DB32 T 3514.7-2019 电子政务外网建设规范 第7部分：电子认证注册服务机构建设.pdf

1、ICS 35.240.01L67 DB32江 苏 省 地 方 标 准DB 32/T 3514.7 2019电 子 政 务 外 网 建 设 规 范第 7 部 分 ： 电 子 认 证 注 册 服 务 机 构 建 设 Construction Specifications of E-Government NetworkPart 7: the construction of electronic certification and registration service institutions 2019 -01- 12发 布 2019- 01-30实 施江 苏 省 市 场 监 督 管 理 局 发

2、布 DB32/T 3514.72019 I 目 次前 言 .III1 范 围 .12 规 范 性 引 用 文 件 .13 术 语 和 定 义 .14 电 子 认 证 注 册 机 构 建 设 指 南 .34.1 总 体 要 求 .34.2 建 设 原 则 .34.2.1 规 范 建 设 原 则 .3 4.2.2 安 全 设 计 原 则 .34.2.3 分 级 管 理 原 则 .34.2.4 规 范 管 理 原 则 .34.3 体 系 结 构 .44.4 建 设 内 容 .54.4.1 电 子 认 证 服 务 中 心 .54.4.2 电 子 认 证 发 证 中 心 .94.4.3 应 用 安 全

3、支 撑 中 心 .95 电 子 认 证 注 册 机 构 建 设 流 程 规 范 .115.1 申 请 及 审 批 步 骤 .115.1.1 明 确 需 求 .115.1.2 提 交 建 设 申 请 资 料 .11 5.1.3 审 查 .115.2 建 设 阶 段 .115.2.1 产 品 选 型 .115.2.2 明 确 实 施 方 案 .125.3 合 规 性 审 查 .125.3.1 LRA系 统 合 规 性 审 查 .125.3.2 合 规 性 审 查 内 容 .125.3.3 开 通 LRA服 务 .12附 录 A（ 资 料 性 附 录 ） 注 册 服 务 分 中 心 、 注 册 服

4、务 点 建 设 选 配 指 南 .13附 录 B（ 规 范 性 附 录 ） LRA 建 设 申 请 函 样 式 . 14附 录 C（ 规 范 性 附 录 ） XXX 电 子 政 务 外 网 数 字 证 书 中 心 LRA 建 设 申 请 表 .15附 录 D（ 规 范 性 附 录 ） XXX 政 务 外 网 产 品 选 型 公 司 名 单 .16 附 录 E（ 规 范 性 附 录 ） LRA 合 规 性 审 查 申 请 函 样 式 .17附 录 F（ 资 料 性 附 录 ） LRA 建 设 流 程 图 .18 DB32/T 3514.72019 II 附 录 G（ 资 料 性 附 录 ） 组

5、织 机 构 标 准 .19 DB32/T 3514.72019 III 前 言DB32/T 3514-2018 电 子 政 务 外 网 建 设 规 范 分 为 八 个 部 分 ： 第 1部 分 ： 网 络 平 台 ； 第 2部 分 ： IPv4地 址 、 路 由 规 划 ； 第 3部 分 ： IPv4域 名 规 划 ； 第 4部 分 ： 安 全 实 施 指 南 ； 第 5部 分 ： 安 全 综 合 管 理 平 台 技 术 要 求 与 接 口 规 范 ； 第 6部 分 ： 安 全 接 入 平 台 技 术 要 求 ； 第 7部 分 ： 电 子 认 证 注 册 服 务 机 构 建 设 ； 第 8部

6、分 ： 运 维 服 务 。 本 部 分 为 DB32/T 3514-2018 电 子 政 务 外 网 建 设 规 范 第 7部 分 。本 部 分 按 照 GB/T 1.1-2009给 出 的 规 则 起 草 。本 部 分 由 江 苏 省 人 民 政 府 办 公 厅 电 子 政 务 办 公 室 提 出 并 归 口 。本 部 分 起 草 单 位 ： 江 苏 省 人 民 政 府 办 公 厅 电 子 政 务 办 公 室本 部 分 起 草 人 ： 吴 中 东 、 李 强 、 朱 德 宇 、 李 寒 、 张 爱 民 、 熊 章 远 、 叶 纪 华 。 DB32/T 3514.72019 1 电 子 政 务

