GB/T 27928.1-2011
金融业务.证书管理.第1部分：公钥证书

Certificate management for financial services.Part 1:Public key certificates

GBT27928.1-2011, GB27928.1-2011

GB/T 27928.1-2011 发布历史

GB/T 27928的本部分定义了用于法人和自然人的金融业证书管理系统，包括： 凭证和证书内容； —证书授权系统，包括用于数字签名和加密密钥管理的证书； —证书的生成、分发、验证和更新； —鉴别结构和认证路径； —撤销和恢复程序； —公钥证书和证书撤销列表的定义扩展项。 本标准适用于金融行业中公钥证书的管理。 GB/T 27928的本部分也推荐了一些有用的操作程序(例如，分发机制，对所提交凭证的接受标准）。 GB/T 27928的本部分的执行也将基于业务风险和法律要求。 GB/T 27928的本部分不包括以下内容： —在证书管理过程中各参与方之间使用的协议报文； —对公证人和时间戳的要求； —证书策略和认证行为的要求； —可信第三方的要求； —属性证书。 虽然本部分规定了证书（可包括用于加密密钥的公钥管理）生成的相关方面，但并未说明加密密钥的生成与传输。 希望遵守GB/T 16264.8的实施者可以采用该标准定义的证书结构。希望实现兼容证书和证书撤销结构而没有X.500系列相关的头字段的实施者可以采用附录A中所定义的ASN.1结构。

GB/T 27928.1-2011由国家质检总局 CN-GB 发布于 2011-12-30，并于 2012-05-01 实施。

GB/T 27928.1-2011 在中国标准分类中归属于: A11 金融、保险，在国际标准分类中归属于: 35.240.40 信息技术在银行中的应用。

GB/T 27928.1-2011 采用标准及采用方式

• MOD ISO 15782-1:2003金融业务的证书管理.第1部分:公共密钥证书

GB/T 27928.1-2011 发布之时，引用了标准

• GB/T 16262.1 信息技术.抽象语法记法-(ASN.1).第1部分:基本记法规范
• GB/T 16262.2-2006 信息技术.抽象语法记法-(ASN.1).第2部分:信息客体规范
• GB/T 16262.3 信息技术.抽象语法记法-(ASN.1).第3部分:约束规范
• GB/T 16262.4 信息技术.抽象语法记法-(ASN.1).第4部分:ASN.1规范的参数化
• GB/T 16263.1 信息技术.ASN.1编码规则.第1部分:基本编码规则(BER)、正则编码规则(CER)和非典型编码规则(DER)规范
• GB/T 16263.2 信息技术.ASN.1编码规则.第2部分:紧缩编码规则(PER)规范
• GB/T 16264.8 信息技术 开放系统互连 目录 第8部分;公钥和属性证书框架
• ISO 15782-2:2001 银行业务 存单管理 第2部分：存单扩充
• ISO/IEC 15408 信息安全、网络安全和隐私保护.IT安全评估标准.第5部分:预先定义的安全要求包*， 2022-08-09 更新
• ISO/IEC 9594-2 修改件1.信息技术.开放系统互连.第2部分:目录:模型*， 2021-12-17 更新
• ISO/IEC 9594-6 信息技术.开放系统互连.目录:选择随机型*， 2020-12-01 更新
• ISO/IEC 9834-1:1993 信息技术 开放系统互连 OSI登记机构的操作规程:一般规程

* 在 GB/T 27928.1-2011 发布之后有更新，请注意新发布标准的变化。

GB/T 27928.1-2011的历代版本如下：

• 2011年 GB/T 27928.1-2011 金融业务.证书管理.第1部分：公钥证书

标准号

GB/T 27928.1-2011

别名

GBT27928.1-2011
GB27928.1-2011

发布

2011年

采用标准

ISO 15782-1:2003 MOD

发布单位

国家质检总局

当前最新

GB/T 27928.1-2011

 

 

引用标准

GB/T 16262.1 GB/T 16262.2-2006 GB/T 16262.3 GB/T 16262.4 GB/T 16263.1 GB/T 16263.2 GB/T 16264.8 ISO 15782-2:2001 ISO/IEC 15408 ISO/IEC 9594-2 ISO/IEC 9594-6 ISO/IEC 9834-1:1993

推荐

GB/T 27928.1-2011系列标准