Dansk standard DS 843-1 2. udgave 2003-12-16 Personspecifikke identifikationsnumre (PID) Person-specific identification numbers (PID)
DS 843-1 København DS projekt: 53652 ICS: 35.040 Deskriptorer: personspecifikke identifikationsnumre,autorisationsregistre,cpr-nummer Første del af denne publikations betegnelse er: DS, hvilket betyder, at det er en standard udarbejdet på nationalt niveau. Denne publikations overensstemmelse er: Denne publikation erstatter: DS 843-1:2003 I tilfælde af tvivl om den engelske oversættelses korrekthed henvises til den danske version. DS-publikationstyper Dansk Standard udgiver forskellige publikationstyper. Typen på denne publikation fremgår af forsiden. Der kan være tale om: Dansk standard standard, der er udarbejdet på nationalt niveau eller er baseret på et andet lands nationale standard, eller standard, der er udarbejdet på internationalt og/eller europæisk niveau og har fået status som dansk standard DS-information publikation, der er udarbejdet på nationalt niveau og ikke har opnået status som standard, eller publikation, der er udarbejdet på internationalt og/eller europæisk niveau og ikke har fået status som standard, fx en teknisk rapport, eller europæisk præstandard DS-håndbog samling af standarder, eventuelt suppleret med informativt materiale DS-hæfte publikation med informativt materiale Til disse publikationstyper kan endvidere udgives tillæg og rettelsesblade DS-publikationsform Publikationstyperne udgives i forskellig form som henholdsvis fuldtekstpublikation (publikationen er trykt i sin helhed) godkendelsesblad (publikationen leveres i kopi med et trykt DS-omslag) elektronisk (publikationen leveres på et elektronisk medie) DS-betegnelse Alle DS-publikationers betegnelse begynder med DS efterfulgt af et eller flere præfikser og et nr. fx DS 383, DS/EN 5414 osv. Hvis der efter nr. er angivet et A eller Cor, betyder det, enten at det er et tillæg eller et rettelsesblad til hovedstandarden, eller at det er indført i hovedstandarden. DS-betegnelse angives på forsiden. Overensstemmelse med anden publikation: Overensstemmelse kan enten være IDT, EQV, NEQ eller MOD IDT: Når publikationen er identisk med en given publikation. EQV: Når publikationen teknisk er i overensstemmelse med en given publikation, men præsentationen er ændret. NEQ: Når publikationen teknisk eller præsentationsmæssigt ikke er i overensstemmelse med en given standard, men udarbejdet på baggrund af denne. MOD: Når publikationen er modificeret i forhold til en given publikation.
Personspecifikke identifikationsnumre (PID) Person-specific identification numbers (PID)
Contents Person-specific identification numbers (PID)................................................................ 3 Application.............................................................................................. 3 Specification............................................................................................ 3 Examples of the use of PID numbers....................................................................... 4 2(en)
Indholdsfortegnelse Personspecifikke identifikationsnumre (PID-numre)......................................................... 3 Anvendelse............................................................................................. 3 Specifikation............................................................................................ 3 Eksempler på anvendelse af PID-numre.................................................................... 4 2(da)
Person-specific identification numbers (PID) This standard applies the X.509v3 certificate s (Subject) Serial Number field to unique and Person-specific IDentification numbers (PID) which are fully and entirely administered and distributed by CAs in connection with the issue of new certificates. It is the task of the CAs to ensure that only unique PID numbers are issued; the standard therefore employs a hierarchical numbering system to allow decentralised administration. When a given PID number has been issued, it belongs in principle to the certificate owner and it will be possible, at the request of the owner, to reuse the number for new certificates from the same or other CAs, provided that the owner is able to prove his ownership of the PID number. Application PID is used as the key to authorisation registers (which in this context means registers of the privileges of different users in relation to specific systems and applications). It naturally follows that such authorisation registers will be system specific, and this document will consequently only provide examples to illustrate the use and the meaning of the PID number. PID does not solve all problems related to the creation of an authorisation register, but it provides the possibility of creating such a register. It is assumed that a method exists for reporting a given PID number to a given authorisation register. This can e.g. be achieved by a potential user submitting an application-specific request to the application owner for registration in the authorisation register (e.g. by digital signing of a web-based application form). Specification