LD/T 30.1-2009 人力资源和社会保障电子认证体系 第1部分：框架规范

犐犆犛３５．０４０

犔８０

备案号：—

２７１０８２０１０

中华人民共和国劳动和劳动安全行业标准

／—

犔犇犜３０．１２００９

人力资源和社会保障电子认证体系

第部分：框架规范

１

犎狌犿犪狀狉犲狊狅狌狉犮犲狊犪狀犱狊狅犮犻犪犾狊犲犮狌狉犻狋犲犾犲犮狋狉狅狀犻犮犪狌狋犺犲狀狋犻犮犪狋犻狅狀狊狊狋犲犿—

狔狔

：

犘犪狉狋１犃狉犮犺犻狋犲犮狋狌狉犲狊犲犮犻犳犻犮犪狋犻狅狀

狆

２００９１２１４发布２０１００３０１实施

中华人民共和国人力资源和社会保障部发布

／—

犔犇犜３０．１２００９

目次

前言Ⅰ

１范围１

２规范性引用文件１

３术语和定义１

４缩略语３

５电子认证体系应用范围３

６电子认证体系总体结构３

７电子认证系统基础层４

７．１概述４

７．２电子认证系统整体建设规划４

７．３部级电子认证系统５

７．４省级电子认证系统６

７．５市级电子认证系统８

８证书业务管理层９

８．１概述９

８．２证书生命周期管理９

８．３系统运行管理１０

９证书应用支撑层１４

９．１概述１４

９．２基础应用接口１４

９．３高级应用接口１５

／—

犔犇犜３０．１２００９

前言

为适应人力资源和社会保障信息化发展要求，满足人力资源和社会保障网络信任体系建设和管理

的需要，人力资源和社会保障部组织并制定了／—《人力资源和社会保障电子认证体系》。

ＬＤＴ３０２００９

网络信任体系包括电子认证体系、授权管理体系和责任认定体系，本标准主要描述了人力资源和社

会保障电子认证体系相关内容，包括以下五个部分：

———第部分：框架规范；

１

———第部分：电子认证系统技术规范；

２

———第部分：证书及证书撤消列表格式规范；

３

———第部分：证书应用管理规范；

４

———第部分：证书载体规范。

５

本部分为／—的第部分。

ＬＤＴ３０２００９１

本部分是／—《人力资源和社会保障电子认证体系》的总纲，描述了电子认证体系规范

ＬＤＴ３０２００９

的总体框架、框架内各层次以及各层之间的相互关系，提出了各级人力资源和社会保障部门建设、运行

和管理电子认证系统的基本要求。

本部分重点引用了《公钥密码基础设施应用技术体系框架规范》，根据人力资源社会保障的业务

特点，扩展了电子认证系统建设规划、数字证书业务管理和系统运行管理要求等相关内容。

本部分由中华人民共和国人力资源和社会保障部信息中心提出并归口。

本部分主要起草单位：中华人民共和国人力资源和社会保障部信息中心、上海市人力资源和社会保

障局信息中心、北京数字证书认证中心、维豪信息技术有限公司。

本部分主要起草人：赵锡铭、戴瑞敏、贾怀斌、翟燕立、李丽虹、吴问滨、黄勇、吕丽娟、许华光、罗震、

张加会、靳朝晖、陆春生、李永亮、宋京燕、杜守国、欧阳晋、林雪焰、李述胜、顾青、宋成。

本部分凡涉及密码相关内容，均按国家有关法规实施。

Ⅰ

／—

犔犇犜３０．１２００９

人力资源和社会保障电子认证体系

第部分：框架规范

１

１范围

／的本部分描述了人力资源和社会保障电子认证体系的建设和应用范围、总体结构，定义

ＬＤＴ３０

了电子认证系统基础层、证书业务管理层、证书应用支撑层之间的关系和基本要求。

本部分适用于：

ａ）指导建设全国统一、布局合理、运行有序、安全可靠的人力资源和社会保障电子认证体系；指导

各级人力资源和社会保障部门建设合理的电子认证系统，为人力资源和社会保障业务系统提

供规范的电子认证服务。

ｂ）指导各级人力资源和社会保障部门为应用系统建立证书应用技术支撑体系，提供安全、规范、

易于集成的证书应用接口，为人力资源和社会保障业务系统提供有效的身份认证、数据加密解

密、签名验证等安全机制。

）指导各级人力资源和社会保障部门建立有效的证书业务管理机制和运行管理机制，保障本单

ｃ

位建设的电子认证系统有效地运行。

２规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文

件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

—电子计算机场地通用规范

ＧＢ２８８７２０００

—计算站场地安全要求

ＧＢ９３６１１９８８

／—信息技术安全技术公钥基础设施组件最小互操作规范

ＧＢＴ１９７７１２００５ＰＫＩ

／—信息安全技术公钥基础设施数字证书格式

ＧＢＴ２０５１８２００６

—电子信息系统机房设计规范

ＧＢ５０１７４２００８

—证书认证系统密码及其相关安全技术规范

ＧＭ０００１２００５

／人力资源和社会保障电子认证体系第部分：电子认证系统技术规范

ＬＤＴ３０．２２

／人力资源和社会保障电子认证体系第部分：证书及证书撤消列表格式规范

ＬＤＴ３０．３３

／人力资源和社会保障电子认证体系第部分：证书应用管理规范

ＬＤＴ３０．４４

／人力资源和社会保障电子认证体系第部分：证书载体规范

ＬＤＴ３０．５５

／—防静电活动地板通用规范

ＳＪＴ１０７９６２００１

信息技术安全技术密码术语（国家密码管理局）

公钥密码基础设施应用技术体系框架规范（国家密码管理局）

３术语和定义

以下术语和定义适用于本部分。

１