GB/T 21053-2023 信息安全技术 公钥基础设施 PKI系统安全技术要求

ICS35.030

CCSL80

中华人民共和国国家标准

/—

GBT210532023

代替/—

GBT210532007

信息安全技术公钥基础设施

PKI系统安全技术要求

——

InformationsecurittechniuesPublickeinfrastructure

yqy

SecurittechnoloreuirementforPKIsstem

ygyqy

2023-03-17发布2023-10-01实施

国家市场监督管理总局

发布

国家标准化管理委员会

/—

GBT210532023

目次

前言…………………………Ⅰ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4缩略语……………………2

5PKI系统框架与安全级别………………2

5.1典型框架……………2

5.2安全功能……………3

5.3安全级别划分………………………4

6安全功能要求……………4

6.1密钥管理通用要求…………………4

6.2系统密钥管理………………………4

6.3订户密钥管理………………………7

6.4模板管理……………9

6.5证书管理……………10

6.6身份鉴别……………11

6.7访问控制……………12

6.8安全审计……………13

6.9原发抗抵赖…………………………15

6.10备份和恢复………………………15

6.11启动和运行检测…………………15

6.12组件间通信安全…………………16

7安全保障要求……………16

7.1开发…………………16

7.2指导性文档…………………………16

7.3生命周期支持………………………17

7.4开发者测试…………………………18

7.5脆弱性评定…………………………18

参考文献……………………19