TCESA-2024-103《基于数字身份的可信校准系统 参考架构》.pdf

ICS35.240.15

CCSL71

团体标准

T/CESAXXXX—202X

基于数字身份的可信校准系统参考架构

Referencearchitecturefortrustedcalibrationsystembasedondigitalidentity

草案

在提交反馈意见时，请将您知道的相关专利连同支持性文件一并附上。

已授权的专利证明材料为专利证书复印件或扉页，已公开但尚未授权的专利申

请证明材料为专利公开通知书复印件或扉页，未公开的专利申请的证明材料为专利

申请号和申请日期。

202X-XX-XX发布202X-XX-XX实施

中国电子工业标准化技术协会发布

T/CESAXXXX—202X

目次

前言III

1范围1

2规范性引用文件1

3术语和定义1

4参考架构1

5业务流程错误！未定义书签。

II

T/CESAXXXX—202X

基于数字身份的可信校准系统参考架构

1范围

本文件确立了基于数字身份的可信校准系统的参考架构和业务流程。

本文件适用于基于数字身份的可信校准系统的设计、研发、生产和使用。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本

文件。

RFC6960X.509InternetPublicKeyInfrastructureOnlineCertificateStatusProtocol

3术语和定义

3.1

数字身份digitalidentity

数字身份是实体社会中的自然人身份在数字空间的映射，是将真实身份信息浓缩为数字代码，形成

可通过网络、相关设备等查询和识别的公共密钥。

3.2

可信环境trustedenvironment

用户设备上的安全区域，可保证加载到其内部数据的安全性，包括必威体育官网网址性、完整性和可用性等，如

可信执行环境（TEE）、安全元件、可信密码模块（TCM）或其他具备安全边界的保护区域。

[来源：GB/T36651-2018，3.1]

3.3

可信时间戳Trustedtimestamp

可信时间戳是指由可信的时间戳服务机构，将原始数据电子文件HASH值与权威时间源绑定，使

用数字签名技术签发产生的不可伪造的电子凭证，能够证明数据电子文件在一个时间点已经存在的，并

且数据电文内容真实完整，没有被篡改，主要用于电子文件防篡改、防抵赖，确定电子文件产生的准确

时间。

4缩略语

下列缩略语适用于本文件。

1

T/CESAXXXX—202X

CRL：证书吊销列表（CertificateRevocationList）

CSR：证书请求文件（CertificateSigningRequest）

DN：可识别名称（DistinguishedName）

TEE：可信执行环境（TrustedExecutionEnvironment）

5参考架构

5.1概述

基于数字身份的可信校准系统可分为核心层、管理层和服务层，其中核心层包括