GB/T 27928.1-2011 金融业务.证书管理.第1部分：公钥证书

标准号：GB/T 27928.1-2011
中文标准名称：金融业务.证书管理.第1部分：公钥证书
英文标准名称：Certificate management for financial services.Part 1:Public key certificates
标准类型：A11
发布日期：2011/12/30 12:00:00
实施日期：2012/5/1 12:00:00
中国标准分类号：A11
国际标准分类号：35.240.40
引用标准：GB/T 16262.1;GB/T 16262.2-2006;GB/T 16262.3;GB/T 16262.4;GB/T 16263.1;GB/T 16263.2;GB/T 16264.8;ISO 15782-2-2001;ISO/IEC 9594-2;ISO/IEC 9594-6;ISO/IEC 9834-1-1993;ISO/IEC 15408
适用范围：GB/T 27928的本部分定义了用于法人和自然人的金融业证书管理系统，包括： 凭证和证书内容；—证书授权系统，包括用于数字签名和加密密钥管理的证书；—证书的生成、分发、验证和更新；—鉴别结构和认证路径；—撤销和恢复程序；—公钥证书和证书撤销列表的定义扩展项。本标准适用于金融行业中公钥证书的管理。GB/T 27928的本部分也推荐了一些有用的操作程序(例如，分发机制，对所提交凭证的接受标准）。GB/T 27928的本部分的执行也将基于业务风险和法律要求。GB/T 27928的本部分不包括以下内容：—在证书管理过程中各参与方之间使用的协议报文；—对公证人和时间戳的要求；—证书策略和认证行为的要求；—可信第三方的要求；—属性证书。虽然本部分规定了证书（可包括用于加密密钥的公钥管理）生成的相关方面，但并未说明加密密钥的生成与传输。希望遵守GB/T 16264.8的实施者可以采用该标准定义的证书结构。希望实现兼容证书和证书撤销结构而没有X.500系列相关的头字段的实施者可以采用附录A中所定义的ASN.1结构。