GB/T 30272-2021 信息安全技术 公钥基础设施 标准符合性测评

ICS35.030

CCSL80

中华人民共和国国家标准

/—

GBT302722021

代替/—

GBT302722013

信息安全技术

公钥基础设施标准符合性测评

——

InformationsecurittechnoloPublickeinfrastructure

ygyy

Testinandassessmentofcomliancewithstandards

gp

2021-10-11发布2022-05-01实施

国家市场监督管理总局

发布

国家标准化管理委员会

/—

GBT302722021

目次

前言…………………………Ⅲ

引言…………………………Ⅳ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4缩略语……………………1

5在线证书状态协议测评…………………2

5.1总则…………………2

5.2安全考虑……………4

6证书管理协议测评………………………4

6.1必需的PKI管理功能………………4

6.2传输…………………7

6.3必选的PKI管理消息结构…………7

7组件最小互操作规范测评………………8

7.1组件规范……………8

7.2数据格式……………11

8数字证书格式测评………………………14

8.1基本证书域的数据结构……………14

8.2TBSCertificate及其数据结构……………………14

8.3证书扩展项…………………………16

9时间戳规范测评…………………………21

9.1时间戳的产生和颁发………………21

9.2时间戳的管理………………………23

9.3时间戳的格式………………………24

9.4时间戳系统的安全…………………27

10电子签名格式测评……………………29

10.1基本数据格式……………………29

10.2验证数据格式……………………29

10.3签名策略要求……………………30

11基于数字证书的可靠电子签名生成及验证技术测评………………30

11.1电子签名相关数据的要求………………………30

11.2签名生成模块的要求……………31

1