GBT 14805.9-2001.pdf

《GBT 14805.9-2001.pdf》由会员分享，可在线阅读，更多相关《GBT 14805.9-2001.pdf（30页珍藏版）》请在三一文库上搜索。

1、I C S 3 5 . 2 4 0 . 6 0 L 7 0 G 8 中 华 人 民 共 和 国 国 家 标 准 G s / T 1 4 8 0 5 . 9 -2 0 0 1 i d tI S O 9 7 3 5 - 9: 1 9 9 9 用于行政、 商业和运输业电子数据交换的 应用级语法规则( 语法版本号: 4 第 9 部分: 安全密钥和证书管理报文 ( 报文类型为 K E Y MA N ) E l e c t r o n i c D a t a I n t e r c h a n g e F o r A d mi n i s t r a t i o n ， C o mm e r c e a

2、n d T r a n s p o r t ( E D I F A C T ) 一 A p p l i c a t i o n l e v e l s y n t a x r u l e s ( S y n t a x v e r s i o n n u m b e r : 4 ) 一 P a r t 9 : S e c u r i t y k e y a n d c e r t i f i c a t e m a n a g e me n t m e s s a g e ( m e s s a g e t y p e -K E Y MA N ) 2 0 0 1 一 0 4一 0 9发 布2

3、0 0 1 一 1 0 一 0 1实施 国 家 质 董 技 术 监 督 局发布 G B / T 1 4 8 0 5 . 9 -2 0 0 1 目次 前言 “ ” ” t I S O前言 “ II 引言 ” ” ” II 1 范围 ” ” 1 2 一致性 1 3 引用标准 ，. 一1 4 定义 ” ” 2 5 安 全 密 钥 和 证书 管 理 报 文 的 使 用 规 则 ” “ 二 . “ ” “ “ “ 2 附录A ( 标准的附录) 定义 “ 二 二 二 “ 5 附录B ( 标准的附录) 语法服务目录( 段、 复合数据元和简单数据元) 5 附 录C ( 提 示的 附 录 )K E Y M A

4、N功 能 ” 二 二 二 二 “ . 1 0 附录D( 提示的附录) 应用于KE Y MAN报文的安全技术 1 3 附录E ( 提示的附录) KE YMAN报文中段组的使用 ，. 1 4 附录F ( 提 示的 附 录)密 钥 管 理 模 式 二 二 二 二 二 二 1 5 附录G ( 提 示 的 附 录 ) 语 法 服 务 代 码目 录 “ 二 二 二 二 二 1 6 附录H ( 提示的附录) 密钥和证书管理示例 二 二1 6 G B / T 1 4 8 0 5 . 9 -2 0 0 1 前言 本标准等同采用 I S O 9 7 3 5 - 9 : 1 9 9 9 用于行政、 商业和运输业电子

5、数据交换的应用级语法规则( 语 法版本号: 4 ) 第 9 部分: 安全密钥和证书管理报文( 报文类型为 K E Y MA N) N , G B / T 1 4 8 0 5系列标准在 用于行政、 商业和运输业电子数据交换的应用级语法规则( 语法版本号: 4 ) 的总标题下， 包括下列 9 个部分: 第 1 部分: 公用的语法规则及语法服务目录 第 2 部分: 批式电子数据交换专用的语法规则 第 3 部分: 交互式电子数据交换专用的语法规则 第4部分: 批式电子数据交换语法和服务报告报文( 报文类型为C O NT R L ) 第 5 部分: 批式电子数据交换安全规则( 真实性、 完整性和源抗抵赖

6、性) 第 6 部分: 安全鉴别和确认报文( 报文类型为 A UT A C K) 第 7 部分: 批式电子数据交换安全规则( 保密性) 第 8 部分: 电子数据交换中的相关数据 第 9 部分: 安全密钥和证书管理报文( 报文类型为K E Y MA N) 将来还有可能增加新的部分。 GB / T 1 4 8 0 5 系列标准对应于I S O 9 7 3 5 第 4 版。 虽然I S O 9 7 3 5 : 1 9 9 8 替代了 早期各版， 但根据I S O 9 7 3 5 : 1 9 9 8 的有关规定， 用户仍可使用早期各 版， 有鉴 于此， 我 国于 1 9 9 3年根 据 I S O 9

