AuthenticationsignaturespecificationforAndroidApplications—電信終端產(chǎn)業(yè)協(xié)會(huì)發(fā)布I II III 1 1 1 1 2 2 2 2 4 4 4 5 5 5 6 7本文件按照GB/T1.1-2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定請(qǐng)注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任。技術(shù)股份有限公司、鄭州信大捷安信息技術(shù)股份有本文件主要起草人：鄧佑軍、王浩仟、汪海、張洋、胡越男、武小芳、浦雨三、趙麗麗、卓移動(dòng)應(yīng)用程序被非法篡改，并對(duì)安卓移動(dòng)應(yīng)用程序的開(kāi)發(fā)者有效本文件作為安卓應(yīng)用程序認(rèn)證簽名技術(shù)規(guī)范的第2部分，旨在指導(dǎo)國(guó)內(nèi)現(xiàn)有CA機(jī)構(gòu)簽發(fā)安卓應(yīng)用程1安卓應(yīng)用程序認(rèn)證簽名技術(shù)規(guī)范第2部分：數(shù)字證書(shū)格式規(guī)范本文件適用于電子認(rèn)證服務(wù)機(jī)構(gòu)簽發(fā)安卓移動(dòng)應(yīng)GB/T16262.1-2006信息技術(shù)抽象語(yǔ)法記法-（ASN.1）第1部分_GB/T20518-2018信息安全技術(shù)公鑰基礎(chǔ)設(shè)施4縮略語(yǔ)ASN.1：抽象語(yǔ)法標(biāo)記（AbstractSyntaxNotationOne）CA：證書(shū)認(rèn)證機(jī)構(gòu)（CertificateAuthCRL：證書(shū)撤銷(xiāo)列表（CertificateRevocation25數(shù)字證書(shū)類型根據(jù)安卓應(yīng)用程序用戶特點(diǎn)及應(yīng)用需求，數(shù)字證書(shū)可分成如下其中開(kāi)發(fā)者包括個(gè)人和機(jī)構(gòu)，檢測(cè)者和分發(fā)者一般特定的證書(shū)數(shù)據(jù)結(jié)構(gòu)。ASN.1DER編碼是關(guān)于每個(gè)元素的標(biāo)記、長(zhǎng)度和值的編碼g）主體公鑰信息SubjectPubl本項(xiàng)是CA系統(tǒng)分配給每個(gè)證書(shū)的一個(gè)正整數(shù)，一個(gè)CA系統(tǒng)簽發(fā)的每張證書(shū)的序列號(hào)應(yīng)是唯一3本項(xiàng)標(biāo)識(shí)了證書(shū)簽名和證書(shū)頒發(fā)的實(shí)體。它應(yīng)包含一個(gè)非空的可甄別名。該項(xiàng)被定義為X.500的本項(xiàng)是指一個(gè)時(shí)間段，在這個(gè)時(shí)間段內(nèi)，CA系統(tǒng)擔(dān)保它將維護(hù)關(guān)于證書(shū)狀態(tài)的信息。該項(xiàng)被表示成一個(gè)具有兩個(gè)時(shí)間值的SEQUENCE類型數(shù)據(jù)：證書(shū)有效期的起始時(shí)間（notBefore）和證書(shū)有效期的CA認(rèn)證的每個(gè)主體實(shí)體的甄別名稱應(yīng)是唯一的。一個(gè)CA可以為同一個(gè)主體實(shí)體以相同的甄別名稱簽OLSC固定值“CN”本項(xiàng)用來(lái)標(biāo)識(shí)公鑰和相應(yīng)的公鑰算法。本項(xiàng)遵循GB/T20518-2018的5.2.3.4所有的CA證書(shū)應(yīng)包括本擴(kuò)展，此擴(kuò)展項(xiàng)為非關(guān)鍵項(xiàng)。本項(xiàng)遵循GB/T20518-2018的5.2.4.2.3個(gè)人身份標(biāo)識(shí)碼項(xiàng)用于表示個(gè)人身份的有效身份證件號(hào)碼。是個(gè)人主體唯一標(biāo)識(shí)。本項(xiàng)遵循GB/T企業(yè)組織機(jī)構(gòu)代碼號(hào)擴(kuò)展項(xiàng)用于表示企業(yè)組織機(jī)構(gòu)代碼。是機(jī)構(gòu)主體唯一標(biāo)識(shí)。本項(xiàng)遵循GB/T本項(xiàng)包含對(duì)基本證書(shū)域進(jìn)行數(shù)字簽名的結(jié)果。經(jīng)ASN.1DER編碼的基本證書(shū)域作為數(shù)字簽名算法的輸入，簽名的結(jié)果按照ASN.1編碼成BITSTRING類型并保存在簽名值域內(nèi)。本項(xiàng)遵循GB/T根據(jù)數(shù)字證書(shū)類型可分為個(gè)人證書(shū)模板和機(jī)構(gòu)證書(shū)模板，證書(shū)模板56DN命名示例如下:DN=CN=XXXDN命名示例如下:DN=CN=XXX有限公司@02,O=Developer,L=邢臺(tái)市,S=DN命名示例如下:DN=CN=XXXX有限公司@05,O=Tester,L=邢臺(tái)市,DN命名示例如下:DN=CN=XXXXX有限公司@01,O=Distributor,L=邢臺(tái)7CSLO關(guān)鍵擴(kuò)展項(xiàng)，用戶證AuthorityKeyIdentifi頒發(fā)機(jī)構(gòu)主體密鑰關(guān)鍵擴(kuò)展項(xiàng)，頒發(fā)機(jī)對(duì)證書(shū)基本信息的數(shù)頒發(fā)機(jī)構(gòu)對(duì)證書(shū)基本8CSLO關(guān)鍵擴(kuò)展項(xiàng)，用戶證AuthorityKeyIdentifi頒發(fā)機(jī)構(gòu)主體密鑰關(guān)鍵擴(kuò)展項(xiàng)，頒發(fā)機(jī)對(duì)