Person-specific identification numbers (PID numbers) are structured as follows: MajorIndustryID-CountryID-CertificateAuthorityID-Type-<CA-specific> MajorIndustryID-CountryID: Country code according to DS/EN ISO 3166-1:1998, Codes for the representation of names of countries and their subdivisions Part 1: Country codes, and DS/ISO/IEC 7812-1:2000, Identification cards - Identification of issuers - Part 1: Numbering system. These codes correspond to those used for admission, payment, and identification cards, and will for a PID intended for national use in Denmark be 9208, 9 being a Major Industry Identifier stating national use and 208 being the country code of Denmark. CertificateAuthorityID: A number identifying the CA. Danish Standards Association administers the numbers in accordance with DS 2387:1991, Numbering system for admission, payment, and identification cards for national use in Denmark (under revision). CertificateAuthorityID consists of four digits of which the first is always 2 stating that the number has been issued to a CA, while the last three digits signify a specific number of the individual CA, issued by Danish Standards Association. Type: 1: The PID number can be transferred to other certificates from other CAs (full number portability). 2: The PID number can be transferred to other certificates from the same CA (partial number portability). 3: The PID cannot be transferred to other certificates (no number portability). <CA-specific>: The individual CA has at its disposal, and has the authority to use, a number of characters, the only requirement being that the resulting PID number shall be unique. This means that the CA creates its own numbering system. The field is of the PRINTABLE STRING type according to X.520 and is limited to 64 characters; 12 characters are control characters, i.e. 52 characters are available. 3 (en)
Personspecifikke identifikationsnumre (PID-numre) I denne standard anvendes X.509v3-certifikaters (Subject) Serial Number-felt til et unikt og Personspecifikt IDentifikationsnummer (PID-nummer), som helt og fuldt administreres og uddeles af CA er ved udstedelse af nye certifikater. Det er CA ernes opgave at sikre, at der kun udstedes unikke PID-numre, hvorfor der i standarden anvendes et hierarkisk nummersystem for at muliggøre decentral administration. Efter uddeling af et givent PID-nummer tilhører dette i princippet ejeren af certifikatet og vil efter ejerens ønske evt. kunne genbruges i nye certifikater fra samme eller andre CA er, dersom ejeren er i stand til at godtgøre et ejerforhold til PID-nummeret. Anvendelse PID anvendes som nøgle til autorisationsregistre (hvorved forstås registre over forskellige brugeres rettigheder i forhold til konkrete systemer og applikationer). Sådanne autorisationsregistre vil i sagens natur være systemspecifikke og vil derfor kun blive eksemplificeret i dette dokument for at lette forståelsen af PID-nummerets betydning. PID løser ikke alle problemer med etablering af et autorisationsregister, men giver mulighed for at etablere et sådant. Det forudsættes, at der findes en metode til at tilmelde et givent PID-nummer til et givent autorisationsregister. Dette kan fx ske ved, at en potentiel bruger sender en applikationsspecifik anmodning til applikationsejeren om optagelse i autorisationsregistret (fx ved digital signering af en web-baseret ansøgningsblanket). Specifikation Personspecifikke identifikationsnumre (PID-numre) opbygges efter følgende model: MajorIndustryID-CountryID-CertificateAuthorityID-Type-<CA-specifikt> MajorIndustryID-CountryID: Landekode i hht. DS/EN ISO 3166-1:1998, Koder for navne på lande og deres underinddelinger. Del 1: Landekoder, og DS/ISO/IEC 7812-1:2000, Identifikationskort - Udstederidentifikation - Del 1: Nummersystem. Disse koder svarer til dem, der bruges på adgangs-, betalings- og identifikationskort, og vil for et PID-nummer til brug nationalt i Danmark være 9208, idet 9 er en Major Industry Identifier, som angiver nationalt brug, og 208 er Danmarks landekode. CertificateAuthorityID: Et identifikationsnummer for CA en. Disse numre administreres af Dansk Standard i henhold til DS 2387:1991, Nummersystem for adgangs-, betalings-, og identifikationskort til brug internationalt i Danmark, som er under revision. CertificateAuthorityID består af fire cifre, hvoraf det første altid er 2, der angiver, at nummeret er udstedt til en CA, mens de tre næste cifre er et specifikt nummer for den enkelte CA, udstedt af Dansk Standard. Type: 1: PID-nummeret kan flyttes til andre certifikater fra andre CA er (fuld nummerportabilitet). 2: PID-nummeret kan flyttes til andre certifikater fra samme CA (delvis nummerportabilitet). 3: PID-nummeret kan ikke flyttes til andre certifikater (ingen nummerportabilitet). <CA-specifikt>: Her har den enkelte CA rådighed og autoritet over et antal tegn, idet det eneste krav er, at det endelige PID-nummer skal være unikt. CA en danner altså sit eget system for nummerering. Feltet er af typen PRINTABLE STRING i hht. X.520 og er begrænset til 64 tegn, heraf 12 styretegn, altså er der i alt 52 tegn til rådighed. 3 (da)