7、7 3 5的 1 9 8 8版、 1 9 9 0版和 1 9 9 2版 制定 的国家 标准 G B / T 1 4 8 0 5 -1 9 9 3 亦可在今后一段时间内继续使用。因此， 本系列标准的发布与实施， 不替代 GB / T 1 4 8 0 5 - 1 9 9 3 . 在本标准中， 附录A和附录B是标准的附录， 是本标准不可分割的组成部分。附录C到附录 H是 提示的附录。 本标准由中国标准研究中心提出。 本标准由全国电子业务标准化技术委员会归口。 本标准起草单位: 中国标准研究中心、 中国人民银行、 四川大学信息安全研究所。 本标准主要起草人: 李颖、 刘碧松、 陈耀东、 周安民、 胡涵

8、景、 邓沽等。 G B / T 1 4 8 0 5 . 9 -2 0 0 1 I S O 前言 I S O( 国际标准化组织) 是一个世界性的各国标准机构( I S O国家成员体) 联盟。国际标准的制定工 作一般通过I S O技术委员会完成。对某个已建立的技术委员会的项目感兴趣的每个成员体， 有权对该 项目表述意见。任何与I S O有联络关系的官方和非官方的国际组织都可直接参与制定国际标准。I S O 与I E C ( 国际电工委员会) 在电工技术标准化的 所有领域密切合 作。 由技术委员会正式通过的国际标准草案在被 I S O理事会接受为国际标准之前， 须分发到各成员体 进行表决， 按照 I

9、 S O的工作程序， 在得到至少 7 5 %的成员体投票赞成之后， 该标准草案才成为国际标 准 。 本国际标准 I S O 9 7 3 5 - 9由联合国欧洲经济委员会( U N / E C E) 的贸易部门起草( 作为UN/ E D I - F AC T的组成部分) ， 并由I S O / T C 1 5 4 ( 行政、 商业和工业中的单证和数据元技术委员会) 通过，11 ,决速表 决程序” 采纳为现行标准。 鉴于本标准替代了早期各版， 并在交换头 U NB ) 段的必备型数据元 。 0 0 2 ( 语法版本号) 中用 4 ” 来 标识本版本， 因此， 继续使用早期发布的各版语法规则的交换应

10、使用下列语法版本号以便彼此区别。 I S O 9 7 3 5 : 1 9 8 8 语法版本号: 1 I S O 9 7 3 5 : 1 9 8 8 09 9 0 年修订并重印版) 语法版本号: 2 I S O 9 7 3 5 : 1 9 8 8 09 9 0 年修订并重印版) 及其 1 9 9 2 年第 1 号修订单语法版本号: 3 I S O / I E C 9 7 3 5 在 联合国用于行政、 商业和运输性电子数据交换的应用级语法规则( 语法版本号: 4 ) 的总标题下由下列几部分组成: I S O 9 7 3 5 - 1 各部分公用的 语法规则及每部分的语法服务目 录 I S O 9 7

11、 3 5 - 2 批式电子数据交换专用的语法规则 I S O 9 7 3 5 - 3 交互式电子数据交换专用的语法规则 I S O 9 7 3 5 - 4 批式电子数据交换语法和服务报告报文( 报文类型为C O NT R I- ) I S O 9 7 3 5 - 5 批式电子数据交换安全规则( 真实性、 完整性和源抗抵赖性) I S O 9 7 3 5 - 6 安全鉴别和确认报文( 报文类型为 A UT A C K) I S O 9 7 3 5 - 7 批式电子数据交换安全规则( 保密性) I S O 9 7 3 5 - 8 电子数据交换中的 相关数据 I S O 9 7 3 5 - 9 密钥

12、和证书管理报文( 报文类型为 K E Y MA N) 将来还有可能增加新的部分。 在本标准中， 附录 A和附录 B是标准的附录， 附录C到附录H是提示的附录。 c a / T 1 4 8 0 5 . 9 -2 0 0 1 引言 根据批式处理的需求， 本标准包含了用于在开放环境中交换的电子报文中的数据结构化的应用级 规则。联合国欧洲经济委员会( UN/ E C E) 已经同意把这些规则作为用于行政、 商业和运输业电子数据 交 换( E D I F A C T) 的应用级语法规则。这些规则是联合国贸易数据交换目录( U NT D I D) 的一部分。 U NT D I D还包含批式和交互式报文设计