7、 外 网 建 设 规 范 第 7 部 分 ： 电 子 认 证 注 册 服 务 机 构 建 设1 范 围本 标 准 规 定 了 电 子 政 务 外 网 建 设 电 子 认 证 注 册 服 务 机 构 建 设 术 语 和 定 义 、 电 子 认 证 注 册 机 构 建 设 指南 、 电 子 认 证 注 册 机 构 建 设 流 程 规 范 。本 标 准 适 用 于 指 导 电 子 政 务 外 网 电 子 认 证 注 册 服 务 机 构 （ 注 册 服 务 分 中 心 、 注 册 服 务 点 ） 的 规 划 、建 设 和 管 理 ， 也 可 作 为 各 级 电 子 政 务 外 网 管 理 部 门 进

8、行 指 导 、 监 督 和 检 查 的 依 据 。2 规 范 性 引 用 文 件下 列 文 件 对 于 本 文 件 的 应 用 是 必 不 可 少 的 。 凡 是 注 日 期 的 引 用 文 件 ， 仅 所 注 日 期 的 版 本 适 用 于 本 文 件 。 凡 是 不 注 日 期 的 引 用 文 件 ， 其 最 新 版 本 （ 包 括 所 有 的 修 改 单 ） 适 用 于 本 文 件 。GB/T 25056 信 息 安 全 技 术 证 书 认 证 系 统 密 码 及 其 相 关 安 全 技 术 规 范 国 家 电 子 政 务 外 网 电 子 认 证 注 册 服 务 机 构 建 设 指 南

9、国 家 电 子 政 务 外 网 注 册 服 务 机 构 (RA)合 规 性 审 查 指 南 国 家 电 子 政 务 外 网 证 书 认 证 机 构 (CA)命 名 空 间 规 范 国 家 电 子 政 务 外 网 数 字 证 书 格 式 规 范 国 家 电 子 政 务 外 网 证 书 认 证 机 构 (CA)系 统 接 口 规 范 3 术 语 和 定 义下 列 术 语 和 定 义 适 用 于 本 文 件 。3.1 国 家 电 子 政 务 外 网 数 字 证 书 中 心 National E-Government Certificate Authority承 担 国 家 电 子 政 务 外 网 电

10、 子 认 证 服 务 工 作 的 机 构 。3.2 电 子 认 证 服 务 Electronic Authentication Service为 电 子 签 名 的 真 实 性 和 可 靠 性 提 供 证 明 的 活 动 ， 包 括 签 名 人 身 份 的 真 实 性 认 证 ， 电 子 签 名 过 程 的 可靠 性 认 证 和 数 据 电 文 的 完 整 性 认 证 三 个 部 分 ， 涉 及 数 据 电 文 的 生 成 、 传 递 、 接 收 、 保 存 、 提 取 、 鉴 定 各环 节 ， 涵 盖 电 子 认 证 专 有 设 备 提 供 、 基 础 设 施 运 营 、 技 术 产 品 研

11、 发 、 系 统 检 测 评 估 、 专 业 队 伍 建 设 等 各方 面 ， 是 综 合 性 高 技 术 服 务 。3.3 电 子 认 证 服 务 机 构 Certification Authority DB32/T 3514.72019 2 作 为 第 三 方 依 托 国 家 电 子 政 务 外 网 网 络 平 台 向 各 级 党 委 、 人 大 、 政 府 、 政 协 、 法 院 和 检 察 院 等 政 务部 门 开 展 市 场 监 管 、 社 会 管 理 和 公 共 服 务 提 供 电 子 签 名 人 身 份 真 实 性 、 电 子 签 名 可 靠 性 和 数 据 电 文 完 整性 证

12、 明 的 服 务 机 构 。3.4 电 子 签 名 Electronic Signature指 数 据 电 文 中 以 电 子 形 式 所 含 、 所 附 用 于 识 别 签 名 人 身 份 并 表 明 签 名 人 认 可 其 中 内 容 的 数 据 。3.5 公 钥 基 础 设 施 Public Key Infrastructure（ PKI）指 集 机 构 、 系 统 （ 硬 件 和 软 件 ） 、 人 员 、 程 序 、 策 略 和 协 议 为 一 体 ， 利 用 公 钥 概 念 和 技 术 来 实 施 和提 供 安 全 服 务 的 、 具 有 普 适 性 的 安 全 基 础 设 施 。

