ICS 35. 040 L 80 LD 备案号：27108—2010 中华人民共和国劳动和劳动安全行业标准 LD/T 30.1-2009 人力资源和社会保障电子认证体系 第1部分：框架规范 Human resources and social security electronic authentication system- Part 1 :Architecture specification 2009-12-14发布 2010-03-01实施 中华人民共和国人力资源和社会保障部 发布 LD/T30.1—2009 目 次 前言 1 范围 2 规范性引用文件 3 术语和定义 4 缩略语 5 电子认证体系应用范围 6 电子认证体系总体结构 7 电子认证系统基础层 7.1 概述 7.2 电子认证系统整体建设规划 7. 3 部级电子认证系统 7.4 省级电子认证系统 7.5 市级电子认证系统 证书业务管理层 8.1 概述 8.2 证书生命周期管理 8.3 系统运行管理 10 9证书应用支撑层· 14 9.1 概述· 14 9.2 基础应用接口· 14 9.3 高级应用接口· 15 LD/T30.1—2009 前言 为适应人力资源和社会保障信息化发展要求，满足人力资源和社会保障网络信任体系建设和管理 的需要，人力资源和社会保障部组织并制定了LD/T30-2009《人力资源和社会保障电子认证体系》。 网络信任体系包括电子认证体系、授权管理体系和责任认定体系，本标准主要描述了人力资源和社 会保障电子认证体系相关内容，包括以下五个部分： 第1部分：框架规范； 一第2部分：电子认证系统技术规范 --第3部分：证书及证书撤消列表格式规范； 第4部分：证书应用管理规范； 第5部分：证书载体规范。 本部分为LD/T30一2009的第1部分。 本部分是LD/T30-2009《人力资源和社会保障电子认证体系》的总纲，描述了电子认证体系规范 的总体框架、框架内各层次以及各层之间的相互关系，提出了各级人力资源和社会保障部门建设、运行 和管理电子认证系统的基本要求。 特点，扩展了电子认证系统建设规划、数字证书业务管理和系统运行管理要求等相关内容。 本部分由中华人民共和国人力资源和社会保障部信息中心提出并归口。 本部分主要起草单位：中华人民共和国人力资源和社会保障部信息中心、上海市人力资源和社会保 障局信息中心、北京数字证书认证中心、维豪信息技术有限公司。 本部分主要起草人：赵锡铭、戴瑞敏、贾怀斌、翟燕立、李丽虹、吴问滨、黄勇、吕丽娟、许华光、罗震、 张加会、靳朝晖、陆春生、李永亮、宋京燕、杜守国、欧阳晋、林雪焰、李述胜、顾青、宋成。 本部分凡涉及密码相关内容，均按国家有关法规实施。 I LD/T30.1-2009 人力资源和社会保障电子认证体系 第1部分：框架规范 1范围 LD/T30的本部分描述了人力资源和社会保障电子认证体系的建设和应用范围、总体结构，定义 了电子认证系统基础层、证书业务管理层、证书应用支撑层之间的关系和基本要求。 本部分适用于： a）指导建设全国统一、布局合理、运行有序、安全可靠的人力资源和社会保障电子认证体系；指导 各级人力资源和社会保障部门建设合理的电子认证系统，为人力资源和社会保障业务系统提 供规范的电子认证服务。 指导各级人力资源和社会保障部门为应用系统建立证书应用技术支撑体系，提供安全、规范、 b) 易于集成的证书应用接口，为人力资源和社会保障业务系统提供有效的身份认证、数据加密解 密、签名验证等安全机制。 c）指导各级人力资源和社会保障部门建立有效的证书业务管理机制和运行管理机制，保障本单 位建设的电子认证系统有效地运行。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文 件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB2887一2000电子计算机场地通用规范 GB9361一1988计算站场地安全要求 GB/T19771一2005信息技术安全技术公钥基础设施PKI组件最小互操作规范 GB/T20518一2006信息安全技术公钥基础设施数字证书格式 GB50174一2008电子信息系统机房设计规范 GM0001一2005证书认证系统密码及其相关安全技术规范 LD/T30.2人力资源和社会保障电子认证体系第2部分：电子认证系统技术规范 LD/T30.3人力资源和社会保障电子认证体系第3部分：证书及证书撤消列表格式规范 LD/T30.4人力资源和社会保障电子认证体系第4部分：证书应用管理规范 LD/T30.5人力资源和社会保障电子认证体系 第5部分：证书载体规范 SJ/T10796—2001防静电活动地板通用规范 信息技术安全技术密码术语（国家密码管理局） 公钥密码基础设施应用技术体系框架规范（国家密码管理局） 3术语和定义 以下术语和定义适用于本部分。 