13、指南。 通讯规范及协议不在本标准的范围之内。 本标准是I S O 9 7 3 5 的 一个新增部分。它提供了 一种可供选择的管理安全密钥和证书的能力。 中 华 人 民 共 和 国 国 家 标 准 用于行政、 商业和运输业电子数据交换的 应用级语法规则( 语法版本号 : 4 第9 部分: 安全密钥和证书管理报文 ( 报文类型为 KE Y MA N ) El e c t r o n i c D a t a I n t e r c h a n g e F o r Ad mi n i s t r a t i o n, C o mm e r c e a n d T r a n s p o r t ( E

14、 D I F A C T ) 一 A p p l i c a t i o n l e v e l s y n t a x r u l e s ( S y n t a x v e r s i o n n u mb e r : 4 ) 一 P a r t 9 : S e c u r i t y k e y a n d c e r t i f i c a t e m a n a g e me n t me s s a g e ( me s s a g e t y p e -KEYMAN) G B / T 1 4 8 0 5 . 9 -2 0 0 1 i d t I S O 9 7 3 5 - 9:

15、1 9 9 9 范围 本标准规定了批式E D I F A C T安全所需的安全密钥和证书管理报文。 一致性 与一个标准一致意味着支持其所有需求， 包括所有选项。如果不是所有选项都被支持， 则任何一致 性声明都应包括一个说明， 用于标识那些被声明为与其一致的选项。 如果所交换的数据的结构和表示符合本标准中规定的语法规则， 则这些数据处于一致性状态。 如果支持本标准的设备能创建和/ 或解释其结构和表示与本标准一致的数据时， 则这些设备处于一 致性状态 。 与本标准的一致性应包含与GB / T 1 4 8 0 5 . 1 , GB / T 1 4 8 0 5 . 2和G B / T 1 4 8 0

16、5 . 5的一致性。 当在本标准中标识出相关标准中定义的条文后， 这些条文应构成一致性判定条件的组成部分。 引用标准 下列标准所包含的条文， 通过在本标准中引用而构成为本标准的条文。本标准出版时， 所示版本均 为有效。 所有标准都会被修订， 使用本标准的各方应探讨使用下列标准最新版本的可能性。 I S O和I E C 的成员维护着当前有效的国际标准的注册。 G B / T 1 4 8 0 5 . 1 -1 9 9 9 用于行政、 商业和运输业电子数据交换的应用级语法规则( 语法版本号: 4 ) 第1 部分: 公用的 语法规 则及语法服务目 录( i d t I S O 9 7 3 5 - 1

17、: 1 9 9 8 ) G B / T 1 4 8 0 5 . 2 -1 9 9 9 用于行政、 商业和运输业电子数据交换的应用级语法规则( 语法版本号: 4 ) 第2 部分: 批式电 子数据交 换专用的语法规则( i d t I S O 9 7 3 5 - 2 : 1 9 9 8 ) G B / T 1 4 8 0 5 . 5 -1 9 9 9 用于行政、 商业和运输业电子数据交换的应用级语法规则( 语法版本号: 4 ) 第 5 部分: 批式电子数据交换安全规则( 真实性、 完整性和源抗抵赖性) ( i d t I S O 9 7 3 5 - 5: 1 9 9 8 ) 国家质 f技术监督局

18、2 0 0 1 一0 4 一0 9批 准 2 0 0 1 一 1 0一 0 1实施 G B / T 1 4 8 0 5 . 9 -2 0 0 1 I S O/ I E C 9 5 9 4 -8 ， 信息技术开放系统互连目录: 鉴别框架 I T U- T建议X. 5 0 9 ( 1 9 9 7 ) 定义 本标准采用的定义见GB / T 1 4 8 0 5 . 1 -1 9 9 9 中的附录 A, 安全密钥和证书管理报文的使用规则 5 . 1 功能定义 K E Y MA N是用于提供安全密钥和 证书管理的报文。密钥可以是用于对称算法的秘密密钥或者是 用于非对称算法的公开密钥和私有密钥。 5 . 2

