ITU-T X.509建议书 (08/2005) iii
目 录
页码
第 1 部分 — 概述 ................................................................................................................................................... 1
1 范围................................................................................................................................................................ 1
2 规范性参考文献............................................................................................................................................ 2
2.1 等同的建议书 | 国际标准 ............................................................................................................... 2
2.2 技术内容相当的配对的建议书 | 国际标准 ................................................................................... 3
3 定义................................................................................................................................................................ 3
3.1 OSI 参考模型安全体系结构定义................................................................................................... 3
3.2 号码簿模型定义 .............................................................................................................................. 3
3.3 定义 .................................................................................................................................................. 4
4 缩写词............................................................................................................................................................ 6
5 惯例................................................................................................................................................................ 7
6 框架概述........................................................................................................................................................ 8
6.1 数字签名 .......................................................................................................................................... 9
第 2 部分 — 公开密钥证书框架 ........................................................................................................................... 11
7 公开密钥和公开密钥证书............................................................................................................................ 11
7.1 密钥对的产生 .................................................................................................................................. 15
7.2 公开密钥证书的创建 ...................................................................................................................... 15
7.3 证书有效性 ...................................................................................................................................... 16
7.4 拒绝数字签名 .................................................................................................................................. 18
8 公开密钥证书和 CRL 扩展 .......................................................................................................................... 19
8.1 策略处理 .......................................................................................................................................... 19
8.1.1 证书策略 .......................................................................................................................... 19
8.1.2 交叉认证
.......................................................................................................................... 20
8.1.3 策略映射 .......................................................................................................................... 21
8.1.4 认证通路处理 .................................................................................................................. 21
8.1.5 自发放证书 ...................................................................................................................... 22
8.2 密钥和策略信息扩展 ...................................................................................................................... 22
8.2.1 需求 .................................................................................................................................. 22
8.2.2 公开密钥证书和 CRL 扩展字段..................................................................................... 23
8.3 对象和发放者信息扩展 .................................................................................................................. 28
8.3.1 需求 .................................................................................................................................. 28
8.3.2 证书和 CRL 扩展字段..................................................................................................... 28
8.4 认证通路约束扩展 .......................................................................................................................... 30
8.4.1 需求 .................................................................................................................................. 30
8.4.2 证书扩展字段 .................................................................................................................. 30
8.5 基本的 CRL 扩展............................................................................................................................. 34
8.5.1 需求 .................................................................................................................................. 34
8.5.2 CRL 和 CRL 条目扩展字段 ............................................................................................ 35
8.6 CRL 分发点和 delta-CRL 扩展....................................................................................................... 43
8.6.1 需求 .................................................................................................................................. 43
8.6.2 CRL 分发点和 delta-CRL 扩展字段 ............................................................................... 44
9 Delta CRL 与基础 CRL 之间的关系 ............................................................................................................ 49
10 认证通路处理程序........................................................................................................................................ 50
10.1 通路处理输入 .................................................................................................................................. 50
10.2 通路处理输出 .................................................................................................................................. 51
10.3 通路处理变量 .................................................................................................................................. 51
10.4 初始化步骤 ...................................................................................................................................... 51
10.5 证书处理 ...............................................................................................................................
........... 52
10.5.1 基本的证书检查 .............................................................................................................. 52
10.5.2 处理中间证书 .................................................................................................................. 52
10.5.3 显性策略指示符处理 ...................................................................................................... 53
10.5.4 最后的处理 ...................................................................................................................... 54
评论14