电子认证业务规则规范(试行)

1电子认证业务规则规范（试行）信息产业部电子认证服务管理办公室2005年4月2说明为了规范电子认证业务规则的基本框架、主要内容和编写格式，根据目前电子认证系统大多采用基于非对称密钥的PKI技术的现状，参考国家标准化部门正在制定的相关标准，信息产业部电子认证服务管理办公室编制了电子认证业务规则规范（试行）。电子认证服务机构应参照本规范，结合电子认证业务的具体情况，编制电子认证业务规则。信息产业部电子认证服务管理办公室2005年4月3电子认证业务规则规范（试行）一、电子认证业务规则的主要组成部分电子认证业务规则是电子认证服务机构对所提供的认证及相关业务的全面描述。电子认证业务规则包括责任范围、作业操作规范和信息安全保障措施等内容，主要由以下几部分组成。（一）概括性描述（二）信息发布与信息管理（三）身份标识与鉴别（四）证书生命周期操作要求（五）认证机构设施、管理和操作控制（六）认证系统技术安全控制（七）证书、证书吊销列表和在线证书状态协议（八）认证机构审计和其他评估（九）法律责任和其他业务条款二、主要组成部分的内容说明（一）概括性描述对电子认证业务规则进行概要性表述，给出文档的名称和标识，指出电子认证活动的参与者及证书应用范围，并说明对电子认证业务规则的管理，最后给出电子认证业务规则中使用的定义和缩写。1、概述4对电子认证业务规则提供一个概要性介绍，也可用于对电子认证服务机构的概要性描述。例如，可以设定所提供证书的不同保证等级，也可以用图形的方式来表达电子认证服务机构的结构。2、文档名称与标识关于电子认证业务规则的任何适用名称或标识符，包括ASN.1对象标识符的说明。3、电子认证活动参与者*电子认证服务机构，也就是证书认证机构，是颁发证书的实体。*注册机构，也就是为最终证书申请者建立注册过程的实体，对证书申请者进行身份标识和鉴别，发起或传递证书吊销请求，代表电子认证服务机构批准更新证书或更新密钥的申请。*订户，从电子认证服务机构接收证书的实体。在电子签名应用中，订户即为电子签名人。*依赖方，依赖于证书真实性的实体。在电子签名应用中，即为电子签名依赖方。依赖方可以是、也可以不是一个订户。*其他参与者，如证书制造机构、证书库服务提供者、以及其他提供电子认证相关服务的实体。4、证书应用*所颁发证书适用的证书应用列表或者类型，如电子邮件、零售交易、合同、旅游订单等。*所颁发证书禁止的证书应用列表或者类型。5、策略管理5描述负责起草、注册、维护和更新当前电子认证业务规则的组织名称和邮件地址，联系人姓名、电子邮件地址、电话号码和传真号码。作为一种替代方案，可不指定真实人，而是定义一个称谓或角色、一个电子邮件别名或其他通用的联系信息。主管部分也可能会制定专门的证书策略，并可指定某个电子认证服务机构的电子认证业务规则符合某种证书策略。如果这样，则需要在此声明批准电子认证业务规则的人或机构，包括名称、电子邮件、电话、传真以及其他常用信息，并说明批准流程。6、定义和缩写文档中所使用术语的定义一览表，还包括缩略语及其含义的一览表。例如：电子认证服务机构（CA）注册机构（RA）证书策略（CP）电子认证业务规则（CPS）证书吊销列表（CRL）在线证书状态协议（OCSP）电子签名认证证书（证书）电子签名人（证书持有者、订户）电子签名依赖方（证书使用者、依赖方）私钥（电子签名制作数据）公钥（电子签名验证数据）6（二）信息发布与信息管理描述任何与认证信息发布相关的内容，包括信息库的运营者、运营者的职责、信息发布的频率以及对所发布信息的访问控制等。1、运营信息库的实体标识，如电子认证服务机构、或独立信息库服务提供者。2、运营者发布其业务实践、证书和证书当前状态的职责，标识出对公众可用和不可用的项、子项和元素。3、信息发布的时间和频率。4、对发布信息的访问控制，包括CP、CPS、证书、OCSP和CRL。（三）身份标识与鉴别描述电子认证服务机构在颁发证书之前，对证书申请者的身份和其他属性进行鉴别的过程，以及标识和鉴别密钥更新请求者和吊销请求者的方法。