19、 应用领域 本报文适用于国内和国际贸易， 它基于与行政、 商业和运输业有关的国际惯例， 但不依赖于业务或 行业类型 。 5 . 3 原则 本报文可用于请求或交付安全密钥、 证书或认证路径( 包括请求其他密钥和证书管理行动， 如更新、 替换或撤消证书， 请求交付诸如证书状态那样的其他信息) ， 也可用于交付证书列表( 如指出已撤消的证 书) 。本报文可由安全头和尾段组来保护。安全头和尾段组的结构在 G B / T 1 4 8 0 5 . 5中定义。 本报文可用于: a )请求与密钥和证书有关的行动; b ) 交付密钥、 证书和相关信息。 5 . 4报 文定义 5 . 4 . ， 数 据段说明 0

20、 0 1 0 U NH， 报文头 开始并唯一标识报文。 安全密钥和证书 管理报文的报文类型代码为K E Y MA N o 注: 与本标准一致的报文必须在UN H段的复合数据元 S 0 0 9中包含下列数据: 数据元0 0 6 5 K E Y MAN 0 0 5 2 4 0 0 5 4 1 0 0 5 1 UN 0 0 2 0段组 1 : US E- US X- S G2 给出密钥、 证书或认证路径管理的请求、 交付和通知所需的全部信息。 0 0 3 0 U S E， 安全报文关系 标识与先前报文的关系， 如K E Y M A N请求。 0 0 4 0 U S X， 安全参考 标识与先前报文的联

21、系， 如一个请求。 复合数据元“ 安全日期和时间” 可包括所引用的报文的源 生成日期和时间。 0 0 5 0段组 2: US F- US A- S G3 给出单个密钥、 单个证书或组成认证路径的证书组。 0 0 6 0 US F ， 密钥管理功能 标识所触发的段组的功能， 即请求或交付。当用于指出认证路径的元素时， 证书序号应指示 1 )待发布.待发布版为I S O/ I E C 9 5 9 4 - 8 : 1 9 9 5 的修订版。当前我国与之对应的国家标准为GB / T 1 6 2 6 4 . 8 -1 9 9 5 , 等同于I S O/ I E C 9 5 9 4 - 8 : 1 9 9

22、 0 GB/ T 1 4 8 0 5 . 9 -2 0 0 1 0 0 7 0 0 0 8 0 0 09 0 0 10 0 0 11 0 0 1 2 0 0 13 0 0 14 0 0 15 0 0 16 0 0 17 0 其后所跟证书在认证路径内的位置。 也可用于其自身的检索， 而无需提供证书。 如果处理一 个以上的密钥或证书， 在同一报文内可以有若干不同的US F段。 然而， 请求功能和交付功能 不能混用。US F段也可以说明用于紧跟该段的 U S A段的二进制域的过滤函数。 U S A, 安全算法 标识安全算法及其用法， 并给出所需的技术参数( 见G B / T 1 4 8 0 5 .

23、5 ) 。 该段适用于对称密钥 的请求、 中止或交付， 也可用于非对称密钥对的请求。 段组 3 : US C- USA- US R 当使用非对称算法时( 见 G B / T 1 4 8 0 5 . 5 ) ， 给出用来验证作用于报文/ 包的安全方法所需的 数据。该段组适用于密钥和证书的请求或交付。 在 U S C段中， 应给出整个证书段组( 包括 U S R段) 或仅给出用于无歧义地标识所使用的非 对称密钥对所需的数据元。 如果两个参与方已经交换了证书或证书可从数据库中获得， 则不 必给出整个证书。 当决定引用非 E D I F A C T证书( 诸如 X . 5 0 9 ) 时， 应在 U

