ICS35040

CCSL.80

中華人民共和國密碼行業標準

GM/T0092—2020

基于SM2算法的證書申請語法規范

SpecificationofcertificaterequestsyntaxbasedonSM2cryptographicalgorithm

2020-12-28發布2021-07-01實施

國家密碼管理局發布

GM/T0092—2020

目次

前言

…………………………Ⅰ

引言

…………………………Ⅱ

范圍

1………………………1

規范性引用文件

2…………………………1

術語和定義

3………………1

縮略語

4……………………1

定義

5OID…………………2

證書申請語法

6……………2

結構

6.1CertificationRequestInfo………………………2

結構

6.2CertificationRequest…………3

證書申請信息的擴展屬性

7………………3

證書響應格式

8……………3

附錄規范性語法

A()ASN.1……………5

參考文獻

………………………7

GM/T0092—2020

前言

本文件按照標準化工作導則第部分標準化文件的結構和起草規則的規定

GB/T1.1—2020《1:》

起草

。

請注意本文件的某些內容可能涉及專利本文件的發布機構不承擔識別專利的責任

。。

本文件由密碼行業標準化技術委員會提出并歸口

。

本文件起草單位北京信安世紀科技股份有限公司格爾軟件股份有限公司北京數字認證股份有

:、、

限公司長春吉大正元信息技術股份有限公司興唐通信科技有限公司衛士通信息產業股份有限公司

、、、、

國家信息安全工程技術研究中心山東得安信息技術有限公司北京創原天地科技有限公司

、、。

本文件主要起草人汪宗斌劉婷鄭強傅大鵬趙麗麗王妮娜趙閃羅俊張旭周淑靜張慶勇

:、、、、、、、、、、、

焦靖偉史曉峰馬洪富

、、。

Ⅰ

GM/T0092—2020

引言

本文件的內容參照證書請求語法規范按照我國相關密碼政策和規范結合

(RFC2986PKCS#10),,

我國實際應用需求及產品生產廠商的實踐經驗定義了基于算法的證書申請和證書申請信息語法

,SM2

格式增添了證書申請信息的擴展屬性和證書響應格式

,。

證書申請由證書申請信息數字簽名算法和對證書申請信息的數字簽名三部分組成其中證書

,、。,

申請信息又包括可區分的主體名稱主體公鑰信息一組可選屬性集

、、。

證書申請發送到證書認證機構之后證書認證機構將該申請轉換為數字證書

,。

Ⅱ

GM/T0092—2020

基于SM2算法的證書申請語法規范

1范圍

本文件定義了使用密碼算法的證書申請語法證書申請信息的擴展屬性和證書響應格式

SM2、。

本文件適用于數字證書認證系統的研制數字證書應用系統使用密碼算法進行證書申請操作

,SM2

時對證書申請語法的標準化封裝

,。

2規范性引用文件

下列文件中的內容通過文中的規范性引用而構成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息安全技術電子文檔加密與簽名消息語法

GB/T31503—2015

信息安全技術密碼雜湊算法

GB/T32905SM3

信息安全技術密碼應用標識規范

GB/T33560—2017

信息安全技術密碼算法加密簽名消息語法規范

GB/T35275—2017SM2

信息安全技術密碼算法使用規范

GB/T35276—2017SM2

密碼術語

GM/Z4001

3術語和定義

界定的以及下列術語和定義適用于本文件

GM/Z4001。

31

.

證書certificate

由國家認可的具有權威性可信性和公正性的第三方證書認證機構進行數字簽名的一個可信的數

,、

字化文件

。

32

.

簽名s