GM/T 0089-2020简单证书注册协议规范

ICS35040

CCSL.80

中华人民共和国密码行业标准

GM/T0089—2020

简单证书注册协议规范

Simplecertificateenrollmentprotocolspecification

2020-12-28发布2021-07-01实施

国家密码管理局发布

GM/T0089—2020

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

缩略语

4……………………2

功能

5SCEP………………2

实体

5.1SCEP…………………………2

客户端认证

5.2…………………………3

注册认证

5.3……………3

证书分发

5.4CA/RA……………………3

证书注册

5.5……………4

证书查询

5.6……………6

查询

5.7CRL……………6

证书撤销

5.8……………6

安全消息对象

6SCEP……………………6

概述

6.1…………………6

消息

6.2SCEP…………………………7

消息类型

6.3SCEP……………………9

简化的数据类型

6.4SignedData……………………11

事务

7SCEP………………11

获取证书

7.1CA………………………11

证书注册

7.2……………11

证书轮询

7.3……………12

证书查询

7.4……………12

查询

7.5CRL…………………………12

获取下一个证书

7.6CA………………13

传输协议

8SCEP…………………………13

消息格式

8.1HTTP……………………13

消息

8.2SCEP…………………………14

附录规范性消息

A()GetCACaps……………………16

参考文献

……………………17

Ⅰ

GM/T0089—2020

前言

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GB/T1.1—2020《1:》

起草

。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

。。

本文件由密码行业标准化技术委员会提出并归口

。

本文件起草单位长春吉大正元信息技术股份有限公司北京信安世纪科技股份有限公司格尔软

:、、

件股份有限公司成都卫士通信息产业股份有限公司飞天诚信科技股份有限公司北京数字认证股份

、、、

有限公司兴唐通信科技有限公司上海市数字证书认证中心有限公司北京握奇智能科技有限公司北

、、、、

京华大智宝电子系统有限公司北京创原天地科技有限公司山东得安信息技术有限公司

、、。

本文件主要起草人赵丽丽张庆勇郑强张立廷罗俊朱鹏飞傅大鹏王妮娜韩玮汪雪林

:、、、、、、、、、、

张渊陈保儒王晓晨马洪富

、、、。

Ⅲ

GM/T0089—2020

引言

简单证书注册协议是一种证书管理的简单协议主要用于客户端用户与服务端之间的

,()(CA/RA)

证书自动注册它结合了和保证了证书注册的安全可靠而且在大规模的设备

。PKCS#7PKCS#10,。

证书自动注册中简化了对请求者身份鉴别的工作令设备证书的注册变得更为简单

,。

本文件的内容参考了的稿按照我

IETF《SimpleCertificateEnrollmentProtocol》Internet-Draft,

国相关密码政策和规范结合我国实际应用需求及产品生产厂商的实践经验制定了适应我国证书体系

,,

和密码算法的简单证书注册协议

。

Ⅳ

GM/T0089—2020

简单证书注册协议规范

1范围

本文件定义了使用算法进行证书注册的简单协议

SM2。

本文件适用于指导研制提供证书自动注册的数字证书认证系统以及使用算法进行设备证书

,SM2

的自动注册

。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文

。,

件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于

,;,()

本文件

。

信息安全技术公钥基础设施数字证书格式

GB/T20518—2018

所有部分信息安全技术椭圆曲线公钥密码算法

GB/T32918()SM2

信息安全技术密码算法加密签名消息语法规范

GB/T35275—2017SM2

基于算法的证书申请语法规范

GM/T0092SM2

密码术语

GM/Z4001

3术语和定义

界定的以及下列术语和定义适用于本文件