国家电子政外网电子认证服务业务规则规范-V7.pdf

国家电子政务外网 电子认证服务业务规则规范 （V7 ） 国家电子政务外网管理中心 二○一七年六月 目录 1 概括性描述1 1.1 概述1 1.2 文档名称与标识2 1.3 电子认证活动参与者2 1.3.1 政务CA2 1.3.2 注册机构2 1.3.3 证书持有者3 1.3.4 依赖（证书）方3 1.3.5 其他参与者3 1.4 证书应用3 1.4.1 证书类型及应用范围3 1.4.2 证书禁止使用的情形3 1.5 策略管理3 1.5.1 策略文档管理机构3 1.5.2 联系方式3 1.5.3 决定电子认证业务说明符合策略的机构4 1.5.4 《规范》批准程序 4 1.6 定义和缩写4 1.6.1 定义4 1.6.2 缩略语4 2 信息发布与信息管理5 2.1 认证信息的发布5 2.2 发布的时间或频率5 2.3 信息库访问控制5 3 身份标识与鉴别5 3.1 命名5 3.1.1 名称类型5 3.1.2 对名称有意义的要求5 3.1.3 证书持有者的匿名或伪名5 3.1.4 理解不同名称形式的规则5 3.1.5 名称的唯一性5 3.1.6 商标的识别、鉴别和角色6 3.2 初始身份确认6 3.2.1 证明拥有私钥的方法6 3.2.2 组织机构身份鉴别6 3.2.3 个人身份鉴别6 3.2.4 没有验证的证书持有者信息6 3.2.5 授权确认7 3.3 密钥更新请求的标识与鉴别7 3.3.1 常规密钥更新的标识与鉴别7 3.3.2 撤销后密钥更新的标识与鉴别7 3.4 撤销请求的标识与鉴别7 4 证书生命周期操作要求8 4.1 证书申请8 4.1.1 证书申请实体8 4.1.2 注册过程与责任8 4.2 证书申请处理8 4.2.1 执行识别与鉴别功能8 4.2.2 证书申请批准和拒绝8 4.2.3 处理证书申请的时间9 4.3 证书签发9 4.3.1