犐犆犛３５． ０４０ 犔 ８０ 备案号： 中华人民共和国密码行业标准 犌犕／犜 ００１４—２０１２ 数字证书认证系统密码协议规范 犇犻 犻 狋 犪 犾犮 犲 狉 狋 犻 犳 犻 犮 犪 狋 犲犪狌 狋 犺犲狀 狋 犻 犮 犪 狋 犻 狅狀狊 狊 狋 犲犿犮 狉 狋 狅 狉 犪狆犺狔狆狉 狅 狋 狅 犮 狅 犾狊 犮 犻 犳 犻 犮 犪 狋 犻 狅狀 犵 狔 狔狆 犵 狆犲 ２０１２  １１  ２２ 发布 ２０１２  １１  ２２ 实施 国家密码管理局 发 布 犌犕 犜００１４ ２０１２ — ／ 中 华 人 民 共 和 国 密 码 行 业 标 准 数字证书认证系统密码协议规范 ＧＭ／Ｔ００１４—２０１２  中国标准出版社出版发行 北京市朝阳区和平里西街甲 ２ 号（ １０００１３） 北京市西城区三里河北街 １６ 号（ １０００４５） 网址 ｗｗｗ． ｓｐｃ． ｎｅ ｔ． ｃｎ 总编室：（ ０１０） ６４２７５３２３　 发行中心：（ ０１０） ５１７８０２３５ 读者服务部：（ ０１０） ６８５２３９４６ 中国标准出版社秦皇岛印刷厂印刷 各地新华书店经销  开本 ８８０×１２３０ １／１６　 印张 ０． ００　 字数 ００ 千字 年 月第一版 年 ２０１２ 　 　２０１２ 　 月第一次印刷  书号：１５５０６６·２  ２４　 定价 ００． ００ 元 如有印装差错 　 由本社发行中心调换 版权专有 　 侵权必究 举报电话：（ ０１０） ６８５１０１０７ 犌犕／犜 ００１４—２０１２ 目 　　 次 前言 …………………………………………………………………………………………………………… 引言 …………………………………………………………………………………………………………… １　 范围………………………………………………………………………………………………………… ２　 规范性引用文件…………………………………………………………………………………………… ３　 术语和定义………………………………………………………………………………………………… ４　 缩略语……………………………………………………………………………………………………… ５　 相关协议…………………………………………………………………………………………………… １　 概述及协议流程……………………………………………………………………………………… 　５． １． １　 内容概述………………………………………………………………………………………… 　　５． １． ２　 协议流程………………………………………………………………………………………… 　　５． ２　ＣＡ 与 ＫＭ 系统间相关协议 ………………………………………………………………………… 　５． ２． １　 概述……………………………………………………………………………………………… 　　５． ２． ２　 协议内容………………………………………………………………………………………… 　　５． ２． ３　 密钥申请协议…………………………………………………………………………………… 　　５． ２． ４　 响应……………………………………………………………………………………………… 　　５． ３　ＣＡ 与 ＬＤＡＰ 服务间相关协议 ……………………………………………………………………… 　５． ３． １　 协议概述………………………………………………………………………………………… 　　５． ３． ２　 发布协议………………………………………………………………………………………… 　　５． ４　 用户与 ＬＤＡＰ 服务间相关协议 …………………………………………………………………… 　５． ４． １　 协议概述………………………………………………………………………………………… 　　５． ４． ２　 证书查询与下载协议…………………………………………………………………………… 　　５． ４． ３　ＣＲＬ 查询与下载协议 ………………………………………………………………………… 　　５． ５　ＣＡ 与 ＯＣＳＰ／ＳＯＣＳＰ 服务间相关发布协议 ……………………………………………………… 　５． ５． １　 证书状态发布协议……………………………………………………………………………… 　　５． ５． ２　ＳＯＣＳＰ 证书状态查询协议 …………………………………………………………………… 　　５． ６　 用户与 ＯＣＳＰ／ＳＯＣＳＰ 服务间相关协议 …………………………………………………………… 　５． ６． １　ＯＣＳＰ 证书状态查询协议 ……………………………………………………………………… 　　５． ６． ２　ＳＯＣＳＰ 证书状态查询协议 …………………………………………………………………… 　　５． ６　 协议报文语法……………………………………………………………………………………………… １　 加密数据报文………………………………………………………………………………………… 　６． ２　 摘要数据报文………………………………………………………………………………………… 　６． ３　 数字签名报文………………………………………………………………………………………… 　６． ４　 数字信封报文………………………………………………………………………………………… 　６． 