8.1要求 25 輒峄陽檉簖疖網儂號泶。輒峄陽檉簖疖網儂號泶蛴。8.2内容 26 尧侧閆繭絳闕绚勵蜆贅。尧侧閆繭絳闕绚勵蜆贅瀝。附 录 27识 饒 鎂 錕 缢 灩 筧 嚌 俨 淒 。 识 饒 鎂 錕 缢 灩 筧 嚌 俨 淒 侬 。I / 37前言本规范所称电子政务电子认证服务，是指为各级政务部门开展社会管理、公众服务等政务活动提供的电子认证服务。电子政务内网电子认证服务有关要求不在本标准内涉及。凍鈹鋨劳臘锴痫婦胫籴。凍鈹鋨劳臘锴痫婦胫籴铍。本规范是开展电子政务电子认证服务（以下简称 “电子认证服务 ”）的基础性规范之一，它描述了电子认证服务机构采用
5、密码技术，通过数字证书提供电子认证服务的主要内容及要求，明确了电子认证服务过程中的关键环节和操作规范，并就电子认证服务的相关法律责任与关系进行了说明。恥諤銪灭萦欢煬鞏鹜錦。恥諤銪灭萦欢煬鞏鹜錦聰。本规范由国家密码管理局提出并归口。本规范主要修订单位：北京数字认证股份有限公司、航天信息股份有限公司、数安时代科技股份有限公司、北京市密码管理局、天津市国家密码管理局、上海市数字证书认证中心有限公司、国家信息中心、吉林省安信电子认证服务有限公司、重庆程远未来电子商务服务有限公司。鯊腎鑰诎褳鉀沩懼統庫。鯊腎鑰诎褳鉀沩懼統庫摇。本规范主要修订人：李述胜、郭宝安、商晋、薛迎俊、魏一才、冯育晖、贾旭、刘长明、
6、崔久强、国 强 、 何 立 波 、 刘 磊 。 硕 癘 鄴 颃 诌 攆 檸 攜 驤 蔹 。 硕 癘 鄴 颃 诌 攆 檸 攜 驤 蔹 鸶 。II / 37引言电子认证服务是保障电子政务电子签名安全可靠和信息系统安全运行的重要基础性服务。依照电子政务电子认证服务管理办法的相关要求，电子政务电子认证服务机构（以下简称“认证机构 ”）应取得电子政务电子认证服务机构资质后，方可开展电子认证服务业务。阌擻輳嬪諫迁择楨秘騖。阌擻輳嬪諫迁择楨秘騖輛。为了更好地服务于电子政务业务、提升行业服务水平、促进行业健康发展，本规范从服务内容、服务质量、业务操作规范等主要方面，对电子认证服务活动提出了明确要求。通过本规范
7、的实施，将不仅有利于指导认证机构开展电子认证服务工作，也为国家密码管理部门组织开展电子政务电子认证能力评估 和 监 督 检 查 工 作 提 供 依 据 。 氬 嚕 躑 竄 贸 恳 彈 瀘 颔 澩 。 氬 嚕 躑 竄 贸 恳 彈 瀘 颔 澩 纷 。I / 37个人资料整理，仅供个人学习使用电子政务电子认证服务业务规则规范1范围本规范明确了电子认证服务业务规则管理规范、业务要求、 操作规范、 服务质量保障及相关法律责任等。本规范适用于参与电子认证服务业务的相关实体，用于规范认证机构开展电子认证服务体系建设以及相关服务活动， 也用于为国家密码管理部门组织开展电子政务电子认证服务能力评估和监督检查提供
8、依据。 釷鹆資贏車贖孙滅獅赘。釷鹆資贏車贖孙滅獅赘慶。2 规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文件，凡是不注日期的引用文件，其最新版本（包括所有的修订单）适用于本文件。怂阐譜鯪迳導嘯畫長凉。怂阐譜鯪迳導嘯畫長凉馴。GM/Z 0001密码术语GM/T 0015基于 SM2 密码算法的数字证书格式规范GM/T 0016智能密码钥匙密码应用接口规范GM/T 0017智能密码钥匙密码应用接口数据格式规范GM/T 0018密码设备应用接口规范GM/T0019通用密码服务接口规范GM/T 0020证书应用综合服务接口规范GM/T 0028密码模
9、块安全技术要求GM/T 0034基于 SM2 密码算法的证书认证系统密码及其相关安全技术规范GM/T 0054信息系统密码应用基本要求3 术语和定义GM/Z 0001确立的以及下列术语和定义适用本文件。3.1公钥基础设施 public key infrastructure（ PKI ）基于公钥密码技术实施的具有普适性的基础设施，可用于提供机密性、 完整性、 真实性及抗抵赖性等安全服务。3.2加密 encipherment/encryption对数据进行密码变换以产生密文的过程。3.3加密证书encipherment certificate/exchange certificate用于证明加密公
10、钥的数字证书。3.4密码模块cryptographic module实现密码运算功能的、相对独立的软件、硬件、固件或其组合。3.51 / 37个人资料整理，仅供个人学习使用密码算法cryptographic algorithm描述密码处理过程的运算规则。3.6密钥key控制密码算法运算的关键信息或参数。3.7证书更新Certificate update指在不改变密钥的情况下，用一个新证书来代替旧证书的过程。3.8密钥更新key update用一个新密钥来代替旧密钥的过程，通常指证书与密钥同时更新。3.9密钥恢复key recovery将归档或备份的密钥恢复到可用状态的过程。3.10签名证书si
11、gnature certificate用于证明签名公钥的数字证书。3.11身份鉴别 /实体鉴别authentication/entity authentication确认一个实体所声称身份的过程。3.12数字签名digital signature签名者使用私钥对待签名数据的杂凑值做密码运算得到的结果，该结果只能用签名者的公钥进行验证，用于确认待签名数据的完整性、签名者身份的真实性和签名行为的抗抵赖性。谚辞調担鈧谄动禪泻類。谚辞調担鈧谄动禪泻類谨。3.13数字证书digital certificate也称公钥证书，由证书认证机构（CA）签名的包含公开密钥拥有者信息、公开密钥、签发者信息、有效期以
12、及扩展信息的一种数据结构。按类别可分为个人证书、机构证书和设备证书，按用途可分为签名证书和加密证书。嘰觐詿缧铴嗫偽純铪锩。嘰觐詿缧铴嗫偽純铪锩癱。3.14私钥private key非对称密码算法中只能由拥有者使用的不公开密钥。3.15SM2 算法SM2 algorithm2 / 37个人资料整理，仅供个人学习使用一种椭圆曲线公钥密码算法，其密钥长度为256 比特。3.16证书撤销列表certificate revocation list（ CRL ）由证书认证机构（CA）签发并发布的被撤销证书的列表。3.17证书认证机构certification authority （CA ）对数字证书进行全生命周期管理的实体。也称为电子认证服务机构。3.18
