GM/T 0067-2019 基于数字证书的身份鉴别接口规范

犐犆犛３５．０４０犔８０ !"#$%&'()*+,- 犌犕／犜００６７—２０１９ ./0123456789:;< 犐狀狋犲狉犳犪犮犲狊狆犲犮犻犳犻犮犪狋犻狅狀狊狅犳犪狌狋犺犲狀狋犻犮犪狋犻狅狀犫犪狊犲犱狅狀犱犻犵犻狋犪犾犮犲狉狋犻犳犻犮犪狋犲２０１９０７１２ => ２０１９０７１２ ?@ 'A()BCD = > 犌犕／犜００６７—２０１９ ! 　　 " ………………………………………………………………………………………………………… Ⅰ １　 #$ ……………………………………………………………………………………………………… １２　 %#&'()* ………………………………………………………………………………………… １３　 +,-./ ……………………………………………………………………………………………… １４　 01, …………………………………………………………………………………………………… ２５　 2345 ………………………………………………………………………………………………… ２　５．１　 67 ………………………………………………………………………………………………… ２　５．２　 89:;<=>5 ………………………………………………………………………………… ２　５．３　 ?(>5 …………………………………………………………………………………………… ３６　 @ABCDEFGH …………………………………………………………………………………… ４　６．１　 @ABC./ ……………………………………………………………………………………… ４　６．２　 EFGH./-IJ ……………………………………………………………………………… ６７　 KL./MNE ………………………………………………………………………………………… ６　７．１　 :;<=KLOPQRSTUVWX(Y+Z[\]^_`a ……………………………… ６　７．２　 :;<=KLbcGH …………………………………………………………………………… ７　７．３　 de./ …………………………………………………………………………………………… ７　７．４　 NEKL./ ……………………………………………………………………………………… １１ fg Ａ（%#&fg ）　 hi8S./-IJ …………………………………………………………… １５ fg Ｂ（jk&fg ）　 :;<=X(lmno ………………………………………………………… １６ pq)r …………………………………………………………………………………………………… １８ !" 犌犕／犜００６７—２０１９ # 　　 $ 　　 sBtu ＧＢ／Ｔ１５８４３．３—２０１６《veY+ 　 wxY+ 　 2 Z < = 　 y ３ z { ：| ( E } ~ Y + 》， _ F %#TE}_:;<=RSX(KL 。。 s)*_HC=_ 。 sBtRSBtY+ ¡¢£¤¥¦L 。 sBt§¨(_RS@A©ª«¬RS9®z¯P_°±RS@A 。 sBt®²³´µ` ：¶·¸*¹;º»P¼ 、½¾ ¿ E } À ^ Á º » P ¼ 、Â Ã Ä w Å @ Y+º»P¼ 、ÆÇ¾È4ÉÊYº»P¼ 、ËÌÍ Î Ï v e Ð ¹ ; º » P ¼ 、Æ Ç E } À ^Áº»P¼ 、«ÑY+¹;º»P¼ 、ÒÓÔÕÖ×veY+¹;º»P¼ 。 sBt®²³´Ø ：ÙÚ 、ÛÜÝ 、Þß 、àáâ 、ãäå 、æç 、èÕé 、êëì 、íîî 。 s)*_M Ⅰ 犌犕／犜００６７—２０１９ %&'()*+,-./0123 １　 34 sBt%.PQRSTUVWZ[½ïX(^TE}_:;<=KL 、。 sBtð(PQRSTUVWZ[½ïX(^ : ; < = ñ ò _ ó X ( ô õ ö ÷ : ; < ， =[ø_ùMúû ü(ýþX([ø%#ÿ¨(!:;<= 。２　 2356789 。 (% ) * _ ' ( ) * ，+ ) * _ , s ð ( s ) * ，(%)*_'()* ，-./,s （01§º_23µ ）ð(s)* 。ＧＢ／Ｔ１５８４３．１—２０１７　 veY+ 　 wxY+ 　 2Z<= 　 y １ z{ ：67 ＧＢ／Ｔ１５８４３．３—２０１６　 veY+ 　 wxY+ 　 2Z<= 　 y ３ z{ ：|(E}~Y+_ "#)*$s)*_X(%&'_ ３　 :;<=> "#+,-./ð(s)* ３．１ )*?)@A 。　