GB/T 21077.2-2007銀行業(yè)務(wù)證書(shū)管理第2部分：證書(shū)擴(kuò)展項(xiàng)

犐犆犛３５．２４０．４０

犃１１

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

犌犅／犜２１０７７．２—２００７

銀行業(yè)務(wù)證書(shū)管理

第２部分：證書(shū)擴(kuò)展項(xiàng)

犅?tīng)釥顮霠闋顮纭獱脿鍫驙魻闋鏍闋銧釥魻鍫頎釥顮釥鐮鍫頎鍫顮簟獱袪釥驙簦玻籂脿鍫驙魻闋鏍闋銧釥魻鍫鍫鵂魻鍫顮鬆闋餇顮?/p>

（ＩＳＯ１５７８２２：２００１，ＭＯＤ）

２００７０９０５發(fā)布２００７１２０１實(shí)施

中華人民共和國(guó)國(guó)家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局

發(fā)布

中國(guó)國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

書(shū)

犌犅／犜２１０７７．２—２００７

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅲ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規(guī)范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術(shù)語(yǔ)和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４縮略語(yǔ)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

５擴(kuò)展項(xiàng)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

６密鑰和策略信息!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

６．１要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

６．２證書(shū)和ＣＲＬ擴(kuò)展項(xiàng)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

７證書(shū)主體和證書(shū)簽發(fā)者屬性!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

７．１要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

７．２證書(shū)和ＣＲＬ擴(kuò)展項(xiàng)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

８認(rèn)證路徑限定!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４

８．１要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４

８．２證書(shū)擴(kuò)展項(xiàng)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

８．３認(rèn)證路徑處理程序!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

９基本ＣＲＬ擴(kuò)展項(xiàng)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２０

９．１管理要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２０

９．２基本ＣＲＬ和ＣＲＬ條目擴(kuò)展項(xiàng)!!!!!!!!!!!!!!!!!!!!!!!!!!!２０

１０ＣＲＬ分發(fā)點(diǎn)和增量ＣＲＬ!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２２

１０．１要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２２

１０．２證書(shū)擴(kuò)展項(xiàng)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２２

１０．３ＣＲＬ和ＣＲＬ條目擴(kuò)展項(xiàng)!!!!!!!!!!!!!!!!!!!!!!!!!!!!２４

１０．４匹配規(guī)則!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２６

附錄Ａ（資料性附錄）認(rèn)證路徑限定的用法實(shí)例!!!!!!!!!!!!!!!!!!!!!３０

參考文獻(xiàn)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３２

Ⅰ

書(shū)

犌犅／犜２１０７７．２—２００７

前言

ＧＢ／Ｔ２１０７７《銀行業(yè)務(wù)證書(shū)管理》，分為兩個(gè)部分：

———第１部分：公鑰證書(shū)；

———第２部分：證書(shū)擴(kuò)展項(xiàng)。

本部分為ＧＢ／Ｔ２１０７７的第２部分。

本部分修改采用ＩＳＯ１５７８２２：２００１《銀行業(yè)務(wù)證書(shū)管理第２部分：證書(shū)擴(kuò)展項(xiàng)》（英文版）。

根據(jù)實(shí)際應(yīng)用情況，本部分做了下列修改：

ａ）刪除ＩＳＯ前言；

ｂ）考慮到ＩＳＯ１５７８２１已經(jīng)出版，刪除第２章規(guī)范性引用文件對(duì)“ＩＳＯ１５７８２１：銀行業(yè)務(wù)證書(shū)

管理第１部分：公鑰證書(shū)”的條文腳注“即將出版”；

ｃ）在“２規(guī)范性引用文件”中刪除“ＦＩＰＳＰＵＢ１４０１：１９９３”等內(nèi)容；

ｄ）８．１章節(jié)提到有關(guān)密碼設(shè)備的安全性，修改為“遵從國(guó)家相關(guān)規(guī)定”。

本部分的附錄Ａ為資料性附錄。

本部分由中國(guó)人民銀行提出。

本部分由全國(guó)金融標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口。

本部分負(fù)責(zé)起草單位：中國(guó)金融電子化公司。

本部分參加起草單位：中國(guó)人民銀行、中國(guó)銀行、中國(guó)建設(shè)銀行、中國(guó)光大銀行、中國(guó)銀聯(lián)股份有限

公司、北京啟明星辰公司。

本部分主要起草人：譚國(guó)安、楊、陸書(shū)春、李曙光、劉運(yùn)、杜寧、劉志軍、張艷、張德棟、戴宏、張曉東、

馬云、李紅建、王威、王沁、孫衛(wèi)東、李春歡。

本部分為首次制定。

Ⅲ

犌犅／犜２１０７７．２—２００７

銀行業(yè)務(wù)證書(shū)管理

第２部分：證書(shū)擴(kuò)展項(xiàng)

１范圍

本部分：

———摘錄和采用了從ＧＢ／Ｔ１６２６４．８—２００５中選擇的證書(shū)擴(kuò)展項(xiàng)的定義；

———規(guī)定了證書(shū)擴(kuò)展項(xiàng)由金融服務(wù)行業(yè)使用證書(shū)擴(kuò)展項(xiàng)的附加需求。

本部分將用于金融機(jī)構(gòu)標(biāo)準(zhǔn)，包括ＩＳＯ１５７８２１。

注：ＩＳＯ／ＩＥＣ８８２５１中規(guī)定了為ＡＳＮ．１編碼所定義的證書(shū)擴(kuò)展項(xiàng)的ＡＳＮ．１的特異編碼規(guī)則（ＤＥＲ）。由ＧＢ／Ｔ

１６２６４．８—２００５定義的ＤＥＲ規(guī)則不夠完善，在對(duì)某些值進(jìn)行編碼時(shí)可能導(dǎo)致歧義。

２規(guī)范性引用文件

下列文件中的條款通過(guò)ＧＢ／Ｔ２１０７７的本部分的引用而成為本部分的條款。凡是注日期的引用文

件，其隨后所有的修改單（不包括勘誤的內(nèi)容）或修訂版均不適用于本部分，然而，鼓勵(lì)根據(jù)本部分達(dá)成

協(xié)議的各方研究是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本

部分。

ＧＢ／Ｔ１６２６４．２—１９９６信息技術(shù)開(kāi)放系統(tǒng)互連目錄第２部分：模型（ｉｄｔＩＳＯ／ＩＥＣ９５９４２：

１９９０）

ＧＢ／Ｔ１６２６４．８—２００５信息技術(shù)開(kāi)放系統(tǒng)互連目錄第８部分：公鑰和屬性證書(shū)框架

（ＩＳＯ／ＩＥＣ９５９４８：２００１，