13、 PKI系 统 是 通 过 颁 发 与 管 理 公 钥 证 书 的 方 式 为 终 端 用 户 提 供 服 务 的 系 统 ， 包 括 电 子 认 证 服 务 机 构 、 注 册 机 构 、 资 料 库 等 基 本 逻 辑 部 件 和 在 线 证 书 状 态 协 议 服 务等 可 选 服 务 部 件 以 及 所 依 赖 的 运 行 环 境 。3.6 数 字 证 书 Digital Certificate由 证 书 认 证 机 构 签 发 的 包 含 公 开 密 钥 拥 有 者 信 息 、 公 开 密 钥 、 签 发 者 信 息 、 有 效 期 以 及 一 些 扩 展 信息 的 数 字 文 件

14、。3.7 证 书 撤 销 列 表 Certificate Revocation List（ CRL）也 称 证 书 黑 名 单 ， 是 CA签 发 的 一 系 列 不 再 被 证 书 发 布 者 所 信 任 的 证 书 签 名 列 表 。 3.8 在 线 证 书 状 态 查 询 协 议 Online Certificate Status Protocol（ OCSP）在 线 证 书 状 态 协 议 发 送 一 个 对 于 证 书 状 态 信 息 的 请 求 ， 服 务 器 回 复 一 个 “有 效 ”、 “过 期 ”或 “未 知 ”的响 应 。3.9 移 动 终 端 Mobile Device

15、指 在 移 动 业 务 中 使 用 的 ， 基 于 互 联 网 进 行 通 信 ， 从 电 子 政 务 外 网 安 全 接 入 区 接 入 的 智 能 终 端 设 备 ，包 括 手 机 、 PAD等 通 用 终 端 和 专 用 终 端 设 备 。3.10 互 联 网 接 入 终 端 Internet Access Terminal互 联 网 接 入 终 端 指 基 于 互 联 网 进 行 通 信 ， 从 电 子 政 务 外 网 安 全 接 入 区 接 入 的 移 动 终 端 、 PC终 端 或 业务 应 用 主 机 。3.11 DB32/T 3514.72019 3 电 子 政 务 移 动 办

16、 公 系 统 Mobile E-Government System利 用 移 动 终 端 ， 随 时 随 地 通 过 无 线 网 络 、 互 联 网 等 访 问 电 子 政 务 办 公 系 统 ， 进 行 网 上 办 公 的 应 用 系统 。4 电 子 认 证 注 册 机 构 建 设 指 南4.1 总 体 要 求按 照 国 家 和 省 对 于 电 子 政 务 外 网 电 子 认 证 基 础 设 施 建 设 的 相 关 要 求 ， 基 于 PKI技 术 的 全 省 电 子 政 务外 网 电 子 认 证 注 册 服 务 分 中 心 （ LRA） 、 注 册 服 务 点 ， 为 全 省 各 级 政

17、务 部 门 工 作 人 员 制 作 、 发 放 和 管 理各 类 数 字 证 书 。a) 各 设 区 市 参 照 国 家 、 省 电 子 认 证 服 务 标 准 和 规 范 ， 建 设 注 册 服 务 分 中 心 （ LRA） 及 注 册 服 务 点 ，负 责 本 地 区 证 书 发 放 ； 省 各 有 关 部 门 和 单 位 根 据 实 际 需 要 ， 可 独 立 建 设 注 册 服 务 分 中 心 （ LRA） 或 注 册 服 务 点 ， 也 可 使 用 省 级 注 册 服 务 中 心 （ RA） 统 一 发 放 的 证 书 。b) 设 区 市 可 建 设 一 个 或 者 多 个 注 册

18、服 务 分 中 心 （ LRA） ， 县 (市 、 区 )根 据 业 务 需 求 可 以 建 设 所 属设 区 市 注 册 服 务 分 中 心 的 下 级 注 册 服 务 点 。c) 电 子 政 务 外 网 需 使 用 数 字 证 书 的 新 建 应 用 系 统 ， 必 须 使 用 省 电 子 政 务 外 网 注 册 服 务 中 心 （ RA）审 核 发 放 的 数 字 证 书 ； 使 用 其 它 证 书 认 证 系 统 的 原 有 电 子 政 务 外 网 应 用 系 统 ， 需 逐 步 过 渡 到 电子 政 务 外 网 统 一 的 证 书 认 证 系 统 。4.2 建 设 原 则4.2.1

