ICS 35. 100. 70 L 79 GB 中华人民共和国国家标准 GB/T 16264.8—2005/IS0/IEC 9594-8 :2001 代替GB/T16264.8—1996 信息技术 开放系统互连 目录 第8部分：公钥和属性证书框架 Information technology--Open Systems Interconnection--The Directory- Part 8 :Public-key and attribute certificate frameworks (ISO/IEC9594-8:2001,IDT) 2005-05-25发布 2005-12-01实施 中华人民共和国国家质量监督检验检疫总局 发布 中国国家标准化管理委员会 GB/T 16264.8-2005/IS0/IEC 9594-8:2001 目 次 前言 引言 IV 第一篇综述 范围… 2 规范性引用文件 2.1等同标准 2.2技术内容等效的标准 3术语和定义 3.1OSI参考模型安全体系结构定义 3.2 目录模型定义 3.3定义 4缩略语 5 约定 6 框架概要 6.1数字签名 第二篇公钥证书框架 7 公钥和公钥证书. 11 7.1 密钥对的生成· 16 7. 2 公钥证书的创建· 16 7. 3 证书有效性 8 公钥证书和CRL扩展 18 8.1 策略处理· 19 8.2 密钥和策略信息扩展 21 8.3 主体和颁发者信息扩展… 27 8.4 认证路径限制扩展· 29 8.5 基本CRL扩展 32 8.6 CRL分布点和△-CRL扩展 39 9 △-CRL与基础的关系 43 10 证书认证路径处理过程 44 10.1 路径处理的输人 44 10.2 路径处理的输出 45 10.3 路径处理的变量 45 10.4 初始化步骤 45 10.5 证书处理 45 11 PKI目录模式 47 11.1 PKI目录对象类和命名形式 11.2 PKI目录属性 49 11.3PKI目录匹配规则 52 I