ГОСТ Р ИСО 9735-9—2016
Приложение С
(справочное)
Использование групп сегментов в сообщениях типа KEYMAN
В данном приложении описаны группы сегментов, используемые для реализации определенных функций
управления ключами (KEYMAN).
Т а б л и ц а С.1 — Группы сегментов для формирования запросов
Функция
Используемые сегменты
Комментарии
Представление к регистрации
Запрос пары асимметричных ключей
Запрос сертификата
USE-USF-USC-USA
USE-USF-USA
USE-USF-USC-USA
Группа идентифицирует сертифи
кат и открытый ключ
Запрос на обновление сертификата
USE-USF-USC
Группа идентифицирует сертифи
кат и определяет новый период
действия
Запрос на замену сертификата
USE-USF-USC-USA
В группе payf ссылка на сертифи
кат. подлежащий аннулированию
Запрос сертификата или маршрута сертифи
кации
USE-USF-USC
С помощью сегмента USF в группу
включается запрос на извлечение
списка сертификатов
Запрос статуса сертификата
USE-USF-USC
Запрос на проверку подлинности сертификата
Запрос на аннулирование
USE-USF-USC-USA(3)-USR
USE-USF-USC
Использован также внешний канал
взаимодействия (Out of band)
Запрос списка аннулирования
USE-USF
Запрос предупреждения
USE-USF-USC
Запрос симметричного ключаUSE-USF-USA Касается только симметричных
ключей. Сегмент USA определен
при необходимости имя ключа
метричного или асимметричного ключа
Запрос на прекращение действия сим USE-USF-USAUSCОхватывает симметричные и асим
метричные ключи. Группа иденти
фицирует ключи
Out of band — Использование внешнего канала взаимодействия.
Т а б л и ц а С.2 — Группы сегментов для функций доставки или уведомления
Функция
Используемые сегменты
Комментарии
Предоставление сертификата
USE-USX-USF-USC-USA(3)-USR
Уведомление о статусе серти
USE-USX-USF-USC-USA(3)-USR
Может быть аналогом предоставления сер
фикататификата или маршрута сертификации,
когда к указанию нормального сертификата
добавляется указание причины аннулиро
вания и/или статус определяется в сегмен те
USF
Запрос на проверку подлинно USE-USX-USF-USC-USA(3)-USR
сти сертификата
Аналог уведомления о статусе сертификата
с защитой посредством NRO
Подтверждение аннулирова USE-USX-USF-USC
ния
Аналог уведомления о статусе сертифика
та. Подлежит защите посредством NRO
10