PDF《中国金融认证中心 IdentityCA 体系电子认证业务规则》

7 证书、证书吊销列表和在线证书状态协议

61 7.1 证书.61 7.1.1 版本号

62 7.1.2 证书扩展项.62 7.1.3 算法对象标识符.64 7.1.4 主题名称.64 7.1.5 名称限制.65 7.1.6 证书策略及对象标识符.65 7.1.7 策略限制扩展项的用法.65 7.1.8 策略限定符的语法和语义.66 7.1.9 关键证书策略扩展项的处理规则.66 7.2 CRL.66 7.2.1 版本号

66 7.2.2 CRL 和CRL 条目扩展项.66 7.3 在线证书状态协议.67

8 认证机构审计和其它评估

67 8.1 评估的频率或情形.67 8.2 评估者的资质.68 8.3 评估者与被评估者的关系

68 8.4 评估内容.68 8.5 对问题与不足采取的措施

69 8.6 评估结果的传达与发布.69 8.7 其他评估.69

9 法律责任和其他业务条款

69 9.1 费用.69 9.1.1 证书签发和更新费用.69 9.1.2 证书查询费用.70 9.1.3 证书吊销或状态信息的查询费用.70 9.1.4 其它服务费用.70 9.1.5 退款策略.70 9.2 财务责任.70 9.2.1 保险范围.70 9.2.2 其它资产.70 9.2.3 对最终实体的保险或担保范围.71 中国金融认证中心 China Financial Certification Authority 中金金融认证中心有限公司(CFCA)版权所有 http://www.cfca.com.cn

8 9.3 业务信息保密.71 9.3.1 保密信息范围.71 9.3.2 不属于保密的信息.71 9.3.3 保护机密信息的责任.72 9.4 个人信息私密性.72 9.4.1 隐私保密方案.72 9.4.2 作为隐私处理的信息.72 9.4.3 不被视作隐私的信息.73 9.4.4 保护隐私的责任.73 9.4.5 使用隐私信息的告知与同意.73 9.4.6 依法律或行政程序的信息披露.73 9.4.7 其它信息披露情形.74 9.5 知识产权.74 9.6 陈述与担保.74 9.6.1 电子认证服务机构的陈述与担保.74 9.6.2 注册机构的陈述与担保.75 9.6.3 订户的陈述与担保.76 9.6.4 依赖方的陈述与担保.77 9.6.5 其它参与者的陈述与担保.78 9.7 担保免责.78 9.8 有限责任.79 9.9 CFCA 承担赔偿责任的限制.79 9.10 有效期限与终止.80 9.10.1 有效期限.80 9.10.2 终止

80 9.10.3 效力的终止与保留.80 9.11 对参与者的个别通告与沟通.80 9.12 修订.80 9.12.1 修订程序.81 9.12.2 通知机制和期限.81 9.12.3 必须修改业务规则的情形.81 9.13 争议处理.81 9.14 管辖法律.82 9.15 与适用法律的符合性.82 9.16 一般条款.83 9.16.1 本CPS 的完整性.83 9.16.2 转让

83 9.16.3 分割性

83 9.16.4 强制执行.83 9.16.5 不可抗力.83 9.17 其它条款.84

10 附录 A 定义和缩写

85 11 附录 B 证书格式.87 中国金融认证中心 China Financial Certification Authority 中金金融认证中心有限公司(CFCA)版权所有 http://www.cfca.com.cn

9 12 附录 C 可靠数据源

92 中国金融认证中心 China Financial Certification Authority 中金金融认证中心有限公司(CFCA)版权所有 http://www.cfca.com.cn

10 1 概括性描述 1.1 概述 中国金融认证中心,即中金金融认证中心有限公司(China Financial Certification Authority,英文简称 CFCA) ,于2000 年6月29 日正式挂牌成 立,是经中国人民银行和国家信息安全管理机构批准成立的国家级权威的安全 认证机构,是重要的国家金融信息安全基础设施之一,也是《中华人民共和国 电子签名法》颁布后,国内首批获得电子认证服务许可资质的电子认证服务机 构之一. 电子认证业务规则(CPS,Certification Practice Statement)是关于认 证机构(CA,Certification Authority)在全部数字证书(以下简称证书)服 务生命周期(如签发、吊销、更新)中的业务实践所遵循规范的详细描述和声 明,是对相关业务、技术和法律责任方面细节的描述. 本CPS 是CFCA Identity CA 体系下的业务规则.CFCA 的IdentityCA 体系 下包括一个根 CA 和一个子 CA 系统,体系结构如下图所示. CFCA 的所有 CA,包含子 CA 均由 CFCA 所有,由CFCA 完全直接控制. 中国金融认证中心 China Financial Certification Authority 中金金融认证中心有限公司(CFCA)版权所有 http://www.cfca.com.cn