犐犆犛３５．０４０ 犔８ ０： — 备案号 ４４６３５ ２０１４ 中华人民共和国密码行业标准 犌犕／犜００３４—２０１４ 基于 犛犕２ 密码算法的证书认证 系统密码及其相关安全技术规范 犛狆犲犮犻犳犻犮犪狋犻狅狀狊狅犳犮狉狔狆狋狅犵狉犪狆犺犪狀犱狉犲犾犪狋犲犱狊犲犮狌狉犻狋狔狋犲犮犺狀狅犾狅犵狔犳狅狉 犮犲狉狋犻犳犻犮犪狋犻狅狀狊狔狊狋犲犿犫犪狊犲犱狅狀犛犕２犮狉狔狆狋狅犵狉犪狆犺犻犮犪犾犵狅狉犻狋犺犿 ２０１４０２１３ 发布 ２０１４０２１３ 实施 国家密码管理局 发 布 犌犕 犜００３４ ２０１４ — ／ 中华人民共和国密码 行 业 标 准 基于 犛犕２ 密码算法的证书认证 系统密码及其相关安全技术规范 ＧＭ／Ｔ００３４—２０１４  中国标准出版社出版发行 北京市朝阳区和平里西街甲 ２ 号 （１０００２９） 北京市西城区三里河北街 １６ 号 （１０００４５） 网址 ｗｗｗ． ｓｐｃ．ｎｅｔ．ｃｎ 总编室 ：（０１０）６４２７５３２３　 发行中心 ：（０１０）５１７８０２３５ 读者服务部 ：（０１０）６８５２３９４６ 中国标准出版社秦皇岛印刷厂印刷 各地新华书店经销  开本 ８８０×１２３０ １／１６　 印张 ２．５　 字数 ７０ 千字 ２０１４ 年 ５ 月第一版 　２０１４ 年 ５ 月第一次印刷  书号 ：１５５０６６·２２７０５１　 定价 ４５．００ 元 　 如有印装差错 由本社发行中心调换 版权专有 侵权必究 举报电话 　 ：（０１０）６８５１０１０７ 犌犕／犜００３４—２０１４ 目 　　 次 前言 ………………………………………………………………………………………………………… Ⅲ １　 范围 ……………………………………………………………………………………………………… １ ２　 规范性引用文件 ………………………………………………………………………………………… １ ３　 术语和定义 ……………………………………………………………………………………………… １ ４　 缩略语 …………………………………………………………………………………………………… ３ ５　 证书认证系统 …………………………………………………………………………………………… ３ 　５．１　 概述 ………………………………………………………………………………………………… ３ 　５．２　 功能要求 …………………………………………………………………………………………… ４ 　５．３　 系统设计 …………………………………………………………………………………………… ６ 　５．４　 数字证书 …………………………………………………………………………………………… １０ 　５．５　 证书撤销列表 ……………………………………………………………………………………… １０ ６　 密钥管理系统 …………………………………………………………………………………………… １１ 　６．１　 结构描述 …………………………………………………………………………………………… １１ 　６．２　 功能描述 …………………………………………………………………………………………… １１ 　６．３　 系统设计 …………………………………………………………………………………………… １２ 　６．４　ＫＭＣ 与 ＣＡ 的安全通信协议 …………………………………………………………………… １４ ７　 密码算法 、密码设备及接口 …………………………………………………………………………… １４ 　７．１　 密码算法 …………………………………………………………………………………………… １４ 　７．２　 密码设备 …………………………………………………………………………………………… １４ 　７．３　 密码服务接口 ……………………………………………………………………………………… １５ ８　 证书认证中心 …………………………………………………………………………………………… １５ 　８．１　 系统 ………………………………………………………………………………………………… １５ 　８．２　 安全 ………………………………………………………………………………………………… １７ 　８．３　 数据备份 …………………………………………………………………………………………… １９ 　８．４　 可靠性 ……………………………………………………………………………………………… １９ 　８．５　 物理安全 …………………………………………………………………………………………… ２０ 　８．６　 人事管理制度 ……………………………………………………………………………………… ２１ ９　 密钥管理中心 …………………………………………………………………………………………… ２１ 　９．１　 建设原则 …………………………………………………………………………………………… ２１ 　９．２　 系统 ………………………………………………………………………………………………… ２１ 　９．３　 安全 ………………………………………………………………………………………………… ２２ 　９．４　 数据备份 …………………………………………………………………………………………… ２２ 　９．