ICS35.040 L80 GB 中华人民共和国国家标准 GB/T30272-2013 信息安全技术 公钥基础设施 标准一致性测试评价指南 Information security technology-Public Key Infrastructure- Testing and evaluation guide on standard conformance 2013-12-31发布 2014-07-15实施 中华人民共和国国家质量监督检验检疫总局 发布 中国国家标准化管理委员会 GB/T30272-2013 目次 前言 I 引言 Ⅱ 1范围 .1 2规范性引用文件 .1 3术语和定义 4公钥基础设施测试评价指南 1 4.1在线证书状态协议测试评价指南 4.2证书管理协议测试评价指南 4.3PKI组件最小互操作规范测试评价指南9 4.4数字证书格式测试评价指南 16 4.5特定权限管理中心技术规范测试评价指南 25 4.6时间戳规范测试评价指南 29 5综合评价 38 6公钥基础设施测试环境示例39 附录A(资料性附录)测试项目总表41 GB/T30272-2013 引 言 本标准是用以指导测试评价者,如何测试与评价公钥基础设施是否达到国家标准要求. 本标准依据国家已颁布、实施的6个公钥基础设施标准,即: —GB/T19713一2005信息技术安全技术公钥基础设施在线证书状态协议 —GB/T19714一2005信息技术安全技术公钥基础设施证书管理协议 -GB/T19771一2005信息技术安全技术公钥基础设施PKI组件最小互操作规范 一一GB/T20518一2006信息安全技术公钥基础设施数字证书格式 —GB/T20519一2006信息安全技术公钥基础设施特定权限管理中心技术规范 —GB/T20520—2006信息安全技术公钥基础设施时间戳规范 本标准以此6个标准为基础,对相应评价测试方法做了详细描述.对以后新发布的公钥基础设施 标准规范,将在修改版本中给出. Ⅱ ...