24、S C段的数据元 0 5 4 5中标识该证书 的语法和版本。这样的证书可在 E D I F AC T包中传送。 US C， 证书 给出 证书持有者的凭证， 并标识生成该证书的 认证机构( 见G B / T 1 4 8 0 5 . 5 ) 。 该段适用于 证书请求如更新、 或非对称密钥请求如中止以及证书交付。 US A， 安全算法 标识安全算法及其用法， 并给出所需的技术参数( 见G B / T 1 4 8 0 5 . 5 ) 。 该段适用于证书请 求如凭证注册和证书交付。 US R， 安全函数运算结果 给出由认证机构( 见 G B / T 1 4 8 0 5 . 5 ) 施加于证书的安全函数的

25、运算结果。该段适用于证 书验证或证书交付。 段组 4 , US L- S G5 给出证书或公开密钥的列表。 该段组适用于把具有类似状态， 如仍然有效或因某种原因也许失效 的证书编成组。 U S L 安全列表状态 标识有效、 撤消、 未知或中止的项。 这些项可以是证书( 如有效的或撤消的) 或公开密钥( 如有效 的或中止的) 。如果交付指的是交付一个以上证书或公开密钥的列表时， 该段可在报文中多次 出现。不同的列表可由列表参数来标识。 段组 5 : US C- US A- US R 当使用非对称算法时( 见GB / T 1 4 8 0 5 . 5 ) ， 给出用来验证作用于报文/ 包的安全方法所

26、需的数 据。该段组可用于交付具有类似状态的密钥列表或证书列表。 U S C 证书 给出证书持有者的凭证， 并标识生成该证书的认证机构( 见GB / T 1 4 8 0 5 . 5 ) 。该段或是与 U S A和US R段合起来用于整个证书， 或可用来指出证书参考号或密钥名称， 在这种情况下 该报文应使用安全头和尾段组签名。 U S A， 安全算法 标识安全算法及其用法， 并给出所需的技术参数( 见G B / T 1 4 8 0 5 . 5 ) 。 如果需要指出 证书所 用算法， 则应使用该段。 US R， 安全函数运算结果 给出由认证机构( 见G B / T 1 4 8 0 5 . 5 ) 施

27、加于证书的安全函数的结果。如果需要签署一个证 书， 则应使用该段。 GB/ T 1 4 8 0 5 . 9 -2 0 0 1 0 1 8 0 UNT， 报文尾 结束一个报文， 给出报文中段的总数和控制参考号。 5 . 4 . 2 数据段索引 标记名称 UNH报文头 U NT报文尾 U S A安全算法 us e证书 U S E安全报文关系 US F密钥管理功能 US L安全列表状态 U S R安全函数运算结果 US X安全参考 5 . 4 . 3 报文结构 5 . 4 . 3 . 1 段表 位置标记名称 标识符 0 0 1 0 UN H报文头 状态最大次数 段组 19 9 9 MCMC : :

28、U S E U SX 安全报文关系 安 全参考 MMC 0 05 0 段组 2 0 0 6 0 0 07 0 U S F U SA 密钥管理功能 安全算法 CMCC 0 0 8 0 0 0 9 0 0 1 0 0 0 1 1 0 段组 3 us e证 书 US A安全算法 US R安全 函数运算 结果 9 9 9 9 CMMMCCM 0 1 2 0段组 4 0 1 3 0U S L安全列表状态 0 1 4 0 0 1 5 0 0 1 6 0 0 1 7 0 段组 5 us e证书 US A安全算法 US R安全函数运算结果 0 1 8 0 UNT报文尾 c s / T 1 4 8 0 5 .

29、9 -2 0 0 1 附录A ( 标 准的附录) 定义 引认证路径 : 列表信息树( D I T) 中客体证书的有序序列， 通过路径中起始客体的公开密钥可获取路径 中最终客体的公开密钥。 附录B ( 标准的附录) 语法服务目录 ( 段、 复合数据元和简单数据元) 段 目录 说明 功 能: 位 置: 标记 : 月月.1 BB 名称 : 状 态: 最大次数: 表示 : 段的功能 。 段表中的独立数据元或复合数据元的顺序位置号。 段目录中包含的所有服务段的标记以字母“ U ， 开头; 所有服务复合数据元的标 记以字母“ S ， 开头， 所有服务简单数据元的标记以数字“ 。 ” 开头。 段的英文名称用

