本标准规定了根据用户所持有的数字证书对普通用户访问网络资源及有偿信息资源的访问控制要求，同时规定了基于IPsec的VPN中对等体之间利用数字证书进行认证的技术要求。本标准适用于基于数字证书进行访问控制的系统。