GM/T 0089-2020簡單證書注冊協議規范

ICS35040

CCSL.80

中華人民共和國密碼行業標準

GM/T0089—2020

簡單證書注冊協議規范

Simplecertificateenrollmentprotocolspecification

2020-12-28發布2021-07-01實施

國家密碼管理局發布

GM/T0089—2020

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規范性引用文件

2…………………………1

術語和定義

3………………1

縮略語

4……………………2

功能

5SCEP………………2

實體

5.1SCEP…………………………2

客戶端認證

5.2…………………………3

注冊認證

5.3……………3

證書分發

5.4CA/RA……………………3

證書注冊

5.5……………4

證書查詢

5.6……………6

查詢

5.7CRL……………6

證書撤銷

5.8……………6

安全消息對象

6SCEP……………………6

概述

6.1…………………6

消息

6.2SCEP…………………………7

消息類型

6.3SCEP……………………9

簡化的數據類型

6.4SignedData……………………11

事務

7SCEP………………11

獲取證書

7.1CA………………………11

證書注冊

7.2……………11

證書輪詢

7.3……………12

證書查詢

7.4……………12

查詢

7.5CRL…………………………12

獲取下一個證書

7.6CA………………13

傳輸協議

8SCEP…………………………13

消息格式

8.1HTTP……………………13

消息

8.2SCEP…………………………14

附錄規范性消息

A()GetCACaps……………………16

參考文獻

……………………17

Ⅰ

GM/T0089—2020

前言

本文件按照標準化工作導則第部分標準化文件的結構和起草規則的規定

GB/T1.1—2020《1:》

起草

。

請注意本文件的某些內容可能涉及專利本文件的發布機構不承擔識別專利的責任

。。

本文件由密碼行業標準化技術委員會提出并歸口

。

本文件起草單位長春吉大正元信息技術股份有限公司北京信安世紀科技股份有限公司格爾軟

:、、

件股份有限公司成都衛士通信息產業股份有限公司飛天誠信科技股份有限公司北京數字認證股份

、、、

有限公司興唐通信科技有限公司上海市數字證書認證中心有限公司北京握奇智能科技有限公司北

、、、、

京華大智寶電子系統有限公司北京創原天地科技有限公司山東得安信息技術有限公司

、、。

本文件主要起草人趙麗麗張慶勇鄭強張立廷羅俊朱鵬飛傅大鵬王妮娜韓瑋汪雪林

:、、、、、、、、、、

張淵陳保儒王曉晨馬洪富

、、、。

Ⅲ

GM/T0089—2020

引言

簡單證書注冊協議是一種證書管理的簡單協議主要用于客戶端用戶與服務端之間的

,()(CA/RA)

證書自動注冊它結合了和保證了證書注冊的安全可靠而且在大規模的設備

。PKCS#7PKCS#10,。

證書自動注冊中簡化了對請求者身份鑒別的工作令設備證書的注冊變得更為簡單

,。

本文件的內容參考了的稿按照我

IETF《SimpleCertificateEnrollmentProtocol》Internet-Draft,

國相關密碼政策和規范結合我國實際應用需求及產品生產廠商的實踐經驗制定了適應我國證書體系

,,

和密碼算法的簡單證書注冊協議

。

Ⅳ

GM/T0089—2020

簡單證書注冊協議規范

1范圍

本文件定義了使用算法進行證書注冊的簡單協議

SM2。

本文件適用于指導研制提供證書自動注冊的數字證書認證系統以及使用算法進行設備證書

,SM2

的自動注冊

。

2規范性引用文件

下列文件中的內容通過文中的規范性引用而構成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息安全技術公鑰基礎設施數字證書格式

GB/T20518—2018

所有部分信息安全技術橢圓曲線公鑰密碼算法

GB/T32918()SM2

信息安全技術密碼算法加密簽名消息語法規范

GB/T35275—2017SM2

基于算法的證書申請語法規范

GM/T0092SM2

密碼術語

GM/Z4001

3術語和定義

界定的以及下列術語和定義適用于本文件