YD/T 3476-2019
移动互联网应用程序开发者数字证书管理平台技术要求
发布时间:2019-08-27 实施时间:2020-01-01
移动互联网应用程序开发者数字证书管理平台是指为移动互联网应用程序开发者颁发数字证书、管理数字证书、吊销数字证书等一系列操作的平台。数字证书是一种用于身份认证和数据加密的安全技术,可以有效保障移动互联网应用程序的安全性和可靠性。
本标准主要包括以下内容:
1.数字证书的申请要求:移动互联网应用程序开发者在申请数字证书时,需要提供相关的身份信息和证明材料,以确保数字证书的真实性和有效性。
2.数字证书的颁发要求:数字证书颁发机构需要对申请人的身份信息进行核实,并在核实无误后颁发数字证书。数字证书应包括申请人的身份信息、证书有效期、公钥等信息。
3.数字证书的管理要求:数字证书颁发机构需要对数字证书进行管理,包括证书的存储、备份、更新等操作。数字证书的管理应该保证数字证书的安全性和可靠性。
4.数字证书的吊销要求:数字证书颁发机构需要对数字证书进行吊销操作,当数字证书的持有人丧失资格或数字证书存在安全隐患时,应及时吊销数字证书。
5.数字证书的使用要求:移动互联网应用程序开发者在使用数字证书时,需要遵守相关的安全规定,包括保护数字证书的私钥、避免数字证书被篡改等。
本标准适用于移动互联网应用程序开发者数字证书管理平台的设计、开发、测试和维护等工作。
相关标准
GB/T 35273-2017 移动互联网应用程序信息安全技术基本要求
GB/T 35274-2017 移动互联网应用程序信息安全评估指南
GB/T 35275-2017 移动互联网应用程序信息安全测试指南
GB/T 35276-2017 移动互联网应用程序信息安全漏洞挖掘指南
GB/T 35277-2017 移动互联网应用程序信息安全漏洞修复指南