【正文】 and Certification Practices Framework,公鑰基礎(chǔ)設(shè)施證書策略和證書運行框架）、《中華人民共和國電子簽名法》（ 20xx 年 4 月 1 日起施行）、中華人民共和國信息產(chǎn)業(yè)部發(fā)布的《 電子認(rèn)證服務(wù)管理辦法》（ 20xx 年 4 月 1 日起施行）以及中華人民共和國信息產(chǎn)業(yè)部電子認(rèn)證服務(wù)管理辦公室編寫的《電子認(rèn)證業(yè)務(wù)規(guī)則規(guī)范（試行）》。 利用安徽 CA 簽發(fā)的數(shù)字證書以及相關(guān) PKI 技術(shù)可以實現(xiàn)以下功能： （一） 能夠確認(rèn)數(shù)據(jù)電文簽署人的身 份； （二） 能夠保證數(shù)據(jù)電文在傳遞、接收和儲存過程中的完整性； （三） 能夠避免系統(tǒng)被侵入或者人為破壞以及數(shù)據(jù)電文被篡改； （四） 能夠保證網(wǎng)絡(luò)信息的安全加密、解密。安徽 CA 簽發(fā)的數(shù)字證書，具有權(quán)威性和公正性，能為全省各行業(yè)及個人提供第三方國家商密保護(hù)的信息安全服務(wù) 。安徽 CA 在 20xx 年 11月 26 日通過了國家密碼局組織的建設(shè)實施方案專家論證。 安徽省電子認(rèn)證管理中心有限責(zé)任公司擁有對本電 子認(rèn)證業(yè)務(wù)規(guī)則的最終解釋權(quán)。本文件中所涉及的“安徽省電子認(rèn)證管理中心”、“安徽省電子認(rèn)證管理中心有限責(zé)任公司”、“安徽 CA 電子認(rèn)證業(yè)務(wù)規(guī)則”、“安徽 CA”及其標(biāo)識等，均由安徽省電子認(rèn)證管理中心有限責(zé)任公司獨立享有版權(quán)和其它知識產(chǎn)權(quán)。 對任何復(fù)制本文件的其他請求，請向以下地址聯(lián)系： 安徽省電子認(rèn)證管理中心有限責(zé)任公司，安徽省合肥市太湖路 99 號 聯(lián)系電話： 05515205726 (技術(shù)部 ) 05515205727（ 市場部） 傳 真： 05515205719 目錄 1 概括性描述 ..................................................................... 10 概述 ........................................................................ 10 文檔名稱與標(biāo)識 ............................................................... 11 電子認(rèn)證活動參與者 ........................................................... 11 電子認(rèn)證服務(wù)機(jī)構(gòu) ........................................................... 11 注冊機(jī)構(gòu)（ Registration Authority） .......................................... 12 證書持有者 ................................................................. 13 證書依賴方 ................................................................. 14 訂戶 ...................................................................... 14 其他參與者 ................................................................. 14 證書應(yīng)用 ..................................................................... 14 適合的證書應(yīng)用 ............................................................. 14 限制的證書應(yīng)用 ............................................................. 15 策略管理 ..................................................................... 15 策略文檔管理機(jī)構(gòu) ........................................................... 16 聯(lián)系人 ..................................................................... 16 決定 CPS 符合策略的機(jī)構(gòu) ..................................................... 16 CPS 批準(zhǔn)程序 ............................................................... 16 定義和縮寫 ................................................................... 16 定義 ...................................................................... 16 縮略語 ..................................................................... 18 2 信息發(fā)布與信息管理 ............................................................. 19 認(rèn)證信息的發(fā)布 ............................................................... 19 發(fā)布的時間或頻率 ............................................................. 19 信息庫訪問控制 ............................................................... 19 3 身份識別與鑒別 ................................................................. 19 命名 ........................................................................ 19 名稱類型 ................................................................... 19 對名稱意義化的要求 ......................................................... 20 訂戶的匿名或偽名 ........................................................... 20 理解不同名稱形式的規(guī)則 ...................................................... 20 名稱的唯一性 ............................................................... 20 商標(biāo)的識別、鑒別和角色 ...................................................... 20 初始身份確認(rèn) ................................................................. 20 證明擁有私鑰的方法 ......................................................... 20 組織機(jī)構(gòu)身份的鑒別 ......................................................... 20 個人身份的鑒別 ............................................................. 21 沒有驗證的訂戶信息 ......................................................... 21 授權(quán)確認(rèn) ................................................................... 21 互操作準(zhǔn)則 ................................................................. 21 密鑰更新請求的標(biāo)識與鑒別 ...................................................... 21 常規(guī)密鑰更新的標(biāo)識與鑒別 .................................................... 21 吊銷后密鑰更新的標(biāo)識與鑒別 .................................................. 21 吊銷請求的的標(biāo)識與鑒別 ....................................................... 22 4 證書生命周期操作要求 ........................................................... 22 證書申請 ..................................................................... 22 證書申請實 體 ............................................................... 22 注冊過程與責(zé)任 ............................................................. 22 證書申請?zhí)幚? ................................................................. 22 執(zhí)行識別與鑒別功能 ......................................................... 22 證書申請批準(zhǔn)和拒絕 ......................................................... 23 處理證書申請的時間 ......................................................... 23 證書簽發(fā) ..................................................................... 23 證書簽發(fā)中注冊機(jī)構(gòu)和電子認(rèn)證服務(wù)機(jī)構(gòu)的行為 ................................... 23 電子認(rèn)證服務(wù)機(jī)構(gòu)和注冊機(jī)構(gòu)對訂戶的通告 ....................................... 23 證書接受 ..................................................................... 23 構(gòu)成接受證書的行為 ......................................................... 23 電子認(rèn)證服務(wù)機(jī)構(gòu)對證書的發(fā)布 ................................................ 23 電子認(rèn)證服務(wù)機(jī)構(gòu)對其他實體的通告 ............................................ 23 密鑰對和證書的使 用 ........................................................... 24 訂戶私鑰和證書的使用 ....................................................... 24 依賴方公鑰和證書的使用 ...................................................... 24 證書更新 ..................................................................... 24 證書更新的情形 ............................................................. 24 請求證書更新的實體 .........