30、大写字母表示。 复合数据元的英文名称用大写字母表示。 独立数据元的英文名称用大写字母表示。 成分数据元的英文名称用小写字母表示。 段中的独立数据元或复合数据元的状态或复合数据元中的成分数据元的状态 ( M表示必备型， C表示条件型) 。 段在报文结构中或独立数据元或复合数据元在段中出现的最大次数。 独立数据元或复合数据元中的成分数据元的数据值表示: a字母字符 n数字字符 a n字母数字字符 a 3 3 位字母字符， 定长 n 3 3 位数字字符， 定长 a n 3 3 位字母数字字符， 定长 a . . 3最多为 3 位字母字符 n . . 3最多为 3 位数字字符 a n . . 3最多为

31、3 位字母数字字符。 GB / T 1 4 8 0 5 . 9 -2 0 0 1 B l . 2 从属性注释标识符 代码名称 D 1有一项且仅有一项 D 2全有或全无 D 3有一项或多项 D 4有一项或无 D 5如果第一项有， 则全有 D 6如果第一项有， 则至少有一项 D 7如果第一项有， 则其他项全无 从属性注释标识符的 定义见G B / T 1 4 8 0 5 . 1 -1 9 9 9 的1 1 . 5 条。 B 1 . 3 按段标记的字母顺序排列的段索引 标记名称 UN H报文头 UN T报文尾 US A安全算法 US C证书 US E安全报文关系 US F密钥管理功能 US L安全列

32、表状态 US R安全函数运算结果 US X安全参考 B 1 . 4 按段的英文名称的字母顺序排列的段索引 标记名称英文名称 US C证书Ce r t i f i c a t e U S F密钥管理功能K e y m a n a g e m e n t f u n c t io n U N H报文头Me s s a g e h e a d e r U N T报文尾Me s s a g e t r a i l e r U S A安全算法S e c u r i t y a l g o r i t h m U S E安全报文关系S e c u r i t y m e s s a g e r e l a

33、 t i o n U S X安全参考S e c u r i t y r e f e r e n c e s US R安全9数运算结果S e c u r i t y r e s u l t U S L安全列表状态S e c u r i t y l is t s t a t u s B 1 . 5 段规范 注: 在此仅定义G B / T 1 4 8 0 5系列标准中的其他部分不包括的段 U S E安全报文关系S e c u r it y m e s s a g e r e l a t i o n 功能: 说明与先前安全报文的关系， 如对一特定请求的应答或要求得到一个特定的回答的请求。 标记称状态最

34、大次数表示注释 0 5 6 5 报文关系， 代码型 G s / T 1 4 8 0 5 . 9 -2 0 0 1 U S F密钥管理功能K e y m a n a g e m e n t f u n c t i o n 功能: 说明密钥管理功能的类型和对应的密钥或证书的状态。 标记 称 状 态最大次数表示注释 MCMMCCC 05 79密钥管理功能限定符 020 0 3 0 0 4 0 05 0 5 5 0 4 0 5 7 5 0 5 5 5 0 5 6 7 0 5 7 2 0 5 0 5 列表参数 列表参数限定符 列表参数 安全状态， 代码型 证 书顺序号 过滤函数， 代码型 a n . 。

35、 3 a n.。 70 U S L安全列表状态S e c u r it y l i s t s t a t u s 功能: 说明安全客体的状态， 如将在列表中交付的密钥或证书及对应的列表参数。 标记状态最 大次数表示注释 MCMM 0 5 6 7 S 5 0 4 0 5 7 5 0 5 5 8 安全状态， 代码型 列表参数 列表参数限定符 列表参数 a n . . 3 a n . 。 3 a n. . 7 0 复合数 据元 目录 说 明 位置 : 标记 : . n乙六2 BB 名称 : 状态 : 表示 : 复合数据元中的成分数据元的顺序位置号。 复合数据元 目录中的所有服务复合数据元的标记以字

