推荐星级:
  • 1
  • 2
  • 3
  • 4
  • 5

GBT 26855-2011 信息安全技术 公钥基础设施 证书策略与认证业务声明框架

更新时间:2024-03-17 22:42:56 大小:957K 上传用户:sun2152查看TA发布的资源 标签:信息安全 下载积分:2分 评价赚积分 (如何评价?) 打赏 收藏 评论(0) 举报

资料介绍

本标准凡涉及密码算法相关内容,按国家有关法规实施。 本标准中引用的RSA和SHA-1密码算法为举例性说明,具体使用时均须采用国家密码管理局批 准的相应算法。 证书策略(cP)和认证业务声明(CPS)是公钥基础设施(PKI)建设中两份重要的文档。CP是“一套 指定的规则集,用以指明证书对具有相同安全需求的一个特定团体和(或者)应用类型的适用性”。依赖 方可使用CP来帮助其决定一个证书(连同其中的绑定)是否足够可信、是否适用于特定的应用。CPS 是证书认证机构在颁发证书中所遵循的业务实践的声明。通常,CPS也描述全部证书服务生命周期中 的业务实践(如签发、管理、吊销、更新证书或密钥),并且CPS提供其他业务、法律和技术方面的细节。 RFC3647是由因特网工程任务组(IETF)制定的关于CP和CPS的框架标准,在国际上得到了广 泛的认可。本标准是根据RFC3647制定的,主体框架与RFC3647一致,主要做了两方面修改:其一将 与国内密码政策不符的部分进行了修改或删除;其二是将不必要的解释性文字删除,使标准更加简洁。 此外,还将原标准中部分前后不一致的地方进行了改正。

本标准规定了证书策略(cP)和认证业务声明(CPS)的概念,解释二者之间的区别,并规定了CP和 CPS应共同遵守的文档标题框架,包括在标题中所应包含的信息类型。本标准提出的框架一般假设使 用GB/T 16264.8—2005证书格式,但并不意味着此框架仅限于使用这种证书格式。此框架也可用于 其他格式的证书。 本标准适用于CP和CPS的撰写和比较。本标准所给出的框架应作为一个灵活的工具来使用,用 以指明在特定的CP或CPS中所应考虑的主题,而不是作为生成CP或CPS的固定公式。 本标准不适用于通用安全策略的定义,如组织安全策略、系统安全策略或数据标记策略。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文 件。凡是不注日j朝的引用文件,其最新版本(包括所有的修改单)适用于本文件。 GB 13000.1—1993信息技术通用多八位编码字符集(ucs) 第1部分:体系结构与基本多文 种平面(idt IS0/iEC 10646—1:1993)

部分文件列表

文件名 大小
GBT_26855-2011_信息安全技术_公钥基础设施_证书策略与认证业务声明框架.pdf 957K

全部评论(0)

暂无评论

上传资源 上传优质资源有赏金

  • 打赏
  • 30日榜单

推荐下载