19、规 范 建 设 原 则电 子 政 务 外 网 电 子 认 证 注 册 服 务 机 构 建 设 ， 必 须 按 照 国 家 和 省 有 关 部 门 的 相 关 规 划 和 要 求 ， 统 一 技术 路 线 ， 统 一 标 准 规 范 ， 相 关 技 术 、 标 准 、 协 议 和 接 口 必 须 遵 循 国 家 的 有 关 规 定 ， 建 设 申 请 、 审 核 和 合规 性 审 查 必 须 遵 循 建 设 流 程 规 范 。 4.2.2 安 全 设 计 原 则电 子 政 务 外 网 电 子 认 证 注 册 服 务 机 构 建 设 ， 需 根 据 建 设 单 位 自 身 实 际 情 况 ， 对

20、物 理 环 境 、 网 络 环 境 、系 统 软 件 、 设 备 管 理 和 密 钥 管 理 等 方 面 进 行 系 统 风 险 分 析 ， 制 定 相 应 的 物 理 安 全 设 计 、 网 络 安 全 设 计 、系 统 安 全 设 计 、 数 据 安 全 设 计 和 密 钥 安 全 设 计 等 。4.2.3 分 级 管 理 原 则具 体 要 求 如 下 ：a) 电 子 政 务 外 网 电 子 认 证 注 册 服 务 机 构 建 设 ， 按 照 “ 谁 建 设 谁 运 维 ” 原 则 进 行 分 级 运 维 和 管 理 。b) 省 政 府 办 公 厅 电 子 政 务 办 公 室 负 责 全

21、省 电 子 政 务 外 网 证 书 认 证 系 统 的 管 理 工 作 ， 包 括 注 册 服 务分 中 心 及 注 册 服 务 点 建 设 的 报 备 和 合 规 性 审 查 ， 省 级 电 子 认 证 注 册 服 务 中 心 （ RA） 的 建 设 和 运 行 维 护 ，全 省 电 子 政 务 外 网 用 户 数 字 证 书 业 务 的 审 核 。c) 设 区 市 政 府 办 公 室 （ 厅 ） 负 责 本 地 区 电 子 政 务 外 网 电 子 认 证 注 册 服 务 分 中 心 （ LRA） 及 注 册 服 务 点 的 建 设 和 运 行 维 护 ， 以 及 本 地 区 政 务 外 网

22、 用 户 数 字 证 书 的 发 放 和 维 护 服 务 工 作 。d) 省 有 关 部 门 根 据 业 务 需 求 建 设 电 子 政 务 外 网 电 子 认 证 注 册 服 务 分 中 心 （ LRA） 及 注 册 服 务 点 。4.2.4 规 范 管 理 原 则 DB32/T 3514.72019 4 电 子 政 务 外 网 电 子 认 证 注 册 服 务 机 构 建 设 ， 需 建 立 主 要 领 导 负 责 制 ， 从 机 构 、 制 度 、 人 员 、 运 行 维护 、 资 金 保 障 等 方 面 实 现 全 面 、 有 效 、 规 范 管 理 。4.3 体 系 结 构省 级 电

23、子 政 务 外 网 电 子 认 证 注 册 服 务 中 心 按 照 国 家 电 子 政 务 外 网 CA体 系 架 构 建 设 。 国 家 电 子 政 务 外网 认 证 体 系 架 构 共 分 成 CA中 心 、 RA中 心 、 LRA节 点 三 个 层 次 ， 形 成 “ 国 家 -省 -市 ” 三 级 体 系 架 构 。 江 苏省 电 子 政 务 外 网 基 于 国 家 电 子 政 务 外 网 CA体 系 架 构 ， 规 划 “ 国 家 -省 -市 -县 ” 四 级 体 系 ， 涵 盖 省 内 设 区市 和 县 (市 、 区 )。 详 见 图 1。a) CA 中 心 ： 国 家 政 务 外

24、 网 CA 中 心 主 要 提 供 CA 系 统 的 核 心 服 务 ， 负 责 签 发 和 管 理 证 书 。 国 家 电子 政 务 外 网 离 线 根 CA 与 政 务 外 网 CA系 统 共 同 构 建 完 整 的 国 家 电 子 政 务 外 网 信 任 体 系 源 点 ；b) RA中 心 ： 是 设 在 省 的 RA 节 点 ， 负 责 全 省 范 围 内 各 类 数 字 证 书 的 申 请 、 更 新 、 作 废 等 管 理 ， 提供 基 于 数 字 证 书 的 安 全 支 撑 服 务 ；c) LRA节 点 ： LRA是 RA 系 统 的 下 级 节 点 ， 可 为 本 区 域 人

