GB/T 43694-2024网络安全技术证书应用综合服务接口规范

ICS35030

CCSL.80

中华人民共和国国家标准

GB/T43694—2024

网络安全技术证书应用综合服务接口规范

Cybersecuritytechnology—Certificateapplication

integratedserviceinterfacespecification

2024-04-25发布2024-11-01实施

国家市场监督管理总局发布

国家标准化管理委员会

GB/T43694—2024

目次

前言

…………………………Ⅰ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

缩略语

4……………………2

证书应用综合服务接口

5…………………2

证书应用综合服务接口在公钥密码应用技术体系框架中的位置

5.1………………2

证书应用综合服务接口分类

5.2………………………2

客户端服务接口

5.3……………………2

服务器端服务接口

5.4…………………2

标识和数据结构

6…………………………3

标识定义

6.1……………3

数据结构定义

6.2………………………3

数据格式要求

6.3………………………3

证书应用综合服务接口定义

7……………3

客户端组件接口

7.1COM……………3

客户端脚本接口

7.2JavaScript………………………16

服务器端组件接口

7.3COM…………28

服务器端组件接口

7.4Java…………42

接口验证方法

8……………56

验证环境

8.1……………56

验证原则

8.2……………56

验证场景

8.3……………57

附录规范性证书应用综合服务接口错误代码定义

A()………………61

附录资料性证书应用综合服务接口典型部署模型

B()………………64

附录资料性证书应用综合服务接口集成示例

C()……………………65

附录资料性证书应用综合服务接口汇总

D()…………67

附录资料性客户端脚本接口异步调用示例说明

E()JavaScript……73

参考文献

……………………74

GB/T43694—2024

前言

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GB/T1.1—2020《1:》

起草

。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

。。

本文件由全国网络安全标准化技术委员会提出并归口

(SAC/TC260)。

本文件起草单位北京数字认证股份有限公司博雅中科北京信息技术有限公司北京奇虎科技

:、()、

有限公司山东得安信息技术有限公司中国电力科学研究院北京信安世纪科技股份有限公司无锡江

、、、、

南信息安全工程技术中心中国电子技术标准化研究院格尔软件股份有限公司中电科网络安全科技

、、、

股份有限公司深圳市不动产登记中心郑州信大捷安信息技术股份有限公司阿里云计算有限公司浙

、、、、

江九州量子信息技术股份有限公司航天信息股份有限公司数安时代科技股份有限公司智巡密码上

、、、(

海检测技术有限公司中科信息安全共性技术国家工程研究中心有限公司中国汽车工程研究院股份

)、、

有限公司

。

本文件主要起草人刘伟赵永省夏鲁宁李述胜刘中程科伟浦雨三张屹张志磊马洪富

:、、、、、、、、、、

袁中林李智虎焦靖伟刘平黄晶晶谭武征寇建波颜海龙刘献伦刘为华肖淑婷张文科

、、、、、、、、、、、、

杨倩媚董亮亮周蔚林韩玮高振鹏胡建勋刘冲牟洁

、、、、、、、。

Ⅰ

GB/T43694—2024

网络安全技术证书应用综合服务接口规范

1范围

本文件规定了面向证书应用的综合服务接口要求和定义描述了相应验证方法

,。

本文件适用于公钥密码基础设施应用技术体系下证书应用中间件和证书应用系统的开发以及密

,

码应用支撑平台的研制和检测

。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文

。,

件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于

,;,()

本文件

。

信息安全技术公钥基础设施数字证书格式

GB/T20518

信息安全技术数字签名语法与处理规范

GB/T25061XML

信息安全技术术语

GB/T25069

信息安全技术密码应用标识规范

GB/T33560

信息安全技术密码算法加密签名消息语法规范

GB/T35275SM2

信息安全技术密码算法使用规范

GB/T35276SM2

信息安全技术智能密码钥匙应用接口规范

GB/T35291

信息安全技术密码设备应用接口规范

GB/T36322

信息安全技术通用密码服务接口规范

GB/T43578

公钥密码应用技术体系框架规范

GM/T0094—2020

密码术语

GM/Z4001

3术语和定义

界定的以及下列术语和定义适用于本文件