GB/T 30272-2013信息安全技術公鑰基礎設施標準一致性測試評價指南

ICS35040

L80.

中華人民共和國國家標準

GB/T30272—2013

信息安全技術公鑰基礎設施

標準一致性測試評價指南

Informationsecuritytechnology—PublicKeyInfrastructure—

Testingandevaluationguideonstandardconformance

2013-12-31發布2014-07-15實施

中華人民共和國國家質量監督檢驗檢疫總局發布

中國國家標準化管理委員會

GB/T30272—2013

目次

前言

…………………………Ⅰ

引言

…………………………Ⅱ

范圍

1………………………1

規范性引用文件

2…………………………1

術語和定義

3………………1

公鑰基礎設施測試評價指南

4……………1

在線證書狀態協議測試評價指南

4.1…………………1

證書管理協議測試評價指南

4.2………………………5

組件最小互操作規范測試評價指南

4.3PKI…………9

數字證書格式測試評價指南

4.4………………………16

特定權限管理中心技術規范測試評價指南

4.5………25

時間戳規范測試評價指南

4.6…………29

綜合評價

5…………………38

公鑰基礎設施測試環境示例

6……………39

附錄資料性附錄測試項目總表

A()……………………41

GB/T30272—2013

前言

本標準按照給出的規則起草

GB/T1.1—2009。

本標準由全國信息安全標準化技術委員會提出并歸口

(SAC/TC260)。

本標準起草單位公安部計算機信息系統安全產品質量監督檢驗中心

:。

本標準主要起草人邱梓華顧健張笑笑顧瑋鄒春明宋好好張艷張嵐

:、、、、、、、。

Ⅰ

GB/T30272—2013

引言

本標準是用以指導測試評價者如何測試與評價公鑰基礎設施是否達到國家標準要求

,。

本標準依據國家已頒布實施的個公鑰基礎設施標準即

、6,:

信息技術安全技術公鑰基礎設施在線證書狀態協議

———GB/T19713—2005

信息技術安全技術公鑰基礎設施證書管理協議

———GB/T19714—2005

信息技術安全技術公鑰基礎設施組件最小互操作規范

———GB/T19771—2005PKI

信息安全技術公鑰基礎設施數字證書格式

———GB/T20518—2006

信息安全技術公鑰基礎設施特定權限管理中心技術規范

———GB/T20519—2006

信息安全技術公鑰基礎設施時間戳規范

———GB/T20520—2006

本標準以此個標準為基礎對相應評價測試方法做了詳細描述對以后新發布的公鑰基礎設施

6,。

標準規范將在修改版本中給出

,。

Ⅱ

GB/T30272—2013

信息安全技術公鑰基礎設施

標準一致性測試評價指南

1范圍

本標準規定了公鑰基礎設施相關組件的測試評價指南涉及終端實體證書資料庫時間

,CA、RA、、、

戳子系統特定權限管理子系統在線證書狀態查詢子系統

、、。

本標準適用于按照

GB/T19713—2005、GB/T19714—2005、GB/T19771—2005、GB/T20518—

和進行研制開發的產品類公鑰基礎設施相關組件的測試

2006、GB/T20519—2006GB/T20520—2006

和評價

。

2規范性引用文件

下列文件對于本文件的應用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息技術安全技術公鑰基礎設施在線證書狀態協議

GB/T19713—2005

信息技術安全技術公鑰基礎設施證書管理協議

GB/T19714—2005

信息技術安全技術公鑰基礎設施組件最小互操作規范

GB/T19771—2005PKI

信息安全技術公鑰基礎設施數字證書格式

GB/T20518—2006

信息安全技術公鑰基礎設施特定權限管理中心技術規范

GB/T20519—2006

信息安全技術公鑰基礎設施時間戳規范

GB/T20520—2006

3術語和定義

GB/T1