36、母 S ” 开头， 所有服务简 单数据元的标记以数字“ 0 “ 开头。 成分数据元的英文名称用小写字母表示。 复合数据元中的成分数据元的状态( M 表示必备型, C表示条件型) 。 复合数据元中的成分数据元的数据值表示: a n . 。 3 说明: 复合数据元的描述。 字母 字符 数字 字符 字母数字字符 3 位字母字符， 定长 3 位数字字符， 定长 3 位字母数字字符， 定长 最多为 3 位字母字符 最多为 3 位数字字符 最多为 3 位字母数字字符 q nCjCdn naana G B / T 1 4 8 0 5 . 9 -2 0 0 1 B 2 . 2 从属性注释标识符 代码名称 D1

37、有一项且仅有一项 D2全有或全无 D 3有一项或多项 D 4有一项或无 D5如果第一项有， 则全有 D6如果第一项有， 则至少有一项 D7如果第一项有， 则其他项全无 从属性注释标识符的定义见G B / T 1 4 8 0 5 . 1 -1 9 9 9 的1 1 . 5 条。 B 2 . 3 按标记的字母顺序排列的复合数据元索引 注: 在此仅定义G B/ T 1 4 8 0 5系列标准中的其他部分不包括的复合数据元。 标记名称 S 5 0 4列表参数 B 2 . 4 按名称的字母顺序排列的复合数据元索引 标记 550 4 名称 列表参 数 英文名称 L i s t p a r a me t e

38、 r B 2 . 5 复合数据元规范 5 5 0 4列表参数L i s t p a r a me t e r 说明: 请求或交付的列表参数的标识。 位置标记名称 标识符 0 1 0 0 5 7 5列表参数限定符 0 2 0 0 5 5 8列 表参数 状态表示注释 M a n . . 3 州a n . . 7 0 简单数据元 目录 说明 标记:简单数据元 目录中的所有服务简单数据元的标记以数字“ 。 ” 开头。 名称:简单数据元的名称。 说明:简单数据元的描述。 表示:简单数据元的数据值表示: 字母字符 n数字字符 a n字母数字字符 a 3 3位字母字符， 定长 n 3 3位数字字符， 定长

39、a n 3 3位字母数字字符， 定长 a . . 3最多为 3 位字母字符 n . . 3最多为 3 位数字字符 a n . . 3最多为 3 位字母数字字符 注: 简单数据元的注释号 口勺 BB GB/ T 1 4 8 0 5 . 9 - 2 0 0 1 B 3 . 2 按标记的宇母顺序排列的简单数据元囊引 注: 在此仅定义G B / T 1 4 8 0 5 系列标准中的其他部分不包括的数据元。 标记名称 0 5 5 8列表参数 0 5 6 5报文关系， 代码型 0 5 7 2证书顺序号 0 5 7 5列表参数限定符 0 5 7 9密钥管理功能限定符 B 3 . 3 按名称的宇母顺序排列的简

40、单致据元索引 标记名称英文名称 0 5 7 2证书顺序号C e r t i f i c a t e s e q u e n c e n u m b e r 0 5 7 9密钥管理功能限定符K e y m a n a g e m e n t f u n c t i o n 0 5 5 8列表参数L i s t p a r a m e t e r 0 5 7 5列表参数限定符L i s t p a r a m e t e r q u a l if i e r 0 5 6 5报文关系， 代码型M e s s a g e r e l a t io n , c o d e d B3 . 4简单数据元规范

41、 0 5 5 8 列表参数 说明: 所请求或交付的列表的说明。 表示 : a n . . 7 0 L i s t p a r a me t e r 0 5 6 5 报文关系， 代码型M e s s a g e r e l a t io n , c o d e d 说明: 与另一报文的关系. 其中另一报文指先前发送的或将来发送的。 表示: a n . . 3 0 5 7 2 证书顺序号C e r t if i c a t e s e q u e n c e n u m b e r 说明: 认证路径中的证书位置的说明。 表示 : n. 4 注 1 : 证书路径可按认证路径中的证书顺序号来排序. 0 5 7 5 列表参数限定符 说明: 列表参数类型的说明。 表示: a n . . 3 Li s t p a r a me t e r q u a l i f i e r 0 5 7 9 密钥管理功能限定符 说明: 密钥管理功能类型的说明。 表示: a n . . 3 K e y ma n a g e me n t f u n c t i o n G B / T 1 4 8 0 5 . 9 -2 0 0 1 附录C ( 提示的附录) KEY MAN功 能 本附录描述了