ICS 35.240.99 A90 GA 中华人民共和国 公共安全 行业标准 GA/T XXXX—XXXX 移动警务 数字证书格式要求 Mobile police service – Profile requirements for digital certificates （报批稿） XXXX - XX - XX发布 XXXX - XX - XX实施 中华人民共和国公安部 发布 GA/T XXXXX —XXXX I 目 次 前 言 ................................ ................................ ........ II 1 范围 ................................ ................................ ........... 1 2 规范性引用文件 ................................ ................................ . 1 3 缩略语 ................................ ................................ ......... 1 4 证书类型 ................................ ................................ ....... 1 5 证书格式 ................................ ................................ ....... 1 5.1 字符编码要求 ................................ ............................... 1 5.2 人员证书格式 ................................ ............................... 2 5.3 机构证书格式 ................................ ............................... 3 5.4 设备证书格式 ................................ ............................... 5 5.5 应用证书格式 ................................ ............................... 7 6 编码 ................................ ................................ ........... 8 6.1 证书类型编码规则 ................................ ........................... 8 6.2 证书分类代码 ................................ ............................... 9 6.3 人员证书编码 ................................ .............................. 10 6.4 机构证书编码 ................................ .............................. 10 6.5 设备证书编码 ................................ .............................. 10 6.6 应用证书编码 ................................ .............................. 10 GA/T XXXXX —XXXX II 前 言 本标准按照 GB/T 1.1 -2009给出的规则起草。 本标准由公安部科技信息化局提出。 本标准由公安部计算机与信息处理标准化技术委员会归口。 本标准起草单位： 吉林省公安厅、 公安部科技信息化局、公安部第三研究所、 长春吉大正元信息技 术股份有限公司、格尔软件股份有限公司、公安部第一研究所、郑州信大捷安信息技术股份有限公司 、 上海辰锐信息科技公司 。 本标准主要起草人：温贵江、张亮亮、杨思晟、马千龙、 袁艺芳、 陈家明、 尹心明、 樊志杰、刘骥、 张志会、陈骁、 陈建华、 艾岳、韩秀德 、蔡新玮、张重磊 。GA/T XXXXX —XXXX 1 移动警务 数字证书 格式要求 1 范围 本标准规定了移动警务数字证书类型、证书格式和编码要求 。 本标准适用于移动警务Ⅱ类 系统和Ⅲ类系统所使用数字证书 格式的设计与管理 。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。 凡是注日期的引用文件， 仅注日期的版本适用于本文件。 凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 2659 世界各国和地区名称代码 GB 11643 公民身份号码 GB 18030 信息技术 中文编码字符集 GB 32100 法人和其他组织统一社会信用代码编码规则 GA/T 380 全国公安机关机构代码编制规则 GM/T 0015 基于 SM2密码算法的数字证书格式规范 RFC 5280 Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile 3 缩略语 下列缩略语适用于本文件。 C：国家名称（ Country Name ） CA：证书认证机构（ Certificat ion Authority ） CN：名称（ Common Name ） L：地市名称 （Local City Name ） O：组织名称（ Organization Name ） OU：机构名称（ Organization Unit Name ） POS：销售点（Point Of Sales） S：省份名称（ State Name ） SIM：用户身份识别卡（ Subscriber Identity Module） 4 证书类型 移动警务数字证书分为人员证书、机构证书、设备证书和应用证书四个类型，具体为： a) 人员证书：用于人员认证，分为移动警务警员证书和移动警务 警务辅助人员 证书； b) 机构证书：用于机构认证，分为 公安机关、党 /政/军部门以及其他机构证书； c) 设备证书：用于 终端设备、 安全设备、服务器设备认证； d) 应用证书：用于移动警务应用认证。 5 证书格式 5.1 字符编码要求 GA/T XXXXX —XXXX 2 移动警务 数字证书中所有 字符编码应采用GB 18030 规定的中文编码 字符集。 5.2 人员证书格式 移动警务 人员证书中 警员/警务辅助人员 证书格式如表 1所示。 表1 警员/警务辅助人员 证书格式表 序号 数据项名称 数据类型 采用标准 内容 说明 1 版本号 INTEGER RFC 5280 2 2 序列号 INTEGER RFC 5280 正整数 3 签名算法 ObjectIdent ifier RFC 5280 GM/T 0015 SM3WithSM2 Encryption OID为 1.2.156.10197.1.501 4 签发单位 名称(CN) UTF-8String GA/T 380 YD******** ****CA 其中“************ ” 采用GA/T 380 中规定的 全国公安机关机构代码 区/县（L） UTF-8String 00 市(L) UTF-8String 00 省(S) UTF-8String GA/T 380 机构代码第 1、2位 国家(C) PrintableSt ring GB/T 2659 CN 5 有效期 生效日期 UTCTime/ GeneralTime GM/T 0015 YYMMDDHHMM SSZ/YYYYMM DDHHMMSSZ UTCTime 用于2049之前 的年份(含2049) GeneralTime 用于2049 之后的年份 失效日期 UTCTime/ GeneralTime GM/T 0015 YYMMDDHHMM SSZ/YYYYMM DDHHMMSSZ UTCTime 用于2049之前 的年份(含2049) GeneralTime 用于2049 之后的年份 6 证书持有 者信息 名称(CN) UTF-8String 人员证书编码，见 6.3 三级部门 (OU) UTF-8String GA/T 380 机构代码第 11、12位 二级部门 (OU) UTF-8String GA/T 380 机构代码第 9