ICS35.030 CCSL80 中华人民共和国密码行业标准 GM/T0138—2024 C-V2X车联网证书策略与认证业务 声明框架 Certificatepolicyandcertificationpracticestatementframework forC-V2Xsystem 2024-12-27发布 2025-07-01实施 国家密码管理局发布目 次 前言 Ⅴ ………………………………………………………………………………………………………… 引言 Ⅵ ………………………………………………………………………………………………………… 1 范围 1 ……………………………………………………………………………………………………… 2 规范性引用文件 1 ………………………………………………………………………………………… 3 术语和定义 1 ……………………………………………………………………………………………… 4 缩略语 3 …………………………………………………………………………………………………… 5 概念 4 ……………………………………………………………………………………………………… 5.1 证书策略(CP) 4 ……………………………………………………………………………………… 5.2 认证业务声明(CPS) 4 ……………………………………………………………………………… 5.3 证书策略与认证业务声明之间的关系 4 …………………………………………………………… 5.4 CP和CPS与协议以及其他文档之间的关系 4 …………………………………………………… 5.5 条款集说明 4 ………………………………………………………………………………………… 6 概括性描述 5 ……………………………………………………………………………………………… 6.1 概述 5 ………………………………………………………………………………………………… 6.2 电子认证活动参与者 5 ……………………………………………………………………………… 6.3 证书应用 7 …………………………………………………………………………………………… 6.4 策略管理 7 …………………………………………………………………………………………… 7 发布与信息库管理 7 ……………………………………………………………………………………… 7.1 认证信息的发布 7 …………………………………………………………………………………… 7.2 发布时间或频率 7 …………………………………………………………………………………… 7.3 信息库访问控制 7 …………………………………………………………………………………… 8 标识与鉴别 8 ……………………………………………………………………………………………… 8.1 命名 8 ………………………………………………………………………………………………… 8.2 初始身份确认 8 ……………………………………………………………………………………… 8.3 密钥更新请求的身份标识与鉴别 8 ………………………………………………………………… 8.4 证书撤销请求的标识与鉴别 9 ……………………………………………………………………… 9 证书生命周期操作要求 9 ………………………………………………………………………………… 9.1 证书申请 9 …………………………………………………………………………………………… 9.2 证书申请处理 9 ……………………………………………………………………………………… 9.3 证书签发 9 …………………………………………………………………………………………… 9.4 证书接受 10 …………………………………………………………………………………………… 9.5 密钥对和证书使用 10 ………………………………………………………………………………… 9.6 证书更新 10 …………………………………………………………………………………………… ⅠGM/T0138—2024 9.7 证书密钥更新 10 ……………………………………………………………………………………… 9.8 证书撤销和挂起 10 …………………………………………………………………………………… 9.9 证书状态服务 11 ……………………………………………………………………………………… 9.10 服务终止 11 ………………………………………………………………………………………… 9.11 密钥生成、备份与恢复 11 …………………………………………………………………………… 9.12 跨域互信准则 11 …………………………………………………………………………………… 10 设施、管理和操作控制 11 ………………………………………………………………………………… 10.1 物理控制 11 ………………………………………………………………………………………… 10.2 程序控制 12 ………………………………………………………………………………………… 10.3 人员控制 13 ………………………………………………………………………………………… 10.4 审计日志程序 13 …………………………………………………………………………………… 10.5 记录归档 14 ………………………………………………………………………………………… 10.6 CA密钥更替 15 ……………………………………………………………………………………… 10.7 损害和灾难恢复 15 ………………………………………………………………………………… 10.8 CA或RA终止 15 …………………………………………………………………………………… 11 技术安全控制 16 ………………………………………………………………………………………… 11.1 密钥对的生成和安装 16 …………………………………………………………………………… 11.2 私钥保护和密码模块工程控制 16 ………………………………………………………………… 11.3 密钥对管理的其他方面 17 ………………………………………………………………………… 11.4 激活数据 18 ………………………………………………………………………………………… 11.5 计算机安全控制 18 ………………………………………………………………………………… 11.6 生命周期技术控制 18 ……………………………………………………………………………… 11.7 网络的安全控制 18 ………………………………………………………………………………… 11.8 时间信息 18 ………………………………………………………………………………………… 12 证书和CRL 18 …………………………………………………………………………………………… 12.1 证书 18 ……………………………………………………………………………………………… 12.2 证书撤销列表 19 …………………………………………………………………………………… 13 一致性审计和其他评估 19 ……………………………………………………………………………… 14 业务和法律事务 19 ……………………………………………………………………………………… 14.1 费用 19 ……………………………………………………………………………………………… 14.2 财务责任 20 ………………………………………………………………………………………… 14.3 业务信息保密 20 …………………………………………………………………………………… 14.4 用户隐私保护 20 …………………………………………………………………………………… 14.5 知识产权 20 ………………………………………………………………………………………… 14.6 陈述与担保 20 ……………………………………………………………………………………… 14.7 赔偿责任限制 20 …………………………………………………………………………………… 14.8 担保免责 20 ………………………………………………………………………………………… ⅡGM/T0138—2024 14.9 有限责任 21 ………………………………………………………………………………………… 14.10 赔偿 21 ……………………………………………………………………………………………… 14.11 争议处理 21 ………………………………………………………………………………………… 14.12 管辖法律 21 ………………………………………………………………………………………… 14.13 与适用法律符合性 21 ……………………………………………………………………………… 附录A(规范性) 条款集框架 22 …………………………………………………………………………… 附录B(资料性) 设施、管理和操作控制 26 ……………………………………………………………… B.1 场地位置与建筑建设要求 26 ………………………………………………………………………… B.