信息安全技术公钥基础设施标准符合性测评项目总表

1、附录A测试项目总表A.1测试项目总表所有测试项目的汇总参见表A.1。表 A.1序号123.1. 总则在线5证书状态6协议测评784.1.2. 功能要求910111213144.2.1. 必需的 PKI154.2.管理功能16证书管理协议17测评1819204.2.2. 传输21必选的 PKI22管理消息结构232425 4.3. PKI 组26件最小互4.3.1. PKI 组件规27操作规范范28 测评29测试项目总表测试项目请求响应异常情况、 nextUpdate 和 producedAt 的语义签名机构的委托密钥泄露证书内容签名响应的接收要求安全考虑根 CA 初始化根 CA

2、 密钥更新下级 CA 初始化产生信息请求交叉认证. 终端.1.获得 PKI 信息实体初始化.2.根 CA 密钥的带外验证证书请求密钥更新初始的注册 / 认证（基本认证方案）证书请求密钥更新请求.1.颁发数字签名证书. 证书.2.颁发加密证书认证机构.3.交叉认证（ CA）.4. 撤销证书.5. 请求 CA 证书. 注册机构（ RA）表 A.1测试项目总表（续）序号测试项目序号测试项目303132333435363738394.3.1. PKI 组件规4.3

3、.1.3.证书持有者规范范.客户规范.证书撤销列表..1. 全体 PKI 消息组件事务通用数据结构消息格式..2.3.特殊操作的数据结构.1. RA 发起的注册请求.2.新实体的自我注册请求4.3.2. 数据格式.3.已知实体的自我注册请求.4.证书更新. PKI 事40414243务自我注册请求撤销请求集中产生密钥对和密钥管理证书申请组合证书申请444546474849505152535455565758596061626364654.4.

4、 数字证书格式测评4.5. 时间戳规范测评基本证书域的数据结构.版本 version.序列号 serial number.签名算法 signature.4.2.4.颁发者 issuerTBSCertificate 及.有效期 validity其数据结构.主体 subject.主体公钥信息 Subject Public Key Info.颁发者唯一标识符IssuerUniqueID.主体唯一标识符SubjectUniqueID4.4.3.证书扩展.标准扩展项

5、.专用因特网扩展.申请和颁发方式4.5.1.时间戳的.可信时间的产生方法产生和颁发.时间的同步.申请和颁发过程.时间.1. 在 TSA方的保存戳的保存.2.在用户方的保存4.5.2.时间戳的.时间戳的备份.时间戳的检索管理.时间.1.时间戳的删除戳的删除和销毁.2.时间戳的销毁表 A.1测试项目总表（续）序号测试项目序号测试项目序号666768697071727374757677787980818283848586

6、87888990919293电子签名格式测评基于数字证书的可靠电子签名生成及验证技术测评时间戳的管理时间戳的格式时间戳系统的安全基本数据格式验证数据格式签名策略要求电子签名相关数据的要求电子签名生成设备的要求电子签名生成过程与应用程序要求电子签名验证过程与应用程序要求. 时间.1.时间戳的查看戳的查看和验证.2.时间戳的验证对 TSA的要求密钥标识时间的表示格式.时间.1.申请消息格式戳申请和响.2.应消息格式响应消息格式.保存文件.所用.1.电子邮件传输MIME 对象定义.2. HTTP传输.时间戳格式的安全考虑.可信时间源.1.审计数据产生.2.审计查阅.审计.3.审计事件存储.4.可信的时间.5.审计日志签名待签数据的要求电子