使用公钥基础设施评估指南评估独特政府认证机构的证书策略与认证业务声明：研究进展
密码学与安全
2018-09-17 v1
摘要
OSD PSE是印度尼西亚国家电子采购系统的政府认证机构（CA），后命名为OSD PSE G2。它在OSD Lemsaneg之下具有独特的结构层级。作为签发CA，OSD PSE G2发布并保证证书策略与认证业务声明（CP-CPS）的质量，以赢得PKI用户的信任。在本文中，我们分析由OSD PSE G2发布的CP-CPS 1.0版本。为此，我们应用PKI评估指南（PAG）的方法论。对该CP-CPS的质量评估，包括其相对于相关参考/标准的合规性，即：CP OSD Lemsaneg v.1.1；RFC 3647；以及认证机构信任服务原则与准则中的CA业务实践披露原则（BPDP-TSPCCA）2.0版。我们最终发现CP-CPS 1.0版本不符合相关标准与参考。因此，CP-CPS需要根据OSD PSE G2的现状进行更新。
引用
@article{arxiv.1809.05235,
title = {Evaluating Certificate Policy - Certification Practice Statement of Unique Government Certification Authority using Public Key Infrastructure Assessment Guidelines: Research in Progress},
author = {Dea Saka Kurnia Putra and Edit Prima},
journal= {arXiv preprint arXiv:1809.05235},
year = {2018}
}
备注
6 pages