数字证书格式、在线证书认证协议及证书撤销列表格式、密码算法、DRM客户端功能、运行环境接口.pdf

想预览更多内容，点击预览全文
点击预览本文档（全文）

申明敬告：

本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己完全接受本站规则且自行承担所有风险，本站不退款、不进行额外附加服务；如果您已付费下载过本站文档，您可以点击这里二次下载

文档介绍

GB/T XXXXX—XXXX 附 录 A （规范性） 数字证书格式、在线证书认证协议及证书撤销列表格式

A.1 概述 本附录规定本文件数字证书格式、在线证书认证协议消息格式、以及证书撤销列表格式。 本文件数字证书格式应符合 GB/T 20518—2018 的规定。

A.2 数字证书格式

A.2.1 根 CA证书 根 CA证书是一个自签名的 CA证书，DRM服务端和 DRM客户端以该证书为信任根来验证其他证书和吊销

列表。根 CA证书格式应符合表 A.1 的规定。 表A.1 根 CA证书格式 字段 说明 Version 版本号，当前版本为 v3 ，整型值 2 SerialNumber 序列号。 4字节随机数 签名算法， SM3 with SM2, OID 1.2.156.10197.1.501 ，应符合 GB/T 32918.2 —2016 Signature 中的规定 Issuer 颁发者，与主体域相同 Validity 有效期，自签名之日起 50年内有效 主体，包含属性： —— 国家/ 地区名称 (countryName) （例如"CN" ）； Subject —— 单位名称 (oranizationName) （例如"CDTA"）； —— 常用名 (commonName) （例如"Root CA" ） 主体公钥信息，包含： —— 算法标识 id-ecPublicKey OID 1.2.840.10045.2.1 ； SubjectPublicKeyInfo ——SM2曲线标识 OID 1.2.156.10197.1.301 ； ——SM2公钥 IssuerUniqueID 颁发者唯一标识符，不使用 SubjectUniqueID 主体唯一标识符，不使用 基本约束扩展， 为必选、 关键字段。 CA字段被设置为

最近下载