附录 Ａ （规范性附录）　 系统与格式定义 …………………………………………………………………… １　 证书模板格式 ……………………………………………………………………………………… 　Ａ． ２　 证书撤销列表 ＣＲＬ 格式 …………………………………………………………………………… 　Ａ． Ⅰ 犌犕／犜 ００１４—２０１２ ３　 加密值 ……………………………………………………………………………………………… 　Ａ． ４　ＰＫＩ消息的状态码和故障信息 …………………………………………………………………… 　Ａ． ５　 证书识别 …………………………………………………………………………………………… 　Ａ． ６　 带外根 ＣＡ 公钥 …………………………………………………………………………………… 　Ａ． ７　 存档选项 …………………………………………………………………………………………… 　Ａ． ８　 发布信息 …………………………………………………………………………………………… 　Ａ． 附录 Ｂ （资料性附录）　ＲＡ 与 ＣＡ 间相关协议 …………………………………………………………… １　ＲＡ 的服务模式 ……………………………………………………………………………………… 　Ｂ． ２　ＲＡ 前台页面程序 …………………………………………………………………………………… 　Ｂ． ３　ＲＡ 后台服务程序 …………………………………………………………………………………… 　Ｂ． ４　 证书申请协议 ……………………………………………………………………………………… 　Ｂ． ５　 证书撤销协议 　Ｂ． ６　 证书更新协议 　Ｂ． ……………………………………………………………………………………… ７　 证书冻结协议 　Ｂ． ８　 证书解冻协议 　Ｂ． ……………………………………………………………………………………… ９　 密钥恢复协议 　Ｂ． ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… 附录 Ｃ （资料性附录）　 协议报文实例 ……………………………………………………………………… １　ＰＫＩＭｅ ｓ ｓ ａｇｅ通用协议实例 ………………………………………………………………………… 　Ｃ． ２　 证书申请、回应协议报文实例 ……………………………………………………………………… 　Ｃ． ３　 证书查询下载协议报文实例 ……………………………………………………………………… 　Ｃ． ４　ＯＣＳＰ 证书状态查询协议报文实例………………………………………………………………… 　Ｃ． ５　 密钥恢复协议报文 　Ｃ． ………………………………………………………………………………… 附录 Ｄ （规范性附录）　 非实时发布证书协议流程 ………………………………………………………… Ⅱ 犌犕／犜 ００１４—２０１２ 前 　　 言 １—２００９ 给出的规则起草。 　　 本标准依据 ＧＢ／Ｔ１． 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本标准的附录 Ａ、 Ｄ 为规范性附录，附录 Ｂ、 Ｃ 为资料性附录。 本标准由国家密码管理局提出并归口。 本标准起草单位：上海信息安全工程技术研究中心、国家信 息 安 全 工 程 技 术 研 究 中 心、上 海 格 尔 软 件股份有限公司、海泰方圆科技有限公司、北京数字认证股份有限公司。 本标准主要起草人：袁文恭、刘平、郭晓雷、袁峰、李增欣、杨恒亮、谢安明、谭武征、柳增寿、李元正。 Ⅲ 犌犕／犜 ００１４—２０１２ 引 　　 言 　　 本标准是为我国信息安全基础设施建设中关于数字证书认证系统密码协议提供的规范。本标准描 述了证书认证和数字签名中通用的安全协议流程、数据 格式和 密码函 数 接 口 等 标 准。安 全 协 议 以 密 码 技术为基础，为网络内的数字证书认证系统密码协议提供统 一、通 用的 通 联 协 议 服 务，以 满 足 网 络 内 的 实体对数字证书认证系统的真实性、保密性、完整性、可认证性和不可否认性等安全需求。 本标准凡涉及密码算法相关内容，按照国家有关法规实施。 Ⅳ 犌犕／犜 ００１４—２０１２ 数字证书认证系统密码协议规范 １　 范围 本标准适用于电子政务／电子商务基于密码技术的数字证书认证系统的设计、建设、检测、运营及管 理，规范数字证书认证系统中密码协议的标准化应用，推动数字证书认证系统密码协议的互连互通和相 互认证。对于组织或机构内部使用的数字证书认证系统密码协议的建设、运营及管理，可参考使用。 同时本标准还可为安全产品生产商提供产品和技术 的准确 定位 和 标 准 化 的 参 考，提 高 安 全 产 品 的 可信性和互操作性。 ２　 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注明 日期 的 引 用 文 件，仅 注 日 期 的 版 本 适 用 于 本 文件。凡是不注日期的引用文件，其最新版本（包括所有