说明命名规则，包括在某些名称中对商标权的承认问题。1、命名*分配给实体的名称类型，如X.500甄别名、RFC-822名称、X.400名称。*名称是否一定要有意义。*订户是否能够使用匿名或假名，如果可以，订户可以使用或将被分配给什么样的名称。*理解不同名称形式的规则，如X.500标准和RFC-822。*名称是否需要唯一。*对商标的承认、鉴别。72、初始身份确认*对机构申请者的组织身份进行身份标识和鉴别的要求，如咨询提供组织身份识别服务的数据库、或检查组织的资质文件。*对于个人订户或代表组织订户的个人进行身份标识和鉴别的要求。*在初始注册中没有验证的订户信息列表。*对机构的验证涉及确定一个人是否具有特定的权力或许可，包括代表组织获取证书的许可。3、密钥更新请求中的标识与鉴别针对于密钥更新中对每个实体身份标识和鉴别过程，说明下列元素。*常规密钥更新中对身份标识和鉴别的要求，如使用当前有效密钥对包含新密钥的密钥更新请求进行签名。*证书被吊销后密钥更新中对身份标识和鉴别的要求，如使用原始身份验证相同的流程。4、吊销请求中的标识与鉴别描述对每个实体类型（电子认证服务机构、注册机构、订户或其他参与者）吊销请求的身份标识和鉴别过程。（四）证书生命周期操作要求说明在证书生命周期方面对电子认证服务机构及相关实体的要求，注册机构、订户或其他参与者的要求，在每个子项中可能需要对电子认证服务机构、注册机构、订户或其他参与者予以分别考虑。81、证书申请*提交证书申请的实体，如证书申请者或注册机构。*实体在提交证书申请时所使用的注册过程，以及在此过程中各方的责任。为了接收证书申请，电子认证服务机构或注册机构可能负有建立注册过程的责任。同样，证书申请者可能负有在其证书申请中提供准确信息的责任。2、证书申请处理描述处理证书申请的过程。例如，为了验证证书申请，电子认证服务机构或注册机构可能要执行身份标识和鉴别流程，根据这些步骤，电子认证服务机构或注册机构将可能依照某些准则或者批准或者拒绝该证书申请。最后，要设置电子认证服务机构或注册机构必须受理并处理证书申请的时间期限。3、证书签发*在证书签发过程中电子认证服务机构的行为，如电子认证服务机构验证注册机构签名和确认注册机构的权限、并生成证书的过程。*电子认证服务机构签发证书时对订户的通告机制，如电子认证服务机构用电子邮件将证书发送给订户或注册机构，或者用电子邮件将允许订户到网站下载证书的信息告知用户。4、证书接受*构成申请者接受证书的行为。这种行为可以包括表示接受的确认步骤、暗示接受的操作、没能成功反对证书或其内容。*电子认证服务机构对证书的发布方式，例如电子认证服务机构可9以将证书发布到X.500或LDAP证书库。*电子认证服务机构在颁发证书时对其他实体的通告，例如，电子认证服务机构可能发送证书到注册机构。5、密钥对和证书的使用描述与密钥对和证书使用相关的责任。*与订户使用其私钥和证书相关的订户责任。例如，订户可能被要求只能在恰当的应用范围内使用私钥和证书，这些应用在CP中设置，并且与有关的证书内容相一致（如密钥用途字段）。*与使用订户公钥和证书相关的依赖方责任。例如，依赖方只能在恰当的应用范围内依赖于证书，这些应用在CP中设置，并且与有关的证书内容相一致（如密钥用途扩展）。6、证书更新证书更新指在不改变证书中订户的公钥或其他任何信息的情况下，为订户签发一张新证书。*进行证书更新的情形，如证书已到期，但策略允许继续使用相同的密钥对。*请求更新的实体，如订户、注册机构或电子认证服务机构可以自动更新订户证书。*为签发新证书，电子认证服务机构或注册机构处理更新请求的过程，如使用令牌，比如口令，来重新鉴别订户、或使用与原始签发证书相同的过程。*颁发新证书给订户时的通告。10*构成接受更新证书的行为。*电子认证服务机构对更新证书的发布。*电子认证服务机构在颁发证书时对其他实体的通告。