標準解讀

《GA/T 1251-2015 公安數字證書硬件介質存儲空間劃分規則》這一標準,由中華人民共和國公安部發布,旨在規范公安系統內數字證書硬件介質的存儲空間分配與管理,確保信息的安全性和高效性。該標準詳細闡述了如何在用于存儲公安數字證書的硬件介質上合理劃分存儲區域,以滿足不同安全等級需求和應用場景的要求。以下是其主要內容的展開說明:

  1. 范圍界定:標準明確了適用對象為公安系統內使用的數字證書硬件介質,包括但不限于USB密鑰、智能卡等,用于存儲數字證書及其相關密鑰信息。

  2. 基本原則:規定了存儲空間劃分應遵循安全性、實用性、兼容性及可擴展性的原則,確保數據隔離、防止未經授權訪問,并且便于在不同系統間互操作。

  3. 分區定義:標準詳細說明了硬件介質應至少劃分為幾個關鍵區域,包括:

    • 證書區:用于存放數字證書本身,確保其完整性和不可篡改性。
    • 私鑰區:嚴格保護的區域,用于存儲與證書對應的私鑰,采用高級加密機制防止非法讀取或復制。
    • 數據區:可選區域,用于存儲用戶個人信息、訪問控制列表等輔助信息,提升證書使用時的身份驗證強度。
    • 保留區:預留未分配空間,為未來升級或擴展功能提供靈活性。
  4. 安全要求:強調了對每個區域實施嚴格的訪問控制措施,如密碼保護、生物特征認證等,確保只有經過授權的用戶或系統能訪問相應區域。

  5. 實施指導:提供了硬件介質初始化、證書及密鑰導入、更新與撤銷等操作的具體指導流程,以及如何進行安全審計和故障恢復的建議。

  6. 兼容性與互操作性:要求硬件介質及其存儲結構設計需考慮與其他系統的兼容性,支持行業標準和協議,確保公安數字證書能在多平臺間順暢使用。

  7. 管理與維護:闡述了數字證書生命周期管理中的硬件介質管理策略,包括定期檢查、備份恢復、廢棄處理等,確保信息安全的同時,也考慮了資源的有效利用。


如需獲取更多詳盡信息,請直接參考下方經官方授權發布的權威標準文檔。

....

查看全部

  • 現行
  • 正在執行有效
  • 2015-04-23 頒布
  • 2015-04-23 實施
?正版授權
GA/T 1251-2015公安數字證書硬件介質存儲空間劃分規則_第1頁
GA/T 1251-2015公安數字證書硬件介質存儲空間劃分規則_第2頁
GA/T 1251-2015公安數字證書硬件介質存儲空間劃分規則_第3頁
免費預覽已結束,剩余5頁可下載查看

下載本文檔

GA/T 1251-2015公安數字證書硬件介質存儲空間劃分規則-免費下載試讀頁

文檔簡介

ICS35220

A90.

中華人民共和國公共安全行業標準

GA/T1251—2015

公安數字證書硬件介質存儲空間劃分規則

Rulesforstoragemediaspacedivisionofpolicecertificate

2015-04-23發布2015-04-23實施

中華人民共和國公安部發布

GA/T1251—2015

前言

本標準按照給出的規則起草

GB/T1.1—2009。

本標準由公安部科技信息化局提出

本標準由公安部計算機與信息處理標準化技術委員會歸口

本標準起草單位公安部科技信息化局公安部第三研究所上海辰銳信息科技公司

:、、。

本標準主要起草人邵旭東顧流陳家明李江劉愛江劉洋蘇文欽

:、、、、、、。

GA/T1251—2015

公安數字證書硬件介質存儲空間劃分規則

1范圍

本標準規定了公安數字證書硬件介質存儲空間的劃分規則

本標準適用于公安數字證書的制作和使用

2存儲空間劃分

21存儲空間結構

.

公安數字證書硬件介質存儲空間劃分為基本空間和擴展空間

22存儲空間容量

.

公安數字證書硬件介質存儲空間應不小于

128KB。

23基本空間

.

基本空間存儲容量為從初始地址依次劃分為索引密鑰證書和預留空間如圖所示

32KB,、、,1,

其中

:

索引空間為用于存放索引文件

a)1.25KB,;

密鑰空間為用于存放非對稱密鑰和對稱密鑰

b)15KB,;

證書空間為用于存放簽名證書加密證書證書備份和數據索引

c)14KB,、、;

預留空間為

d)1.75KB。

圖1基本空間劃分示意圖

24擴展空間

.

擴展空間存儲容量不小于劃分為電子簽章和預留空間如圖所示其中

96KB,

溫馨提示

  • 1. 本站所提供的標準文本僅供個人學習、研究之用,未經授權,嚴禁復制、發行、匯編、翻譯或網絡傳播等,侵權必究。
  • 2. 本站所提供的標準均為PDF格式電子版文本(可閱讀打印),因數字商品的特殊性,一經售出,不提供退換貨服務。
  • 3. 標準文檔要求電子版與印刷版保持一致,所以下載的文檔中可能包含空白頁,非文檔質量問題。

最新文檔

評論

0/150

提交評論