ICS35040

L80.

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

GB/T25059—2010

信息安全技術(shù)公鑰基礎(chǔ)設(shè)施

簡(jiǎn)易在線證書狀態(tài)協(xié)議

Informationsecuritytechnology—PublicKeyInfrastructure—

SimpleOnlineCertificateStatusProtocol

2010-09-02發(fā)布2011-02-01實(shí)施

中華人民共和國(guó)國(guó)家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局發(fā)布

中國(guó)國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T25059—2010

目次

前言…………………………

Ⅲ

引言…………………………

Ⅳ

范圍………………………

11

規(guī)范性引用文件…………………………

21

術(shù)語(yǔ)和定義………………

31

縮略語(yǔ)……………………

41

總則………………………

52

概述……………………

5.12

請(qǐng)求……………………

5.22

響應(yīng)……………………

5.32

異常情況………………

5.43

功能要求…………………

63

協(xié)議設(shè)計(jì)目標(biāo)…………………………

6.13

注冊(cè)……………

6.2MIME3

具體協(xié)議…………………

73

約定……………………

7.13

請(qǐng)求……………………

7.23

響應(yīng)……………………

7.34

算法……………

7.4MAC5

安全考慮…………………

85

附錄資料性附錄上的……………

A()HTTPSOCSP6

請(qǐng)求……………………

A.16

響應(yīng)……………………

A.26

附錄規(guī)范性附錄采用定義的……………………

B()ASN.1SOCSP7

Ⅰ

GB/T25059—2010

前言

本標(biāo)準(zhǔn)的附錄為資料性附錄附錄為規(guī)范性附錄

A,B。

本標(biāo)準(zhǔn)由全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口

(TC260)。

本標(biāo)準(zhǔn)主要起草單位上海信息安全工程技術(shù)研究中心國(guó)家信息安全工程技術(shù)研究中心

:、。

本標(biāo)準(zhǔn)主要起草人袁峰郭曉雷楊恒亮謝安明李增欣蘇瑞丹

:、、、、、。

本標(biāo)準(zhǔn)責(zé)任專家袁文恭

:。

Ⅲ

GB/T25059—2010

引言

在基于的眾多應(yīng)用中存在這種情況某個(gè)應(yīng)用系統(tǒng)的服務(wù)器在完成自身的功能時(shí)需要進(jìn)行

PKI,,,

大量實(shí)時(shí)的證書狀態(tài)查詢操作在這種情況下應(yīng)用服務(wù)器對(duì)證書狀態(tài)查詢操作的性能與效率要求比

。,

較高如果按照標(biāo)準(zhǔn)協(xié)議進(jìn)行操作協(xié)議數(shù)據(jù)單元復(fù)雜簽名和驗(yàn)簽操作的開銷都使得證書狀態(tài)

,OCSP,,

的查詢操作成為應(yīng)用服務(wù)器性能的瓶頸而在實(shí)際應(yīng)用的過程中應(yīng)用服務(wù)器往往和服務(wù)器位

。,OCSP

于同一可信網(wǎng)絡(luò)或網(wǎng)段中所以為消除這一性能瓶頸我們需要將標(biāo)準(zhǔn)協(xié)議進(jìn)行簡(jiǎn)化設(shè)計(jì)實(shí)

,,,OCSP,

現(xiàn)一個(gè)輕量級(jí)的證書狀態(tài)查詢協(xié)議

。

Ⅳ

GB/T25059—2010

信息安全技術(shù)公鑰基礎(chǔ)設(shè)施

簡(jiǎn)易在線證書狀態(tài)協(xié)議

1范圍

本標(biāo)準(zhǔn)規(guī)定了一種簡(jiǎn)易的在線證書狀態(tài)協(xié)議該協(xié)議可作為標(biāo)準(zhǔn)協(xié)議的補(bǔ)充

———SOCSP。OCSP。

本標(biāo)準(zhǔn)主要描述了以下內(nèi)容

:

具體描述了簡(jiǎn)易在線證書狀態(tài)協(xié)議的請(qǐng)求形式

a);

具體描述了簡(jiǎn)易在線證書狀態(tài)協(xié)議的響應(yīng)形式

b);

分析了處理簡(jiǎn)易在線證書狀態(tài)協(xié)議響應(yīng)時(shí)可能出現(xiàn)的各種異常情況

c);

說明了簡(jiǎn)易在線證書狀態(tài)協(xié)議基于超文本傳輸協(xié)議的應(yīng)用方式

d)(HTTP)。

本標(biāo)準(zhǔn)適用于各類基于公開密鑰基礎(chǔ)設(shè)施的應(yīng)用程序和計(jì)算環(huán)境

。

2規(guī)范性引用文件

下列文件中的條款通過本標(biāo)準(zhǔn)的引用而成為本標(biāo)準(zhǔn)的條款凡是注日期的引用文件其隨后所有

。,

的修改單不包括勘誤的內(nèi)容或修訂版均不使用于本標(biāo)準(zhǔn)然而鼓勵(lì)根據(jù)本標(biāo)準(zhǔn)達(dá)成協(xié)議的各方研究

(),,

是否可使用這些文件的最新版本凡是不注日期的引用文件其最新版本適用于本標(biāo)準(zhǔn)

。,。

信息技術(shù)安全技術(shù)公鑰基礎(chǔ)設(shè)施在線證書狀態(tài)協(xié)議

GB/T19713—2005

3術(shù)語(yǔ)和定義

下列術(shù)語(yǔ)和定義適用于本標(biāo)準(zhǔn)

。

31

.

證書序列號(hào)certificateserialnumber

由證書認(rèn)證機(jī)構(gòu)產(chǎn)生的唯一對(duì)應(yīng)于每個(gè)證書的編號(hào)