声明
本文是学习信息安全技术 公钥基础设施 标准符合性测评. 下载地址 http://github5.com/view/782而整理的学习笔记,分享出来希望更多人受益,如果存在侵权请及时联系我们
引 言
本文件用于指导测试评价者测试与评价公钥基础设施是否达到国家标准要求。
本文件依据国家已颁布、实施的7个公钥基础设施标准，即：
——GB/T 19713—2005 信息技术 安全技术 公钥基础设施 在线证书状态协议
——GB/T 19714—2005 信息技术 安全技术 公钥基础设施 证书管理协议
——GB/T 19771—2005 信息技术 安全技术 公钥基础设施 PKI组件最小互操作规范
——GB/T 20518—2018 信息安全技术 公钥基础设施 数字证书格式
——GB/T 20520—2006 信息安全技术 公钥基础设施 时间戳规范
——GB/T 25064—2010 信息安全技术 公钥基础设施 电子签名格式规范
——GB/T 35285—2017 信息安全技术 公钥基础设施 基于数字证书的可靠电子签名生成及验证技术要求
对相应评价测试方法做了详细描述。
采用密码技术解决机密性、完整性、真实性、不可否认性需求的，应遵循相关密码国家标准和行业标准。
信息安全技术 公钥基础设施 标准符合性测评
公钥基础设施 范围
本文件描述了公钥基础设施相关组件的测试评价方法，包括CA、RA、时间戳子系统、在线证书状态查询子系统、电子签名及验证子系统、客户端等组件。
本文件适用于按照国家标准GB/T 19713—2005、GB/T 19714—2005、GB/T 19771—2005、GB/T 20518—2018、GB/T 20520—2006、GB/T 25064—2010、GB/T 35285—2017进行研制开发的产品类公钥基础设施相关组件的测试和评价。
公钥基础设施 规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。
GB/T 19713—2005 信息技术 安全技术 公钥基础设施 在线证书状态协议
GB/T 19714—2005 信息技术 安全技术 公钥基础设施 证书管理协议
GB/T 19771—2005 信息技术 安全技术 公钥基础设施 PKI组件最小互操作规范
GB/T 20518—2018 信息安全技术 公钥基础设施 数字证书格式
GB/T 20520—2006 信息安全技术 公钥基础设施 时间戳规范
GB/T 25064—2010 信息安全技术 公钥基础设施 电子签名格式规范
GB/T 25069—2010 信息安全技术 术语
GB/T 35275—2017 信息安全技术 SM2密码算法加密签名消息语法规范
GB/T 35285—2017 信息安全技术 公钥基础设施 基于数字证书的可靠电子签名生成及验证技术要求
延伸阅读
更多内容 可以点击下载 信息安全技术 公钥基础设施 标准符合性测评. http://github5.com/view/782进一步学习
