ICS35.040 L80 GB 中华人民共和国国家标准 GB/T30277-2013 信息安全技术公钥基础设施 电子认证机构标识编码规范 Information security technology-Public key infrastructures- Certification authentication institution identity code specification 2013-12-31发布 2014-07-15实施 中华人民共和国国家质量监督检验检疫总局 发布 中国国家标准化管理委员会 GB/T30277-2013 目次 前言 I 引言 Ⅱ 1范围 2规范性引用文件 3术语和定义 ..1 4缩略语 1 5CA代码编制方法 1 5.1CA属性分类与约定 1 5.2CA代码的标识项 2 5.3CA代码描述项 3 6CA代码应用数据结构 4 6.1数字证书中CA代码定义 4 6.2CA代码数据结构DER编解码示例 4 7CA代码在目录服务器中的表述 5 附录A(规范性附录)商用密码领域中的相关OID定义 6 附录B(资料性附录)CA机构代码在目录服务器中的文本条目格式8 附录C(资料性附录)DER编码中TLV规则 9 GB/T30277-2013 引言 随着我国信息化的发展,全国已经建设了国家根电子认证机构和多种电子认证服务机构.为了方 便对电子认证机构的统一管理,实现多数字证书的相互识别,需要每个电子认证机构有一个按照统一规 范标准授予的相应代码或对象标识符.但是,目前各个电子认证机构都是自己设定自己的名称及其格 式,没有全国统一的规范代码.本标准对我国电子认证机构的标识代码给出了统一规范,以满足信息化 建设对不同电子认证机构签发的证书进行辨识的需要. 电子认证机构分为全国性、行业性等多种类型.《电子签名法》发布后,电子认证服务行业明确了主 管部门,相应的法律法规逐步完善.目前,已有多家电子认证机构获得运营许可并为相关信息系统提供 了证书认证服务,不同电子认证机构签发的证书辨识急需制定统一、规范的标识代码机制. 本标准可用于电子政务、电子商务、行业、企业等多类电子认证机构. Ⅱ ...