标准编号：GB/T 21077.2-2007，标准状态：现行。 本部分修改采用ISO 15782-2：2001《银行业务 证书管理 第2部分：证书扩展项》，摘录了从GB/T 16264.8-2005中选择的证书扩展项的定义；规定了由金融服务行业使用证书扩展项的附加要求。

GB/T21077《银行业务 证书管理》,分为两个部分:

---第1部分:公钥证书;

---第2部分:证书扩展项。

本部分为GB/T21077的第2部分。

本部分修改采用ISO15782-2:2001《银行业务 证书管理 第2部分:证书扩展项》(英文版)。

根据实际应用情况,本部分做了下列修改:

a) 删除ISO 前言;

b) 考虑到ISO15782-1已经出版,删除第2章规范性引用文件对ISO15782-1:银行业务 证书管理 第1部分:公钥证书的条文脚注即将出版;

c) 在2 规范性引用文件中删除FIPS?PUB140?1:1993等内容;

d) 8.1章节提到有关密码设备的安全性,修改为遵从国家相关规定。

本部分的附录A 为资料性附录。

本部分由中国人民银行提出。

本部分由全国金融标准化技术委员会归口。

本部分负责起草单位:中国金融电子化公司。

本部分参加起草单位:中国人民银行、中国银行、中国建设银行、中国光大银行、中国银联股份有限公司、北京启明星辰公司。

本部分主要起草人:谭国安、陆书春、李曙光、刘运、杜宁、刘志军、张艳、张德栋、戴宏、张晓东、马云、李红建、王威、王沁、孙卫东、李春欢等。

本部分为首次制定。

下列文件中的条款通过GB/T21077的本部分的引用而成为本部分的条款。凡是注日期的引用文件,其随后所有的修改单(不包括勘误的内容)或修订版均不适用于本部分,然而,鼓励根据本部分达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件,其最新版本适用于本部分。

GB/T16264.2-1996 信息技术 开放系统互连 目录 第2部分:模型(idtISO/IEC9594-2:1990)

GB/T16264.8-2005 信息技术 开放系统互连 目录 第8 部分:公钥和属性证书框架(ISO/IEC9594-8:2001,IDT)

GB/T16284.4-1996 信息技术 文本通信 面向信报的文本交换系统 第4部分:抽象服务定义和规程(idtISO/IEC10021-4:1990)

GB/T17969.1-2000 信息技术 开放系统互连 OSI登记机构的操作规程 第1部分:一般规程(eqvISO/IEC9834-1:1993)

ISO15782-1:2003 银行业务 证书管理 第1部分:公钥证书

RFC791:19811) 网际协议

RFC822:19822) ARPA 互联网文本报文格式标准

RFC1035:19873) 域名 实现和规范

RFC1630:1994 在WWW 中统一资源标识符:万维网中标识网络目标的名称和地址使用的统一语法

请到 http://www.bzxzk.net/search/ 搜索下载标准下载库的标准