网络安全技术 公钥基础设施 证书管理协议-编制说明.pdf

国家标准征求意见稿材料

国家标准《网络安全技术公钥基础设施证书管理协议》（征

求意见稿）编制说明

一、工作简况

1.1任务来源

根据全国信息安全标准化技术委员会在2023年网络安全国家标准制修订计

划，《信息技术安全技术公钥基础设施证书管理协议》由北京数字认证股份有

限公司牵头修订，计划号T-469。该标准由全国信息安全标准化技术

委员会归口。

1.2修订背景

本标准描述了公钥基础设施（PKI）中的证书管理协议，定义了与证书产生

和管理相关的各方面所需要的协议消息，这些消息主要包括申请证书、撤销证书、

密钥更新、密钥恢复等。该标准在制订时，主要参考了RFC2510，现在RFC2510

已经被RFC4210所替代，RFC4210又被RFC9480所更新，技术内容发生若干变

化。一方面，考虑到本标准的技术内容可能存在一定的落后性，有必要结合我国

的实际情况对标准进行修订；另一方面，GB/T19714—2005仍在示例中使用DES

等国际密码算法，为贴合我国密码事业发展的实际，有必要予以调整为SM2/3/4

等国家标准密码算法，并增加对双证书体系的支持。此外，标准的协议结构缺少

细节内容，所以各厂商实现方式各不相同进而使得厂商之前无法有效衔接，有必

要对标准的相关协议结构进行细化。

本标准计划结合我国的双证书体制和各厂商的实际情况参考RFC4210和

RFC9480对标准做适应性修订，2023年全国信息安全标准化技术委员会（以下

简称“信安标委”）下达修订计划任务，由北京数字认证股份有限公司牵头承担该

标准的修订工作。

1.3起草过程

2023年4月-2023年5月，成立编制组，提出标准修订建议，初步拟定标准

草案，申请修订立项。

2023年5月，全国信息安全标准化技术委员会（以下简称“信安标委”）组

织2023年第一次工作组会议周，在WG4工作组2023年网络安全国家标准立项

国家标准征求意见稿材料

研讨会上，向专家和工作组其他成员单位汇报了标准草案修订工作情况，听取专

家及工作组其他成员单位的意见，经投票打分，会议同意本标准立项申请进入下

一阶段。

2023年6月，编制组根据专家和工作组其他成员单位所提意见和建议对标

准修订内容进行讨论和完善，形成新版材料提交至秘书处。

2023年7月-9月，信安标委召开2023年网络安全国家标准立项专家评审会，

在会上向专家介绍了标准草案拟解决的问题与标准化解决方案。最后标准在信安

标委委员范围内进行投票，同意立项。

2023年9月，收到信安标委立项通知，征集标准参编单位，吸纳相关单位

加入标准编制组。参加信安标委召开的2023年度第一批网络安全国家标准项目

任务书评审会，并根据专家意见对任务书进行修改完善。持续修改完善标准草案，

根据专家意见整理形成新版标准草案材料。

20231027WG4

年月日，参加组内草案评审会，根据专家对草案进一步修

改完善。

2023年10月30日，由标准牵头单位北京数字认证股份有限公司主持召开

了标准启动会，确定了参与单位和任务分工。

2023年11月3日，信安标委2023年第二次工作组“会议周”通过，推进

到征求意见稿阶段。

2023年12月-6月，根据会议周专家意见对标准文本进行修改完善并向组内

提交征求意见稿标准材料；启动标准试点工作，征集试点参与单位，完成试点工

作方案编制并召开启动会，明确试点任务分工及工作计划。

2024年6月14日，参加网安标委2024年第一次“会议周”活动，并根据

会议周上收到的专家意见对标准文本进行修改完善。

2024年7月26日-至今，参加征求意见稿专家评审会，并根据专家意见对标

准文本进行修改完善。

二、标准编制原则、主要内容及其确定依据

2.1标准编制原则

1．符合性

国家标准征求意见稿材料

本标准遵循我国有关法律、法规、国家标准和国密局相关的必威体育精装版规定和技术

规范。

2．协调性