GM/T 0067-2019基于數字證書的身份鑒別接口規范

ICS35040

L80.

中華人民共和國密碼行業標準

GM/T0067—2019

基于數字證書的身份鑒別接口規范

Interfacespecificationsofauthenticationbasedondigitalcertificate

2019-07-12發布2019-07-12實施

國家密碼管理局發布

GM/T0067—2019

目次

前言

…………………………Ⅰ

范圍

1………………………1

規范性引用文件

2…………………………1

術語和定義

3………………1

縮略語

4……………………2

實現方式

5…………………2

概述

5.1…………………2

代理身份鑒別模式

5.2…………………2

調用模式

5.3……………3

算法標識與數據結構

6……………………4

算法標識定義

6.1………………………4

數據結構定義和說明

6.2………………6

接口定義及函數

7…………………………6

身份鑒別接口在公鑰密碼基礎設施應用技術體系框架中的位置

7.1………………6

身份鑒別接口邏輯結構

7.2……………7

消息定義

7.3……………7

函數接口定義

7.4………………………11

附錄規范性附錄錯誤代碼定義和說明

A()……………15

附錄資料性附錄身份鑒別應用流程示例

B()…………16

參考文獻

……………………18

GM/T0067—2019

前言

本標準以信息技術安全技術實體鑒別第部分采用數字簽名技術

GB/T15843.3—2016《3:

的機制為依據規范了基于數字證書的身份鑒別密碼應用接口

》,。

請注意本文件的某些內容可能涉及專利本文件的發布機構不承擔識別這些專利的責任

。。

本標準由密碼行業標準化技術委員會提出并歸口

。

本標準所使用的密碼算法遵從國家密碼管理主管部門公布的相關密碼算法

。

本標準主要起草單位格爾軟件股份有限公司上海市數字證書認證中心有限公司山東得安計算

:、、

機技術有限公司北京海泰方圓科技有限公司成都衛士通信息產業股份有限公司北京數字證書認證

、、、

中心有限公司國民技術股份有限公司長春吉大正元信息技術股份有限公司

、、。

本標準主要起草人鄭強譚武征韓瑋馬洪富蔣紅宇羅俊傅大鵬付月朋趙麗麗

:、、、、、、、、。

Ⅰ

GM/T0067—2019

基于數字證書的身份鑒別接口規范

1范圍

本標準規定了公鑰密碼基礎設施體系上層應用中基于數字證書的身份鑒別接口

。

本標準適用于公鑰密碼基礎設施體系上層應用中身份鑒別服務的開發證書應用支撐平臺身份鑒

、

別系統的研制及檢測也可用于指導應用系統規范化地使用證書進行身份鑒別

,。

2規范性引用文件

下列文件對于本文件的應用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

,,()。

信息技術安全技術實體鑒別第部分概述

GB/T15843.1—20171:

信息技術安全技術實體鑒別第部分采用數字簽名技術的機制

GB/T15843.3—20163:

3術語和定義

下列術語和定義適用于本文件

。

31

.

證書認證系統certificateauthenticationsystem

對數字證書的簽發發布更新撤銷等數字證書全生命周期進行管理的系統

、、、。

32

.

證書撤消列表certificaterevocationlistCRL

;

由證書認證機構簽發并發布的被撤銷證書的列表

。

33

.

證書驗證certificatevalidation

按照驗證策略確認證書有效性和真實性的過程

。

34

.

數字證書digitalcertificate

也稱公鑰證書由證書認證機構簽名的包含公開密鑰擁有者信息公開密鑰簽發者信息有

,(CA)、、