標準號：GB/T 27928.1-2011
中文標準名稱：金融業務.證書管理.第1部分：公鑰證書
英文標準名稱：Certificate management for financial services.Part 1:Public key certificates
標準類型：A11
發布日期：2011/12/30 12:00:00
實施日期：2012/5/1 12:00:00
中國標準分類號：A11
國際標準分類號：35.240.40
引用標準：GB/T 16262.1;GB/T 16262.2-2006;GB/T 16262.3;GB/T 16262.4;GB/T 16263.1;GB/T 16263.2;GB/T 16264.8;ISO 15782-2-2001;ISO/IEC 9594-2;ISO/IEC 9594-6;ISO/IEC 9834-1-1993;ISO/IEC 15408
適用范圍：GB/T 27928的本部分定義了用于法人和自然人的金融業證書管理系統，包括： 憑證和證書內容；—證書授權系統，包括用于數字簽名和加密密鑰管理的證書；—證書的生成、分發、驗證和更新；—鑒別結構和認證路徑；—撤銷和恢復程序；—公鑰證書和證書撤銷列表的定義擴展項。本標準適用于金融行業中公鑰證書的管理。GB/T 27928的本部分也推薦了一些有用的操作程序(例如，分發機制，對所提交憑證的接受標準）。GB/T 27928的本部分的執行也將基于業務風險和法律要求。GB/T 27928的本部分不包括以下內容：—在證書管理過程中各參與方之間使用的協議報文；—對公證人和時間戳的要求；—證書策略和認證行為的要求；—可信第三方的要求；—屬性證書。雖然本部分規定了證書（可包括用于加密密鑰的公鑰管理）生成的相關方面，但并未說明加密密鑰的生成與傳輸。希望遵守GB/T 16264.8的實施者可以采用該標準定義的證書結構。希望實現兼容證書和證書撤銷結構而沒有X.500系列相關的頭字段的實施者可以采用附錄A中所定義的ASN.1結構。