文档介绍：电子认证服务机构服务规范(试行)2010年8月目录1范围 12规范性引用文件 13术语和定义 24缩略语 25电子认证服务总体说明 66电子认证服务要求 107电子认证服务保障要求 14参考文献 16电子认证服务机构服务规范范围本规范规定了电子认证服务的服务要求,内容包括:电子认证服务定义、电子认证服务要求。本规范适用于依法设立的电子认证服务机构。规范性引用文件下列凡是注日期的引用文件,其随后所有的修改或修订版均不适用于本规范,凡是不注日期的引用文件,其最新版本适用于本规范。2004年中华人民共和国电子签名法2009年中华人民共和国工业和信息化部令第1号电子认证服务管理办法2005年中华人民共和国工业和信息化部电子认证业务规则规范(试行)2005年国家密码管理局公告第2号电子认证服务密码管理办法(2009年10月28日第17号)2005年国家密码管理局证书认证系统密码及其相关安全技术规范术语和定义下列术语和定义适用于本规范。数字证书digitalcertificate由国家认可的,具有权威性、可信性和公正性的第三方证书认证机构进行数字签名的一个可信的数字化文件。电子签名electronicsignature数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据。鉴别identification辨别认定证书申请者提交材料真伪的过程。验证authentication对证书申请材料和申请者之间的关联性进行确定的活动。可靠电子签名reliableelectronicsignature符合下列条件的电子签名:(参见《中华人民共和国电子签名法》第三章第十三条)电子签名制作数据用于电子签名时,属于电子签名人专有;签署时电子签名制作数据仅由电子签名人控制;签署后对电子签名的任何改动能够被发现;签署后对数据电文内容和形式的任何改动能够被发现。ertificationservice电子认证服务是指为电子签名相关各方提供真实性、可靠性验证的活动。ertificationserviceprovider提供电子认证服务的第三方认证机构。ertificationservice一个实体,或者是法人或自然人,颁发证书或提供与电子签名相关的其他服务。订户subscriber从电子认证服务机构接收证书的实体。在电子签名应用中,订户即为电子签名人。证书依赖方certificationrelyingparty依赖于证书真实性的实体。在电子签名应用中,即为电子签名依赖方。依赖方可以是、也可以不是一个订户。缩略语下列缩略语适用于本规范:essProtocol轻量级目录访问协议CPSCertificationPracticeStatement电子认证业务规则USBKEYUniversalSerialBusKEY采用USB接口的证书存储介质FAQFrequentlyAskedQuestions经常问到的问题电子认证服务总体说明电子认证服务根据《电子认证服务管理办法》,电子认证服务是指为电子签名相关各方提供真实性、可靠性验证的活动。电子认证服务从业机构所提供的服务内容应包括,且应当保证提供:制作、签发、管理电子签名认证证书;确认签发的电子签名认证证书的真实性;提供电子签名认证证书目录信息查询服务;提供电子签名认证证书状态信息查询服务。电子认证服务要求为规范电子认证服务过程,提升电子认证服务的客户满意度和可信度,在本规范中,根据电子认证服务的特点,将服务过程分为如下五个环节,并针对每个环节提出要求:业务咨询服务:针对订户在业务办理前、业务办理中的各种需求,以及证书应用过程中的各种使用需求提供咨询服务;业务办理服务:指包括证书申请、证书更新、密钥更新、证书吊销和证书挂起在内