PDF《福建省数字安全证书管理有限公司》

福 福建 建省 省数 数字 字安 安全 全证 证书 书管 管理 理有 有限 限公 公司 司电电子 子认 认证 证业 业务 务规 规则 则版版本 本22.

.2 2. .2

2 发布日期:2018 年 5月 1日 生效日期:2018 年 6月 1日 福建省数字安全证书管理有限公司 Copyright ? Fujian Digital Certificate Authority CO.,Ltd. 电子认证业务规则 版权声明 福建省数字安全证书管理有限公司(简称 FJCA) ,完全拥有本文件的版 权.本文件所涉及的 FJCA 及其图标等是由福建省数字安全证书管理有限 公司独立持有的,受到完全的版权保护. 未经福建省数字安全证书管理有限公司的书面同意, 本文件的任何部分不 得以任何方式、任何途径(包括但不限于电子的、机械的、影印、录制)进行 部分的转载、粘贴或发布本文件,更不得更改本文件的部分词汇进行转贴. 福建省数字安全证书管理有限公司拥有对本电子认证业务规则的最终解 释权. 对任何复制本文件的其他请求,请寄往以下地址: 单位:福建省数字安全证书管理有限公司 地址:福建省福州市晋安区秀山路 63-12 号 邮政编码:350003 联系

电话:0591-968806 传真:0591-87816483 电子邮件:[email protected]

1 电子认证业务规则 目录1.概括性描述.7 1.1 概述.7 1.2 文档名称与标识.7 1.3 电子认证活动参与者.7 1.3.1 电子认证服务机构.7 1.3.2 注册机构.8 1.3.3 订户.8 1.3.4 依赖方.8 1.3.5 其他参与者.8 1.4 证书应用.8 1.4.1 适合的证书应用.8 1.4.2 限制的证书应用.9 1.5 策略管理.9 1.5.1 策略文档管理机构.9 1.5.2 联系人.9 1.5.3 决定 CPS 符合策略的机构.9 1.5.4 CPS 批准程序.9 1.6 定义和缩写.10 2.信息发布与信息管理.11 2.1 认证信息的发布.11 2.2 发布时间或频率.12 2.3 信息库访问控制.12 3.身份标识与鉴别.12 3.1 命名.12 3.1.1 名称类型.13 3.1.2 对名称意义化的要求.13 3.1.3 订户的匿名或伪名.14 3.1.4 理解不同名称形式的规则.14 3.1.5 名称的唯一性.14 3.1.6 商标的识别、鉴别和角色.14 3.2 初始身份确认.14 3.2.1 证明拥有私钥的方法.14 3.2.2 组织机构身份的鉴别.15 3.2.3 个人身份的鉴别.16 3.2.4 没有验证的订户信息.18 3.2.5 授权确认.18 3.2.6 互操作准则.18 3.3 密钥更新请求的标识与鉴别

19 2 电子认证业务规则 3.3.1 常规密钥更新的标识与鉴别.19 3.3.2 吊销后密钥更新的标识与鉴别.19 3.4 吊销请求的标识与鉴别

19 4.证书生命周期操作要求.19 4.1 证书申请.19 4.1.1 证书申请实体.20 4.1.2 证书申请过程与责任.20 4.2 证书申请处理.20 4.2.1 执行识别与鉴别功能.20 4.2.2 证书申请批准和拒绝.21 4.2.3 处理证书申请的时间.21 4.3 证书签发.21 4.3.1 证书签发过程中电子认证服务机构的行为.21 4.3.2 电子认证服务机构对订户的通告.21 4.4 证书发布.22 4.4.1 构成接受证书的行为.22 4.4.2 电子认证服务机构对证书的发布.22 4.4.3 电子认证服务机构对其他实体的通告.22 4.5 密钥对和证书的使用.22 4.5.1 订户私钥和证书的使用.22 4.5.2 依赖方对公钥和证书的使用.23 4.6 证书更新.24 4.6.1 证书更新的情形.24 4.6.2 请求证书更新的实体.24 4.6.3 证书更新请求的处理.24 4.6.4 颁发新证书时对订户的通告.25 4.6.5 构成接受更新证书的行为.25 4.6.6 电子认证服务机构对更新证书的发布.25 4.6.7 电子认证服务机构在颁发证书时对其他实体的通告.25 4.7 证书密钥更新.25 4.7.1 证书密钥更新的情形.25 4.7.2 请求证书密钥更新的实体.26 4.7.3 证书密钥更新请求的处理.26 4.7.4 颁发新证书对订户的通告.26 4.7.5 构成接受密钥更新证书的行为.26 4.7.6 电子认证服务机构对密钥更新证书的发布.26 4.7.7 电子认证服务机构对其他实体的通告.26 4.8 证书吊销.26 4.8.1 证书吊销的情形.26 4.8.2 请求证书吊销的实体.27 4.8.3 吊销请求的流程.27 4.8.4 吊销请求宽限期.27 4.8.5 电子认证服务机构处理吊销请求的时限.28 4.8.6 依赖方检查证书吊销的要求.28