CFCA电子认证业务规则CPS V3.1.pdf

中金金融认证中心有限公司

电子认证业务规则（CPS）

V3.1

版权归属中金金融认证中心有限公司

（任何单位和个人不得擅自翻印）

2015年10月

中金金融认证中心有限公司（CFCA）版权所有11

版本控制表

版本修改状态修改说明修改人审核人/批准人生效期

3.0修改声明了J-01系统下线策略；孙圣男、CFCA安委会2015年8月

增加了CS体系的说明；增加赵改侠、

了场景证书及复合证书等的张翼

说明，将原电子认证业务规

则版本升级为V3.0

3.1修改补充了ACSCA系统的说明赵改侠CFCA安委会2015年10月

中金金融认证中心有限公司（CFCA）版权所有22

目录

1概括性描述9

1.1概述9

1.2文档名称与相关标识10

1.3电子认证活动参与者11

1.3.1电子认证服务机构11

1.3.2注册机构11

1.3.3订户11

1.3.4依赖方12

1.3.5其它参与者12

1.3.6受益者及责任12

1.4证书应用13

1.4.1证书类型及适合的证书应用13

1.4.2受限的证书应用17

1.4.3禁止的证书应用18

1.5策略管理18

1.5.1策略文档管理机构18

1.5.2联系方式18

1.5.3决定CPS符合策略的机构18

1.5.4CPS批准程序19

1.6定义和缩写20

2信息发布与信息管理20

2.1信息库20

2.2认证信息的发布20

2.3发布的时间或频率20

2.4信息库访问控制20

3身份识别与鉴别21

3.1命名21

3.1.1名称类型21

3.1.2对名称意义化的要求21

3.1.3订户的匿名或伪名22

3.1.4解释不同名称形式的规则22

3.1.5名称的唯一性22

3.1.6商标的识别、鉴别和角色23

3.2初始身份确认23

3.2.1证明拥有私钥的方法23

3.2.2订户身份的鉴别23

3.2.3没有验证的订户信息27

3.2.4授权确认27

3.2.5互操作准则28

中金金融认证中心有限公司（CFCA）版权所有