25、员 提 供 最 终 用 户 证 书 管 理 服 务 ， 负 责 接 收 本 管 辖 范 围 内 各 种 数 字 证 书 的 请 求 ， 并 向 RA系 统 提 出 请 求 ， 由 RA 系 统 节 点 和 CA系 统 完 成 交互 ， 完 成 证 书 申 请 、 证 书 更 新 、 证 书 作 废 等 请 求 ；d) 注 册 服 务 点 ： 注 册 服 务 点 可 接 入 省 级 RA或 设 区 市 LRA 系 统 ， 可 为 县 (市 、 区 )提 供 基 础 的 数 字证 书 本 地 管 理 和 服 务 。 DB32/T 3514.72019 5 图 1 体 系 结 构 图4.4 建 设

26、内 容4.4.1 电 子 认 证 服 务 中 心4.4.1.1 LRA系 统LRA系 统 为 用 户 提 供 数 字 证 书 基 本 信 息 的 管 理 和 维 护 。 系 统 需 具 备 如 下 功 能 ：a) 系 统 支 持 直 接 接 入 省 电 子 政 务 外 网 RA 系 统 ；b) 使 用 GB/T 25056 中 的 安 全 通 信 标 准 与 省 政 务 外 网 RA 系 统 进 行 安 全 通 信 ；c) 提 供 基 本 的 证 书 信 息 管 理 服 务 ， 包 括 ： 证 书 注 册 ； 证 书 签 发 ； DB32/T 3514.72019 6 证 书 更 新 ； 证

27、书 冻 结 /解 冻 ； 证 书 重 发 ； 证 书 废 除 。d) 提 供 基 本 的 证 书 辅 助 管 理 功 能 包 括 查 询 /统 计 /归 档 等 ；e) 对 外 提 供 服 务 接 口 ， 供 第 三 方 进 行 应 用 开 发 。4.4.1.2 注 册 服 务 点 系 统注 册 服 务 点 系 统 为 用 户 提 供 数 字 证 书 基 本 信 息 的 管 理 和 维 护 。 系 统 需 具 备 如 下 功 能 ：a) 系 统 支 持 直 接 接 入 省 级 RA 或 设 区 市 LRA系 统 ；b) 使 用 GB/T 25056 中 的 安 全 通 信 标 准 与 省 级

28、RA 或 设 区 市 LRA 系 统 进 行 安 全 通 信 ；c) 提 供 基 本 的 证 书 信 息 管 理 服 务 ， 包 括 ： 证 书 注 册 ； 证 书 签 发 ； 证 书 更 新 ； 证 书 冻 结 /解 冻 ； 证 书 重 发 ； 证 书 废 除 。d) 提 供 基 本 的 证 书 辅 助 管 理 功 能 包 括 查 询 /统 计 /归 档 等 。4.4.1.3 服 务 器 密 码 机服 务 器 密 码 机 为 LRA系 统 中 信 息 及 传 输 数 据 提 供 基 于 密 码 技 术 的 保 护 。 系 统 具 备 如 下 功 能 ：a) 支 持 数 据 加 密 、 解 密

29、 ；b) 支 持 MAC 的 产 生 、 验 证 ；c) 支 持 SM3、 SHA256 等 散 列 函 数 ；d) 支 持 RSA2048 和 SM2 非 对 称 算 法 ； e) 具 备 热 备 份 、 负 载 均 衡 ；f) 具 备 国 家 密 码 管 理 局 颁 发 的 商 用 密 码 产 品 型 号 证 书 。4.4.1.4 目 录 服 务4.4.1.4.1 系 统 结 构要 求 如 下 ：a） 省 电 子 政 务 外 网 RA注 册 服 务 中 心 以 国 家 电 子 政 务 外 网 CA中 心 的 主 目 录 为 证 书 发 布 载 体 。 省 级 目录 体 系 结 构 为 三

30、层 体 系 机 构 ， 分 别 为 ： 国 家 电 子 政 务 外 网 主 /从 目 录 服 务 、 省 电 子 政 务 外 网 从 目 录 服 务和 设 区 市 电 子 政 务 外 网 目 录 服 务 。 详 见 图 2。 DB32/T 3514.72019 7 图 2 CA 目 录 体 系 结 构b） 通 过 目 录 的 复 制 机 制 ， 实 现 不 同 层 次 的 目 录 服 务 之 间 数 据 共 享 。 所 有 设 区 市 目 录 服 务 所 需 进 行的 目 录 查 询 操 作 均 在 本 节 点 目 录 服 务 实 现 ， 各 设 区 市 应 用 如 需 查 询 非 本 节 点