LD/T 30.1—2009 3. 1 证书认证机构certificationauthority CA 负责创建和分配证书，受用户信任的权威机构。用户可以选择该机构为其创建密钥。 3.2 数字证书 digitalcertificate 由权威认证机构进行数字签名的包含公开密钥拥有者信息、公开密钥、签发者信息、有效期以及一 些扩展信息的数字文件。 3. 3 CA证书 CAcertificate 由一个证书认证机构给另一个证书认证机构签发的数字证书，一个证书认证机构也可以为自已签 发数字证书，这是一种自签名的数字证书。 3. 4 电子认证系统electronicauthenticationsystem 证书认证系统certificateauthenticationsystem 对生命周期内的数字证书进行全过程管理的安全系统。 3.5 证书策略 子certificatepolicy 一个指定的规则集合，它指出证书对于具有普通安全需求的一个特定团体和(或)具体应用类的适用性。 3.6 证书撤消列表 certificaterevocationlist CRL 标记一系列不再被证书发布者认为有效的证书的签名列表。 3.7 私有密钥 privatekey 私钥 在公钥密码体制中，用户密钥对中仅为该用户持有的密钥。 3.8 公开密钥 publickey 公钥 在公钥密码体制中，用户密钥对中公布给其他用户的密钥。 3. 9 依赖方 relyingparty 依赖证书中的数据来做决定的用户或代理。 3.10 安全策略 securitypolicy 由证书认证机构发布的用于约束安全服务和设施使用的规则集合。 3. 11 证书载体certificateentity 用于存储密钥和数字证书并具有密码运算功能的载体，包括智能密码钥匙（USBKey）和IC卡等。 3.12 认证业务说明certificationpractice statement CPS 证书认证机构发放证书时遵循的业务说明。 2 LD/T 30.1—2009 3.13 信任trust 通常，当一个实体（第一个实体)假设另一个实体(第二个实体)完全按照第一个实体的期望行动时， 则称第一个实体“信任”第二个实体。这种“信任”可能只适用于某些特定功能。本框架中“信任”的关键 作用是描述鉴别实体和认证机构之间的关系；鉴别实体应确信它能够“信任”认证机构仅创建有效且可 靠的证书。 4缩略语 下列缩略语适用于本部分： CA 证书认证机构（CertificationAuthority） CPS 认证业务说明（CertificationPracticeStatement) CRL 证书撤消列表（CertificateRevocationList） CSP 加密服务提供者（CryptographicServiceProvider) KMC 密钥管理中心（KeyManagementCenter) LDAP 轻量级目录访问协议（LightweightDirectoryAccessProtocol) RA 证书注册机构（RegistrationAuthority） PKCS 公钥密码标准（thePublic-KeyCryptographyStandard) 5电子认证体系应用范围 人力资源和社会保障电子认证体系建设和应用的范围是各级人力资源和社会保障部门。 人力资源和社会保障电子认证体系所支撑的应用包括全国性、区域性的各类应用系统，按照业务类 别划分为以下三类： a）内部办公类：部、省、市、县/区各级人力资源和社会保障部门各自内部办公系统、档案系统、统 计系统、决策系统等。 b）人力资源业务类：包括就业管理与服务、失业管理、公务员管理、军转干部管理、专业技术人才 管理、人力资源市场、职业资格管理、职业培训、劳动监察等的本地业务管理与服务系统、跨地 区业务管理与服务系统、网上公共服务系统、相关纵向联网数据采集系统等。 社会保险业务类：包括养老、失业、医疗、工伤、生育保险的本地业务管理与服务系统、跨地区业 务管理与服务系统、网上公共服务系统、相关纵向联网数据采集系统、基金监管系统等。 6电子认证体系总体结构 人力资源和社会保障网络信任体系是以密码技术为支撑，以电子认证系统为基础设施，基于数字证 书的应用开发接口，面向人力资源和社会保障各类业务系统，实现以身份认证、授权管理和责任认定为 主要内容的安全应用。电于认证体系是网络信任体系的基础，是基于密码技术，实现证书生命周期管 理，以及身份认证、加密解密、签名验证等证书应用功能的技术体系和管理体系。 人力资源和社会保障电子认证体系总体结构如图1所示。 3 LD