目 錄
1 范圍 3
2 安全機(jī)制 3
2.1 證書介質(zhì)初始化 3
2.2 證書介質(zhì)的安裝注冊 3
2.3 介質(zhì)口令管理 3
2.4 擴(kuò)展區(qū)要求 3
2.5 介質(zhì)類型要求 3
3 軟件要求 3
3.1 證書介質(zhì)接口 3
3.2 安裝程序 5
3.3 卸載程序 6
4 硬件技術(shù)指標(biāo) 6
附錄 (資料性附錄) 名詞解釋 7
1 范圍
本規(guī)范描述了在衛(wèi)生系統(tǒng)中使用的數(shù)字證書介質(zhì)的各項(xiàng)要求，包括對安全機(jī)制、軟件要求、硬件技術(shù)指標(biāo)要求等內(nèi)容，用于指導(dǎo)電子認(rèn)證服務(wù)機(jī)構(gòu)在衛(wèi)生系統(tǒng)內(nèi)進(jìn)行數(shù)字證書介質(zhì)的定制和選型。
2 安全機(jī)制
2.1證書介質(zhì)初始化
證書介質(zhì)的初始化工具由各證書介質(zhì)供應(yīng)商提供。
初始化工具應(yīng)有兩種形式：可執(zhí)行的初始化工具和動態(tài)庫接口文件。電子認(rèn)證服務(wù)機(jī)構(gòu)可根據(jù)動態(tài)庫文件開發(fā)通用的初始化工具。
2.2證書介質(zhì)的安裝注冊
證書自動注冊功能：要求證書介質(zhì)內(nèi)的證書可自動完成系統(tǒng)注冊，即當(dāng)證書介質(zhì)插入電腦后，介質(zhì)內(nèi)證書自動注冊到操作系統(tǒng)的證書存儲區(qū)。拔出證書介質(zhì)以后，證書自動從證書存儲區(qū)刪除。
2.3介質(zhì)口令管理
介質(zhì)口令包括介質(zhì)用戶口令和介質(zhì)管理員口令兩類。
電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)為用戶提供的證書管理工具應(yīng)具備校驗(yàn)介質(zhì)用戶口令和修改介質(zhì)用戶口令的功能。
當(dāng)用戶連續(xù)10次輸錯(cuò)介質(zhì)用戶口令后，證書介質(zhì)必須自動鎖死。
介質(zhì)用戶口令鎖死后，即使輸入正確的口令也不能使用證書介質(zhì)，必須使用介質(zhì)管理員口令認(rèn)證，為介質(zhì)進(jìn)行解鎖，重新設(shè)置新的介質(zhì)用戶口令方可繼續(xù)使用介質(zhì)。
介質(zhì)用戶口令和介質(zhì)管理員口令的長度應(yīng)為6-16位，電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)保證交付給用戶的每個(gè)介質(zhì)的管理員口令不同。
2.4擴(kuò)展區(qū)要求
證書介質(zhì)內(nèi)可創(chuàng)建用戶私有文件區(qū)，要求可以在卡內(nèi)保存用戶私有文件，可實(shí)現(xiàn)擴(kuò)展應(yīng)用。對私有文件區(qū)操作時(shí)，用戶應(yīng)輸入證書介質(zhì)口令進(jìn)行驗(yàn)證。
證書介質(zhì)私有擴(kuò)展區(qū)的空間應(yīng)不小于10K。
2.5介質(zhì)類型要求
衛(wèi)生系統(tǒng)內(nèi)禁止使用帶存儲型U盤的證書介質(zhì)，以防止病毒傳染和其他安全隱患。
3 軟件要求
3.1證書介質(zhì)接口
證書介質(zhì)接口函數(shù)應(yīng)遵守國家密碼管理局《智能IC卡及智能密碼鑰匙密碼應(yīng)用接口規(guī)范》的函數(shù)定義和數(shù)據(jù)結(jié)構(gòu)定義，提供設(shè)備管理、訪問控制、文件管理和密碼服務(wù)等相關(guān)密碼服務(wù)接口。
3.1.1 設(shè)備管理類接口
設(shè)備管理主要完成設(shè)備的等待、設(shè)備插拔、枚舉、連接、斷開、設(shè)置設(shè)備標(biāo)簽、獲取設(shè)備信息、鎖定設(shè)備、解鎖設(shè)備操作。設(shè)備管理系列函數(shù)如表1所示：
|
|
資源大小：29.89 KB 