５　 可靠性 ……………………………………………………………………………………………… ２３ 　９．６　 物理安全 …………………………………………………………………………………………… ２３ 　９．７　 人事管理制度 ……………………………………………………………………………………… ２３ １０　 证书认证中心运行管理要求 ………………………………………………………………………… ２３ Ⅰ 犌犕／犜００３４—２０１４ 　１０．１　 人员管理要求 …………………………………………………………………………………… ２３ 　１０．２　ＣＡ 业务运行管理要求 …………………………………………………………………………… ２３ 　１０．３　 密钥分管要求 …………………………………………………………………………………… ２５ 　１０．４　 安全管理要求 …………………………………………………………………………………… ２５ 　１０．５　 安全审计要求 …………………………………………………………………………………… ２５ 　１０．６　 文档配备要求 …………………………………………………………………………………… ２６ １１　 密钥管理中心运行管理要求 ………………………………………………………………………… ２７ 　１１．１　 人员管理要求 …………………………………………………………………………………… ２７ 　１１．２　 运行管理要求 …………………………………………………………………………………… ２７ 　１１．３　 密钥分管要求 …………………………………………………………………………………… ２７ 　１１．４　 安全管理要求 …………………………………………………………………………………… ２７ 　１１．５　 安全审计要求 …………………………………………………………………………………… ２７ 　１１．６　 文档配备要求 …………………………………………………………………………………… ２７ １２　 证书操作流程 ………………………………………………………………………………………… ２８ 　１２．１　 证书申请流程 …………………………………………………………………………………… ２８ 　１２．２　 证书更新流程 …………………………………………………………………………………… ２８ 　１２．３　 证书吊销流程 …………………………………………………………………………………… ２８ 　１２．４　 用户密钥恢复流程 ……………………………………………………………………………… ２８ 　１２．５　 司法密钥恢复 …………………………………………………………………………………… ２９ 　１２．６　 证书挂起流程 …………………………………………………………………………………… ２９ 　１２．７　 解除证书挂起流程 ……………………………………………………………………………… ２９ 附录 Ａ（资料性附录）　 证书认证系统网络结构图 ……………………………………………………… ３０ 　Ａ．１　 当 ＲＡ 采用 Ｃ／Ｓ 模式时 ＣＡ 的网络结构 ……………………………………………………… ３０ 　Ａ．２　 当 ＲＡ 采用 Ｂ／Ｓ 模式时 ＣＡ 的网络结构 ……………………………………………………… ３１ 　Ａ．３　ＣＡ 与远程 ＲＡ 的连接 …………………………………………………………………………… ３２ 　Ａ．４　ＫＭＣ 与多个 ＣＡ 的网络连接 …………………………………………………………………… ３３ 参考文献 …………………………………………………………………………………………………… ３４ Ⅱ 犌犕／犜００３４—２０１４ 前 　　 言 　　 本标准按照 ＧＢ／Ｔ１．１—２００９ 给出的规则起草 。 请注意本文件的某些内容可能涉及专利 。 本文件的发布机构不承担识别这些专利的责任 。 本标准由密码行业标准化技术委员会提出并归口 。 本标准起草单位 ：上海市数字证书认证中心有限公司 、上海格尔软件股份有限公司 、北京市数字证 书认证中心有限公司 、长春吉大正元信息技术股份有限公司 、北京海泰方圆科技有限公司 、无锡江南信 息安全工程技术中心 、成都卫士通信息产业股份有限公司 、兴唐通信科技有限公司 、上海颐东网络信息 有限公司 、万达信息股份有限公司 、飞天诚信科技股份有限公司 、北京华大智宝电子系统有限公司 、北京 握奇智能科技有限公司 、山东得安信息技术有限公司 、国家信息安全工程技术研究中心 、国家密码管理 局商用密码检测中心 。 本标准起草人 ：刘平 、崔久强 、刘承 、谭武征 、李述胜 、赵丽丽 、柳增寿 、徐强 、李元正 、王妮娜 、夏东山 、 李海杰 、于华章 、陈跃 、胡俊义 、孔凡玉 、袁峰 、李志伟 。 Ⅲ 犌犕／犜００３４—２０１４ 基于 犛犕２密码算法的证书认证 系统密码及其相关安全技术规范 １　 范围 本标准规定了基于 ＳＭ２ 密码算法的数字证书认证系统的密码及相关安全的技术要求 ，包括证书认 证中心 ，密钥管理中心 ，密码算法 、密码设备及接口等 。 本标准适用于指导第三方认证机构的数字证书认证系统的建设和检测评估 ，规范数字证