标准解读

《GA/T 687-2007 信息安全技术 公钥基础设施安全技术要求》这一标准文件，由中国公安部发布，旨在为建立和维护公钥基础设施（PKI）提供一套安全技术要求与指导原则。PKI是一种标准的安全框架，用于创建、管理、分发以及撤销数字证书和密钥，确保电子交易和通信的安全性。该标准详细阐述了PKI系统设计、实施及运维过程中应遵循的安全措施和技术细节，以保障信息的机密性、完整性和可用性。以下是该标准主要内容的概述：

  1. 总体框架：标准首先定义了PKI体系的基本构成，包括认证机构（CA）、注册机构（RA）、密钥管理中心（KMC）、证书库（CRL/OCSP）、证书持有者、依赖方等关键组件及其相互间的作用关系。

  2. 安全功能要求：

    • 认证与授权：明确了对用户身份验证及权限控制的具体要求，确保只有经过合法授权的实体才能访问或操作PKI资源。
    • 密钥管理：规定了密钥生成、存储、备份、恢复、更新及销毁的全过程安全管理措施，强调密钥的机密性和安全性。
    • 证书生命周期管理：详细说明了从证书申请、审批、发放、更新到撤销的全生命周期管理流程及安全要求，确保证书的有效性和可信度。

  3. 加密与签名：规定了加密算法和数字签名技术的选择与使用标准，确保数据传输和存储过程中的保密性和完整性。

  4. 物理与环境安全：提出了PKI系统物理设施的安全防护要求，如防静电、防火、防水、防电磁泄露等，以及对数据中心的安全管理规定。

  5. 网络安全：涵盖了网络架构设计、访问控制、防火墙配置、入侵检测与防御、网络监控等方面的要求，确保网络层面的安全性。

  6. 操作安全：强调了人员培训、操作规程、审计日志、应急响应计划等操作层面的安全管理措施，以减少人为错误和提升应对安全事件的能力。

  7. 合规性与评估：指出PKI系统的建设和运营需符合国家法律法规及行业标准，同时要求定期进行安全评估和审计，以持续改进安全水平。

  8. 互操作性与兼容性：确保PKI系统能够与其他系统或外部PKI实现有效对接，支持国际通用标准和协议，促进信息交换的顺畅。


如需获取更多详尽信息，请直接参考下方经官方授权发布的权威标准文档。

....

查看全部

  • 废止
  • 已被废除、停止使用，并不再更新
  • 2007-03-20 颁布
  • 2007-05-01 实施
©正版授权
GA/T 687-2007信息安全技术公钥基础设施安全技术要求_第1页
GA/T 687-2007信息安全技术公钥基础设施安全技术要求_第2页
GA/T 687-2007信息安全技术公钥基础设施安全技术要求_第3页
GA/T 687-2007信息安全技术公钥基础设施安全技术要求_第4页
GA/T 687-2007信息安全技术公钥基础设施安全技术要求_第5页
已阅读5页，还剩71页未读， 继续免费阅读

下载本文档

免费下载试读页

文档简介

犐犆犛３５．０４０

犃９０

中华人民共和国公共安全行业标准

犌犃／犜６８７—２００７

信息安全技术

公钥基础设施安全技术要求

犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀犻狇狌犲狊—

犜犲犮犺狀狅犾狅犵狔狉犲狇狌犻狉犲犿犲狀狋狊狅犳狆狌犫犾犻犮犽犲狔犻狀犳狉犪狊狋狉狌犮狋狌狉犲狊犲犮狌狉犻狋狔

２００７０３２０发布２００７０５０１实施

中华人民共和国公安部发布

书

犌犃／犜６８７—２００７

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅴ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅵ

１范围!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２规范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３术语和定义!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４缩略语!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５安全等级保护技术要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１第一级!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１．２物理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１．３角色与责任!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１．４访问控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．１．５标识与鉴别!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．１．６数据输入输出!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．１．７密钥管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．１．８轮廓管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

