GB/T 27913-2022 用于金融服务的公钥基础设施 实施和策略框架

ICS35.240.40

CCSA11

中华人民共和国国家标准

/—

GBT279132022

代替/—

GBT279132011

用于金融服务的公钥基础设施

实施和策略框架

—

Publickeinfrastructureforfinancialservices

y

Practicesandolicframework

py

(:,)

ISO211882018MOD

2022-04-15发布2022-04-15实施

国家市场监督管理总局

发布

国家标准化管理委员会

/—

GBT279132022

目次

前言…………………………Ⅲ

引言…………………………Ⅳ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………2

4缩略语……………………8

公钥基础设施()……………………

5PKI9

5.1概述…………………9

5.2PKI简介……………9

5.3商业要求对PKI环境的影响……………………11

5.4认证机构……………14

5.5商业视角……………14

证书策略()……………………

5.6CP17

认证业务说明()………………

5.7CPS19

5.8协议…………………20

5.9时间戳………………21

5.10信任模型…………………………21

6证书策略和认证业务说明要求…………23

证书策略()……………………

6.1CP23

认证业务说明()………………

6.2CPS25

7认证机构控制规程………………………25

7.1概述…………………25

7.2CA环境控制………………………26

7.3CA密钥生命周期管理控制………………………40

7.4主体密钥生命周期管理控制………………………45

7.5证书生命周期管理控制……………50

7.6CA证书生命周期管理控制………………………57

7.7从属CA证书生命周期管理………………………58

()………………

附录资料性根据证书策略进行管理

A60

()…………………

附录资料性认证业务说明的要素

B68

()()……………………

附录资料性对象标识符

COID81

()……………………

附录资料性密钥生成过程

DCA83

()……………………

附录资料性将映射到

ERFC2527RFC364786

()………

附录规范性认