ICS 35.110 YD M11 中华人民共和国通信行业标准 YD/T 3574—2019 互联网码号资源公钥基础设施（RPKI） 资源证书轮廓 The resource public key infrastructure(RPKD) - The profile for resource certificates 2019-11-11发布 2020-01-01实施 中华人民共和国工业和信息化部 发布 YD/T3574—2019 目 次 前言 II 1范围 2规范性引用文件 3术语、定义和缩略语. 3.1术语和定义 3.2缩略语... 概述， 5对资源证书的要求 RPKI中的终端实体（EE）证书和签名功能 6 资源证书， 7.1版本号（“version"字段） 7.2序列号（serialnumber字段） 7.3签名算法（"signaturealgorithm”字段） 7.4证书签发者（“issuer"字段） 主体（"subject"字段） 7.5 7.6有效期（“validity"字段） 7.7 主体的公钥信息（"subjectpublickeyinfo"字段） 7.8 资源证书扩展字段（resourcecertificateextensions"字段） 证书撤销列表. 8 资源证书请求. 9 9.1PKCS#10规范 9.2CRMF规范.. 9.3证书请求中的证书扩展属性 10 10资源证书验证.. 10.1资源扩展验证 .11 10.2 资源证书路径验证 .11 附录A（资料性附录）操作时需要考虑的因素 13 YD/T3574—2019 前言 本标准是“互联网码号资源公钥基础设施（RPKI）”系列标准之一。该系列标准结构及名称如下： 《互联网码号资源公钥基础设施（RPKI）体系结构》； 1. 《互联网码号资源公钥基础设施（RPKI）资料库架构》； 《互联网码号资源公钥基础设施（RPKI）RPKI与BGP路由器交互协议》； 3. 《互联网码号资源公钥基础设施（RPKI）资源证书轮廓》； 4. 5. 《互联网码号资源公钥基础设施（RPKI）联系人信息记录》。 本标准按照GB/T1.1一2009给出的规则起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本标准由中国通信标准化协会提出并归口。 本标准起草单位：中国互联网络信息中心、中国信息通信研究院。 本标准主要起草人：傅瑜、耿光刚、延志伟、李洪涛、马军锋。 II