7、证书密钥更新证书密钥更新指订户或其他参与者生成一对新密钥并申请为新公钥签发一个新证书。*证书密钥更新的情形，如因私钥泄漏而吊销证书之后、或者证书到期并且密钥对的使用期也到期之后。*可以请求证书密钥更新的实体，如订户。*为签发新证书，电子认证服务机构或注册机构处理密钥更新请求的过程。*颁发新证书给订户时的通告。*构成接受密钥更新证书的行为。*电子认证服务机构对密钥更新证书的发布。*电子认证服务机构在颁发证书时对其他实体的通告。8、证书变更证书变更指改变证书中除订户公钥之外的信息而签发新证书的情形。*证书变更的情形，如名称改变等而造成的实体身份改变。*可以请求证书变更的实体，如订户或注册机构。*为签发新证书，电子认证服务机构或注册机构处理证书变更请求的过程，如采用与原始证书签发相同的过程。11*颁发新证书给订户时的通告。*构成接受变更证书的行为。*电子认证服务机构对变更证书的发布。*电子认证服务机构在颁发证书时对其他实体的通告。9、证书吊销和挂起*证书挂起的情形和证书必须吊销的情形，例如订户合同期满、密码令牌丢失或怀疑私钥泄漏。*可以请求吊销证书的实体，例如对最终用户证书而言，可能是订户、注册机构或电子认证服务机构。*证书吊销请求的流程，如由注册机构签署的消息、由订户签署的消息或由注册机构电话通知。*订户可用的宽限期，订户必须在此时间内提出吊销请求。*电子认证服务机构必须处理吊销请求的时间。*为检查其所依赖证书的状态，依赖方可以或必须使用的检查机制。*如果使用CRL，其发布频率是多少。*如果使用CRL，产生CRL并将其发布到证书库的最大延迟是多少（也就是在生成CRL之后，在将其发布到证书库中所用的处理和通信相关最长延迟）。*在线证书状态查询的可用性，例如OCSP和状态查询的Web网站。*依赖方执行在线吊销状态查询的要求。*吊销信息的其他可用发布形式。12*当因为私钥损害而造成证书吊销或挂起时，上述规定的不同之处（与其他原因造成吊销或挂起相比）。*证书挂起的情形。*可以请求证书挂起的实体，例如对于最终用户证书而言，订户、订户的上级、或者注册机构。*请求证书挂起的过程，如由订户或注册机构签署的消息、或由注册机构电话请求。*证书挂起的最长时间。10、证书状态服务*证书状态查询服务的操作特点。*查询服务的可用性，以及服务不可用时的适用策略。*查询服务的其他可选特征。11、停止使用认证服务说明订户停止使用电子认证服务时所使用的过程。*停止使用认证服务时的证书吊销（依赖于停止使用认证服务是因为证书到期，还是因为服务终止，可能会有所不同）。12、密钥生成、备份和恢复说明与私钥生成、备份和恢复相关的策略和业务实践（通过电子认证服务机构或其他可信第三方）。*包含私钥生成、备份和恢复的策略和实践的文档标识，或此类策略和实践一览表。*包含会话密钥封装和恢复的策略和实践的文档标识，或此类策略13和实践一览表。（五）认证机构设施、管理和操作控制描述物理环境、操作过程和人员的安全控制。电子认证服务机构使用这些控制手段来安全地实现密钥生成、实体鉴别、证书签发、证书吊销、审计和归档等功能。也可定义信息库、注册机构、订户或其他参与者的非技术安全控制。1、物理控制*场所区域和建筑，如对高安全区的建筑要求，使用带锁的房间、屏蔽室、保险柜、橱柜。*物理访问，也就是从场所的一个区域到另一个区域或进入安全区的访问控制机制。*电力和空调。*水患防治。*火灾预防和保护。*介质存储，例如需要在不同的场所利用备份介质进行存储，该场所在物理上是安全的，能够防止水灾和火灾的破坏。*废物处理。*异地备份。2、操作过程控制描述定义可信角色的要求，以及各个角色的责任。可信角色包括系统管理员、安全官员和系统审计员等。声明完成该项任务所需的每个角色人员数，定义对每个角色的身份标识和鉴别要求。按照角色而14定义的责任分离，这些角色不能由相同的人承担。3、人员控制*对于充当可信角色或其他重要角色的人员，其需要具备的资格、经历和无过失要求，例如对这些职位的候选者所需具备的信任证明、工作经历和官方