YD/T ××××—×××× BGPsec技术要求 算法、密钥格式和签名 格式 Technical specification for BGPsec - Algorithms, key formats, and signature formats （报批稿） 202×-××-××发布YD 202×-××-××实施中华人民共和国通信行业标准ICS 33.040.40 CCS L78YD/T XXXXX—XXXX I目 次 前 言 ............................................................................ II 1 范围 ............................................................................... 1 2 规范性引用文件 ..................................................................... 1 3 术语、定义及缩略语 ................................................................. 2 3.1 术语和定义 ..................................................................... 2 3.2 缩略语 ......................................................................... 2 4 概述 ............................................................................... 2 5 BGPsec算法要求 .................................................................... 3 5.1 通用要求 ....................................................................... 3 5.2 算法ID类型 .................................................................... 3 5.3 签名算法 ....................................................................... 4 6 BGPsec非对称密钥对格式要求 ........................................................ 4 6.1 通用要求 ....................................................................... 4 6.2 算法ID 0x01（1）-（ECDSA P-256）的非对称密钥对 ................................ 4 7 BGPsec签名格式要求 ................................................................ 5 8 BGPsec附加要求 .................................................................... 5 附录A（资料性） 注意事项 ............................................................ 6 附录B（资料性） BGPsec签名及证书示例 ................................................ 8 YD/T XXXXX—XXXX II前 言 本文件按照 GB/T 1.1-2020 《标准化工作导则 第1部分：标准化文件第结构和起草规则 》的规则起 草。 本文件是《 BGPsec技术要求》系列标准之一，该系列标准已发布如下标准： ——《BGPsec技术要求 BGPsec操作要求》； ——《BGPsec技术要求 路由器密钥管理》； ——《BGPsec技术要求 路由器证书轮转》； ——《BGPsec技术要求 算法、密钥格式和签名格式》； ——《BGPsec技术要求 BGPsec路由器证书》； ——《BGPsec技术要求 自治系统（ AS）迁移的 BGPsec协议支持要求》。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会出并归口。 本文件主要起草单位 ：暨南大学，中国信息通信研究院 ，广东盈世计算机科技有限公司， 齐鲁工业 大学，东莞理工学院， 中国互联网络信息中心，清华大学，中国电信集团有限公司。 本文件主要起草人 ：耿光刚，赵锋，李睿，翁健，张新常，冯丙文，曾国强，姚健康，吴秀诚，刘 明，区小莹，刘东杰，延志伟，孔凯传，赖泽桐，黄衍铭，姚苏，吕善翔，尉迟学彪，陈华南。YD/T XXXXX—XXXX 1BGPsec技术要求 算法、密钥格式和签名格式 1　范围 本文件规定了 BGPsec算法、密钥格式和签名格式的具体内容，内容包括：数字签名算法和参数、 哈希算法和参数、算法标识符的分配和分类、公钥和私钥格式与签名格式。 本文件适用于 BGPsec算法、密钥及其签名 的设计与使用。 2　规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款 。其中，注日期的引用文件 ， 仅该日期对应的版本适用于本文件 ；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 RFC2986 PKCS #10: 证明请求句法规范版本 1.7 （PKCS #10: Certification Request Syntax Specification Version 1.7） RFC3279 对于互联网 X.509 公共密钥结构验证和验证撤回列表（ CRL）概况的算法和标识 （Algorithms and Identifiers for the Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List （CRL） Profile） RFC4211 Internet X.509公钥基础设施证书请求消息格式（ CRMF） （Internet X.509 Public Key Infrastructure Certificate Request Message Format （CRMF）） RFC4271 边界网关协议 4（BGP-4） （A Border Gateway Protocol 4 （BGP-4）） RFC5480 椭圆曲线密码学主体公共密钥信息 （Elliptic Curve Cryptography Subject Public Key Information ） RFC6090 基本椭圆曲线加密算法 （Fundamental Elliptic Curve Cryptography Algorithms ） RFC6916 RPKI的算法敏捷程序 （Algorithm Agility Procedure for the Resource Public Key Infrastructure （RPKI）） RFC6979 DSA和ECDSA的确定性使用 （Deterministic Usage of the Digital Signature Algorithm （DSA） and Elliptic Curve Digital Signature Algorithm （ECDSA）） RFC7935 资源公共密钥基础设施中使用的算法和密钥长度配置文件 （The Profile for Algorithms and Key Sizes for Use in the Resource Public Key Infrastructure ） RFC8126 在RFCs中编写 IANA注意事项部分的指南 （Guidelines for Writing an IANA Considerations Section in RFCs） RFC8205 BGPsec协议规范 （BGPsec Protocol Specification ） RFC8208 BGPsec算法、密钥格式和签名格式 （BGPsec Algorithms, Key Formats, and Signature Formats） RFC8209 BGPsec路由器证书、证书吊销列表和认证要求的配置文件 （A Profile for BGPsec Router Certificates, Certificate Revocation Lists, and Certification Req