31、 内 的 证 书 信 息 ， 则 通 过 查 询江 苏 省 电 子 政 务 外 网 固 定 从 目 录 服 务 实 现 。c） 为 提 高 目 录 体 系 互 联 互 通 的 可 靠 性 ， 政 务 外 网 运 行 CA采 用 统 一 的 目 录 服 务 系 统 ， 各 注 册 服 务 中心 应 采 用 与 政 务 CA相 同 产 品 。4.4.1.4.2 目 录 命 名 空 间目 录 命 名 空 间 可 以 理 解 为 目 录 树 结 构 。 目 录 的 命 名 空 间 ， 取 决 于 证 书 的 命 名 规 范 ， 并 影 响 目 录 的 部署 方 式 。 江 苏 省 电 子 政 务 外

32、网 目 录 命 名 空 间 和 目 录 树 结 构 符 合 国 家 电 子 政 务 外 网 证 书 认 证 机 构 （ CA）命 名 空 间 规 范 。 其 证 书 主 题 规 则 如 下 ：a) 桌 面 端 个 人 用 户 证 书 证 书 类 型 ： SM2双 证 书主 题 规 则 ： CN=姓 名 ,G=姓 名 全 拼 ,OU=机 构 编 码 +姓 名 全 拼 +重 名 区 分 码 ,O=江 苏 省 政 府 ,S=江 苏省 ,C=CNb) 移 动 端 个 人 用 户 证 书证 书 类 型 ： RSA2048单 证 书主 题 规 则 ： CN=姓 名 ,G=姓 名 全 拼 ,OU=机 构 编

33、 码 +姓 名 全 拼 +重 名 区 分 码 ,OU=mobile,O=江 苏 省 政府 ,S=江 苏 省 ,C=CNc) 机 构 证 书证 书 类 型 ： 根 据 实 际 需 求主 题 规 则 ： CN=机 构 名 称 ,G=统 一 社 会 信 用 代 码 或 机 构 代 码 ,O=机 构 区 分 码 ,O=江 苏 省 政 府 ,S=江苏 省 ,C=CN主 题 规 则 字 段 说 明 如 下 表 ： DB32/T 3514.72019 8 表 1 主 题 规 则 字 段 说 明主 题 规 则 字 段 说 明CN=姓 名 用 中 文 表 示 ， 手 动 输 入G=姓 名 全 拼 姓 名 全 拼

34、 ， 使 用 算 法 实 现OU=机 构 编 码 +姓 名 全 拼 +重 名 区 分 码 唯 一 标 识 字 段 ， 用 算 法 实 现 ， 重 名 区 分 码 检 测 机 构编 码 和 姓 名 全 拼 的 组 合 字 段 ， 从 0开 始 ， 依 次 累 加 。OU=mobile 用 来 区 分 桌 面 和 移 动 用 户CN=机 构 名 称 机 构 名 称 使 用 中 文 表 示O=机 构 区 分 码 机 构 证 书 机 构 区 分 码 从 01 开 始 ， 依 次 累 加 ， 02、03 ， 非 必 填 。 G=统 一 社 会 信 用 代 码 或 机 构 代 码 18位 的 阿 拉 伯

35、数 字 或 大 写 英 文 字 母 。 如 果 还 没 有 ，也 可 暂 用 组 织 机 构 代 码O=江 苏 省 政 府 ,S=江 苏 省 ,C=CN 证 书 Base DN4.4.1.4.3 目 录 服 务 系 统设 区 市 目 录 服 务 系 统 （ LDAP） 采 用 主 从 目 录 结 构 设 计 ， 作 为 从 目 录 服 务 负 责 同 步 主 目 录 服 务 信 息 ，并 存 储 证 书 及 发 布 CRL列 表 信 息 。 系 统 具 备 如 下 功 能 ：a) 与 国 家 和 省 电 子 政 务 外 网 目 录 服 务 系 统 体 系 一 致 ， 支 持 与 省 目 录 服 务 系 统 进 行 主 从 同 步 ；b) 支 持 用 户 证 书 信 息 发 布 ， 支 持 证 书 撤 销 列 表 CRL在 线 查 询 服 务 ；c) 支 持 一 主 多 从 模 式 ， 子 树 、 级 联 方 式 ；d) 支 持 LDAP V2、 V3 标 准 、 SSL协 议 ， 并 兼 容 MD5、 SMD5、 SHA256、 SSHA1等 算 法 ；e) 支 持 标 准 的