数字证书格式培训.ppt

数字证书格式 信息安全标准系列培训材料之二 吉大正元信息技术股份有限公司 主要内容 数字证书的概念 证书标准 X.509证书格式 国标中规定的扩展项 DN规划 OID管理 一、数字证书的概念 数字证书？ 公钥证书 属性证书 PGP证书 SET证书 合格证书（qualified certificate） 二、证书标准 ITU X.509 | ISO/IEC 9594-8 V3(1997)，Authentication Framework 4th_Edition，Public-key and Attribute Certificate Frameworks GB/T16264.8 对应ITU X.509 RFC3280 (替换了RFC2459） Certificate and CRL profile 国标《数字证书格式》对应RFC3280 RFC3281 Attribute Certificate Profile 三、X.509证书格式 证书 Certificate ::= SEQUENCE { tbsCertificate TBSCertificate, signatureAlgorithm AlgorithmIdentifier, signatureValue BIT STRING } TBSCertificate 基本项 扩展项 TBSCertificate TBSCertificate ::= SEQUENCE { version [0] EXPLICIT Version DEFAULT v1, serialNumber CertificateSerialNumber, signature AlgorithmIdentifier, issuer Name, validity Validity, subject Name, subjectPublicKeyInfo SubjectPublicKeyInfo, issuerUniqueID [1] IMPLICIT UniqueIdentifier OPTIONAL, -- If present, version MUST be v2 or v3 subjectUniqueID [2] IMPLICIT UniqueIdentifier OPTIONAL, -- If present, version MUST be v2 or v3 extensions [3] EXPLICIT Extensions OPTIONAL -- If present, version MUST be v3 } 基本项 Version 版本 Serial number 序列号 Signature 签名算法 Issuer 颁发者 Validity 有效期 Subject 主体 Subject Public Key Info 主体公钥信息 issuerUniqueID 颁发者唯一ID subjectUniqueID 主体唯一ID 扩展项 扩展项表示 Extension ::= SEQUENCE { extnID OBJECT IDENTIFIER, critical BOOLEAN DEFAULT FALSE, extnValue OCTET STRING } Standard Extensions (16项，X.509中规定的) Authority Key Identifier Subject Key Identifier Key Usage Private Key Usage Period Certificate Policies Policy Mappings Subject Alternative Name Issuer Alternative Name Subject Directory Attributes Basic Constraints Name Constraints Policy Constrai