犐犆犛３５．０４０

犔８０

備案號：２７１１１—２０１０

中華人民共和國勞動和勞動安全行業標準

犔犇／犜３０．４—２００９

人力資源和社會保障電子認證體系

第４部分：證書應用管理規范

犎狌犿犪狀狉犲狊狅狌狉犮犲狊犪狀犱狊狅犮犻犪犾狊犲犮狌狉犻狋狔犲犾犲犮狋狉狅狀犻犮犪狌狋犺犲狀狋犻犮犪狋犻狅狀狊狔狊狋犲犿—

犘犪狉狋４：犕犪狀犪犵犲犿犲狀狋狊狆犲犮犻犳犻犮犪狋犻狅狀狅犳犱犻犵犻狋犪犾犮犲狉狋犻犳犻犮犪狋犲犪狆狆犾犻犮犪狋犻狅狀

２００９１２１４發布２０１００３０１實施

中華人民共和國人力資源和社會保障部發布

書

犔犇／犜３０．４—２００９

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅰ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術語和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４縮略語!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５證書應用領域!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

６證書應用技術體系!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

６．１總體技術框架!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

６．２密碼設備!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

６．３基礎應用接口!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

６．４高級應用接口!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

６．５證書應用接口技術要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４

７典型證書應用流程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

７．１數字證書登錄認證!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

７．２單向數字簽名與驗簽!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

７．３雙向數字簽名與驗簽!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

７．４加密與解密!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

７．５加密簽名與解密驗簽!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

附錄Ａ（資料性附錄）證書應用場景!!!!!!!!!!!!!!!!!!!!!!!!!!２０

附錄Ｂ（規范性附錄）高級證書應用接口相關標識!!!!!!!!!!!!!!!!!!!!２５

書

犔犇／犜３０．４—２００９

前言

為適應人力資源和社會保障信息化發展要求，滿足人力資源和社會保障網絡信任體系建設和管理

的需要，人力資源和社會保障部組織并制定了ＬＤ／Ｔ３０—２００９《人力資源和社會保障電子認證體系》。

網絡信任體系包括電子認證體系、授權管理體系和責任認定體系，本標準主要描述了人力資源和社

會保障電子認證體系相關內容，包括以下五個部分：

———第１部分：框架規范；

———第２部分：電子認證系統技術規范；

———第３部分：證書及證書撤消列表格式規范；

———第４部分：證書應用管理規范；

———第５部分：證書載體規范。

本部分為ＬＤ／Ｔ３０—２００９的第４部分。

本部分描述了證書應用領域和證書應用技術體系，規范了證書應用接口規范和證書應用接口技術

要求，給出了典型證書應用流程和應用場景。

本部分重點引用了國家密碼局《公鑰密碼基礎設施應用技術體系》相關規范，并在此基礎上，擴展了

典型證書應用流程等相關內容，給出了幾類常見的人力資源社會保障業務系統的證書應用場景，從滿足

人力資源社會保障業務需求的角度，對本行業應用系統使用數字證書的接口和流程提出規范和要求。

本部分由中華人民共和國人力資源和社會保障部信息中心提出并歸口。

本部分主要起草單位：中華人民共和國人力資源和社會保障部信息中心、上海市人力資源和社會保

障局信息中心、北京數字證書認證中心、維豪信息技術有限公司。

本部分主要起草人：趙錫銘、戴瑞敏、賈懷斌、翟燕立、李麗虹、吳問濱、黃勇、呂麗娟、許華光、羅震、

張加會、靳朝暉、陸春生、李永亮、宋京燕、杜守國、歐陽晉、林雪焰、李述勝、顧青、宋成。

本部分凡涉及密碼相關內容，均按國家有關法規實施。

Ⅰ

犔犇／犜３０．４—２００９

人力資源和社會保障電子認證體系

第４部分：證書應用管理規范

１范圍

ＬＤ／Ｔ３０的本部分規定了數字證書的應用領域，制定了人力資源和社會保障數字證書應用的總體

技術框架，規范了人力資源和社會保障應用系統在實現身份認證、數字簽名及驗簽、加密與解密等安全

功能時，所采取的應用接口和證書應用處理流程，給出了可供參考的典型應用場景。

本部分適用于指導人力資源和社會保障應用系統實現基于數字證書的安全功能，有助于各級人力

資源和社會保障部門采用統一的基于數字證書應用的開發接口。

２規范性引用文件

下列文件對于本文件的應用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文

件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。

ＧＢ／Ｔ２０５１８—２００６信息安全技術公鑰基礎設施數字證書格式

ＬＤ／Ｔ３０．５人力資源和社會保障電子認證體系第５部分：證書載體規范

公鑰密碼基礎設施應用技術體系密碼設備應用接