５．１．９证书管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

５．１．１０配置管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

５．１．１１分发和操作!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

５．１．１２开发!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

５．１．１３指导性文档!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

５．１．１４生命周期支持!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

５．１．１５测试!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

５．２第二级!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

５．２．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

５．２．２物理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

５．２．３角色与责任!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

５．２．４访问控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

５．２．５标识与鉴别!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

５．２．６审计!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

５．２．７数据输入输出!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

５．２．８备份与恢复!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

５．２．９密钥管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

５．２．１０轮廓管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４

５．２．１１证书管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

５．２．１２配置管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

５．２．１３分发和操作!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

５．２．１４开发!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

Ⅰ

书

犌犃／犜６８７—２００７

５．２．１５指导性文档!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

５．２．１６生命周期支持!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

５．２．１７测试!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

５．２．１８脆弱性评定!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

５．３第三级!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

５．３．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

５．３．２物理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

５．３．３角色与责任!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

５．３．４访问控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１９

５．３．５标识与鉴别!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２０

５．３．６审计!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２１

５．３．７数据输入输出!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２３

５．３．８备份与恢复!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２３

５．３．９密钥管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２４

５．３．１０轮廓管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２７

５．３．１１证书管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２８

５．３．１２配置管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２９

５．３．１３分发和操作!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３０

５．３．１４开发!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３１

５．３．１５指导性文档!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３１

５．３．１６生命周期支持!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３２

５．３．１７测试!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３２

５．３．１８脆弱性评定!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３２

５．４第四级!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３２

５．４．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３２

５．４．２物理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３２

５．４．３角色与责任!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３３

５．４．４访问控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３３

５．４．５标识与鉴别!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３５

５．４．６审计!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３６

５．４．７数据输入输出!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３８

５．４．８备份与恢复!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３８

５．４．９密钥管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３９

５．４．１０轮廓管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４３

５．４．１１证书管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４４

５．４．１２配置管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４５

５．４．１３分发和操作!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４５

５．４．１４开发!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４６

５．４．１５指导性文档!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４６

５．４．１６生命周期支持!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４７

５．４．１７测试!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４７

５．４．１８脆弱性评定!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４７

Ⅱ

犌犃／犜６８７—２００７

５．５第五级!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４８

５．５．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４８

５．５．２物理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４８

５．５．３角色与责任!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４８

５．５．４访问控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４９

５．５．５标识与鉴别!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５１

５．５．６审计!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５２

５．５．７数据输入输出!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５３

５．５．８备份与恢复!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５４

５．５．９密钥管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５４

５．５．１０轮廓管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５８

５．５．１１证书管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５９

５．５．１２配置管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６０

５．５．１３分发和操作!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６１

５．５．１４开发!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６２

５．５．１５指导性文档!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６２

５．５．１６生命周期支持!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６３

５．５．１７测试!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６３

５．５．１８脆弱性评定!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６３

附录Ａ（规范性附录）安全要素要求级别划分!!!!!!!!!!!!!!!!!!!!!!６４

参考文献!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６５

Ⅲ

犌犃／犜６８７—２００７

前言

本标准的附录Ａ为规范性附录。

本标准由公安部公共信息网络安全监察局提出。

本标准由公安部信息系统安全标准化技术委员会归口。

本标准起草单位：中国科学院研究生院信息安全国家重点实验室。

本标准主要起草人：冯登国、张凡、张立武、路晓明、庄涌。

Ⅴ

犌犃／犜６８７—２００７

引言

公开密钥基础设施是集机构、系统（硬件和软件）、人员、程序、策略和协议为一体，利用公钥概念和

技术来实施和提供安全服务的、具有普适性的安全基础设施。ＰＫＩ系统是通过颁发与管理公钥证书的

方式为终端用户提供服务的系统，包括ＣＡ、ＲＡ、资料库等基本逻辑部件和密钥托管、ＯＣＳＰ等可选服务

部件以及所依赖的运行环境。

《ＰＫＩ系统安全等级保护技术要求》按五级划分的原则，制定ＰＫＩ系统安全等级保护技术要求，详

细说明了ＰＫＩ系统五个安全保护等级应采取的安全技术要求，以及为确保这些安全技术所实现的安全

功能能够达到其应具有的安全性而采取的保证措施，从技术要求方面进行详细描述，即主要说明为实现

每一个保

人人文库> 全部分类> 行业资料 > 各类标准

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用，未经授权，严禁复制、发行、汇编、翻译或网络传播等，侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本（可阅读打印），因数字商品的特殊性，一经售出，不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致，所以下载的文档中可能包含空白页，非文档质量问题。

最新文档

评论

0/150

提交评论