犐犆犛３５．２４０．４０

犃１１

中華人民共和國國家標準

犌犅／犜２１０７７．２—２００７

銀行業務證書管理

第２部分：證書擴展項

犅犪狀犽犻狀犵—犆犲狉狋犻犳犻犮犪狋犲犿犪狀犪犵犲犿犲狀狋—犘犪狉狋２：犆犲狉狋犻犳犻犮犪狋犲犲狓狋犲狀狊犻狅狀狊

（ＩＳＯ１５７８２２：２００１，ＭＯＤ）

２００７０９０５發布２００７１２０１實施

中華人民共和國國家質量監督檢驗檢疫總局

發布

中國國家標準化管理委員會

書

犌犅／犜２１０７７．２—２００７

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅲ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術語和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４縮略語!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

５擴展項!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

６密鑰和策略信息!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

６．１要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

６．２證書和ＣＲＬ擴展項!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

７證書主體和證書簽發者屬性!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

７．１要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

７．２證書和ＣＲＬ擴展項!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

８認證路徑限定!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４

８．１要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４

８．２證書擴展項!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

８．３認證路徑處理程序!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

９基本ＣＲＬ擴展項!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２０

９．１管理要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２０

９．２基本ＣＲＬ和ＣＲＬ條目擴展項!!!!!!!!!!!!!!!!!!!!!!!!!!!２０

１０ＣＲＬ分發點和增量ＣＲＬ!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２２

１０．１要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２２

１０．２證書擴展項!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２２

１０．３ＣＲＬ和ＣＲＬ條目擴展項!!!!!!!!!!!!!!!!!!!!!!!!!!!!２４

１０．４匹配規則!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２６

附錄Ａ（資料性附錄）認證路徑限定的用法實例!!!!!!!!!!!!!!!!!!!!!３０

參考文獻!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３２

Ⅰ

書

犌犅／犜２１０７７．２—２００７

前言

ＧＢ／Ｔ２１０７７《銀行業務證書管理》，分為兩個部分：

———第１部分：公鑰證書；

———第２部分：證書擴展項。

本部分為ＧＢ／Ｔ２１０７７的第２部分。

本部分修改采用ＩＳＯ１５７８２２：２００１《銀行業務證書管理第２部分：證書擴展項》（英文版）。

根據實際應用情況，本部分做了下列修改：

ａ）刪除ＩＳＯ前言；

ｂ）考慮到ＩＳＯ１５７８２１已經出版，刪除第２章規范性引用文件對“ＩＳＯ１５７８２１：銀行業務證書

管理第１部分：公鑰證書”的條文腳注“即將出版”；

ｃ）在“２規范性引用文件”中刪除“ＦＩＰＳＰＵＢ１４０１：１９９３”等內容；

ｄ）８．１章節提到有關密碼設備的安全性，修改為“遵從國家相關規定”。

本部分的附錄Ａ為資料性附錄。

本部分由中國人民銀行提出。

本部分由全國金融標準化技術委員會歸口。

本部分負責起草單位：中國金融電子化公司。

本部分參加起草單位：中國人民銀行、中國銀行、中國建設銀行、中國光大銀行、中國銀聯股份有限

公司、北京啟明星辰公司。

本部分主要起草人：譚國安、楊、陸書春、李曙光、劉運、杜寧、劉志軍、張艷、張德棟、戴宏、張曉東、

馬云、李紅建、王威、王沁、孫衛東、李春歡。

本部分為首次制定。

Ⅲ

犌犅／犜２１０７７．２—２００７

銀行業務證書管理

第２部分：證書擴展項

１范圍

本部分：

———摘錄和采用了從ＧＢ／Ｔ１６２６４．８—２００５中選擇的證書擴展項的定義；

———規定了證書擴展項由金融服務行業使用證書擴展項的附加需求。

本部分將用于金融機構標準，包括ＩＳＯ１５７８２１。

注：ＩＳＯ／ＩＥＣ８８２５１中規定了為ＡＳＮ．１編碼所定義的證書擴展項的ＡＳＮ．１的特異編碼規則（ＤＥＲ）。由ＧＢ／Ｔ

１６２６４．８—２００５定義的ＤＥＲ規則不夠完善，在對某些值進行編碼時可能導致歧義。

２規范性引用文件

下列文件中的條款通過ＧＢ／Ｔ２１０７７的本部分的引用而成為本部分的條款。凡是注日期的引用文

件，其隨后所有的修改單（不包括勘誤的內容）或修訂版均不適用于本部分，然而，鼓勵根據本部分達成

協議的各方研究是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本

部分。

ＧＢ／Ｔ１６２６４．２—１９９６信息技術開放系統互連目錄第２部分：模型（ｉｄｔＩＳＯ／ＩＥＣ９５９４２：

１９９０）

ＧＢ／Ｔ１６２６４．８—２００５信息技術開放系統互連目錄第８部分：公鑰和屬性證書框架

（ＩＳＯ／ＩＥＣ９５９４８：２００１，