犮犲狉狋犻犳犻犮犪狋犲犪狌狋犺犲狀狋犻犮犪狋犻狅狀狊狔狊狋犲犿、、、 $E}_~ 4/ 567E}x89:*!9_[ø ３．２ )*BCDE 　犮犲狉狋犻犳犻犮犪狋犲狉犲狏狅犮犪狋犻狅狀犾犻狊狋；犆犚犔 ÀH~¥_;56_#< ３．３ )*F) 　犮犲狉狋犻犳犻犮犪狋犲狏犪犾犻犱犪狋犻狅狀 =>?@1AÀºB&-C2&_Dm ３．４ '()* 。。。　犱犻犵犻狋犪犾犮犲狉狋犻犳犻犮犪狋犲，（ＣＡ）~_0 F P ó R Q G º H v e 、P ó R Q 、~ H v e 、º B*uMIJve_KLEFGH 。 =M={NØ 、H-VO ，=(P{~ -QR 。 üEPQ ÀH ３．５ 7GH) 　犻犱犲狀狋犻狋狔狋狅犽犲狀，， R<J(S:;_KTU.EF (SÏDVWK4£XYEFZ<J[\_:; YEF]º ^_&-?& ３．６ IJF) 。　犿狌狋狌犪犾狏犲狉犻犳狔 V`42Z£a$4:;b_2Z<= 。１犌犕／犜００６７—２０１９３．７ KL%MNO 　狆狌犫犾犻犮犽犲狔犻狀犳狉犪狊狋狉狌犮狋狌狉犲；犘犓犐，、、 TPQRSY+2W_]ºcð&_TUVW ( £ a R & d e & C 2 & M f ^ _ & 7wxñò ３．８。犛犕２ PQ 　犛犕２犪犾犵狅狉犻狋犺犿， KLgÉhiPQRS@A -RQÒj ３．９犛犕３ PQ 　犛犕３犪犾犵狅狉犻狋犺犿， KLRSlm@A -n¤ ２５６ kU 。２５６ kU 。４　 RS; 。（ＣＡ　　　 ÀH ｃｅｒｔｉｆｉｃａｔｅａｕｔｈｏｒｉｔｙ） Ï( （ＣＮｃｏｍｍｏｎｎａｍｅ）ＣＲＬ 56#<（ｃｅｒｔｉｆｉｃａｔｅｒｅｖｏｃａｔｉｏｎｌｉｓｔ）ＤＮ C=（ｄｉｓｔｉｎｇｕｉｓｈｅｄｎａｍｅ）ＬＤＡＰ opqrgstuv（ｌｉｇｈｔｗｅｉｇｈｔｄｉｒｅｃｔｏｒｙａｃｃｅｓｓｐｒｏｔｏｃｏｌ）ＯＩＤ $wBCx（ｏｂｊｅｃｔｉｄｅｎｔｉｆｉｅｒ）ＰＫＩ PQRSTUVW（ｐｕｂｌｉｃｋｅｙｉｎｆｒａｓｔｒｕｃｔｕｒｅ） "#01,ð(s)* ５　 TUVW ５．１　 XY ， :;<=23450189:;<=>5 - ? ( > 5 : ; < = zL>5"¨(_:;<=©{ ＧＢ／Ｔ１５８４３．３—２０１６。Ｔ D X ( Ｂ % ° y v _ e Z，５．２　 Z[,-./\W ， OL>5" 89:;<=ñò Ｔ $(S Ａ _ : ; ! < = ，| } ~ < = _ G X ( Ｂ，L:;<=>5E89:;>5 ，K|(de45Z23 。 <=uvO(S Ａ -89:;<=ñò Ｔ ! ，L>5" ，( S Ａ D m ¥ 8 9 : ; < =ñò Ｔ $!<= ，K&-B&%ÏDÐ8¥ú? （ＧＢ／Ｔ１５８４３．１—２０１７ _ fg Ｂ）Z_ 。 89>5"_µV:;<= １ §n 。 ] ２１　 Z[\W^_J,-./`a 犌犕／犜００６７—２０１９　　ａ）　 (S Ａ - ＴｏｋｅｎＡＴ（ＴｏｋｅｎＡＴ (S Ａ V8 9 : ; < = ñ ò Ｔ _ ，- 5 p ＧＢ／Ｔ１５８４３．３—２０１６ ^_ ５．２．２）89:;<=ñò Ｔ；ｂ） 89:;<=ñò Ｔ OKFº ＴｏｋｅｎＡＴ _de ，"# ：１）　 ? Ａ _ºB& ，0 1 º B * 、% v H 、，u M R Q ( A ? 7 ；２）　 ? ＴｏｋｅｎＡＴ。ｃ） 89:;<=ñò Ｔ ?ÏD_ Ａ _:;X( Ｂ。 89:;<=>5"_`V:;<= ２ §n 。２　 Z[\W^IJ,-./`a ａ）　 (S Ａ - ＴｏｋｅｎＡＴ（ＴｏｋｅｎＡＴ _ 5 p ＧＢ／Ｔ１５８４３．３ ^ _ ５．２．２） 8 9 : ; <=ñò Ｔ；ｂ） 89:;<=ñò Ｔ OKFº ＴｏｋｅｎＡＴ _de ，"# ：１）　 ? Ａ _ º B & ，0 1 º B * ，% v H 、，u M R Q ( A ] ? ；２）　 ? ＴｏｋｅｎＡＴ。ｃ） 89:;< = ñ ò Ｔ V ＡＴ _ - ＴｏｋｅｎＴＡ（ＴｏｋｅｎＴＡ _ 5 p ＧＢ１５８４３．３— ２０１６ ^_ ５．３．２）；ｄ） OKFº ＴｏｋｅｎＴＡ _de ，(S Ａ "# ：１）　 ? Ｔ _ºB& ，0 1 º B * ，% v H ，% O µ ，u M R Q (A? ；２）　 ? ＴｏｋｅｎＴＡ。ｅ） 89:;<=ñò Ｔ ?ÏD_ Ａ _:;X( Ｂ。５．３　 b7\W ， $X( ¡(S:;} ®?(:;<=ñ ò _ $ ¢ ñ ò K L ! : ; < = u ¡ : ; < ，， =G_>5 E?(>5 K|(KLNE23 ，。Ｂ ?