電子商務(wù)-ca認證中心-文庫吧
2025-09-15 15:08 本頁面
【正文】 AA和自己的證書到下屬成員； ?定義證書作廢請求生效所需的信息和程序； ?接收和認證對它所簽發(fā)的證書的作廢申請請求； ?為它所簽發(fā)的證書產(chǎn)生 CRL； ?保存證書 、 CRL、 審計信息和它所簽發(fā)的政策； ?發(fā)布它所簽發(fā)的證書及 CRL。 典型的 PKI體系結(jié)構(gòu) —— 3 認證中心 CA ? CA是認證中心 ， 具備有限的政策制定功能 ， 按照上級 PCA制定政策 ， 具體的用戶公鑰證書的簽發(fā) 、 生成和發(fā)布及 CRL生成及發(fā)布 。 具體功能包括： ?發(fā)布本地 CA對 PCA政策的增補部分； ?對下屬各成員進行身份認證和鑒別； ?產(chǎn)生和管理下屬證書； ?發(fā)布自身證書和上級證書； ?證實 ORA的證書申請請求； ?向 ORA返回證書制作的確認信息或返回已制定 好的證書； ?接收和認證對它所簽發(fā)的證書的作廢申請； ?為它所簽發(fā)證書產(chǎn)生 CRL； ?保存證書 、 CRL、 審計信息和它所簽發(fā)的政策； ? 發(fā)布它所簽發(fā)的證書和 CRL。 典型的 PKI體系結(jié)構(gòu) —— 4 在線證書申請 ORA 進行證書申請者的身份認證 ， 向 CA提交證書申請 ， 驗證接收 CA簽發(fā)的證書 ， 并將證書發(fā)放給申請者 。 必要時 ， 還協(xié)助進行證書制作 。 具體功能包括： ?對用戶進行身份審查和鑒別； ?將用戶身份信息和公鑰以數(shù)字簽名的方式送給 CA； ?接收 CA返回的證書制作確認信息或制好的證書； ?發(fā)放 CA證書 ， CA的上級證書以及發(fā)放用戶證書； ? 接受證書作廢申請 ， 驗證其有效性 ， 并向 CA發(fā)送該申請 。 PKI的操作功能（ 1） PKI具有十二種功能操作，涉及到的成員機構(gòu)包括： PKI認證機構(gòu) (P)、數(shù)據(jù)發(fā)布目錄 (D)、用戶。 ? 、驗證和分發(fā)密鑰 —— 用戶自己產(chǎn)生密鑰對： —— CA為用戶產(chǎn)生密鑰對： —— CA(包括 PAA、 PCA、 CA)自己產(chǎn)生自己的密鑰對 ? —— PKI成員對數(shù)字簽名和認證是采用多種算法的，如 RSA、 DES等等，這些算法可以由硬件、軟件或硬軟結(jié)合的加密模塊 (固件 )來完成。 —— 密鑰和證書存放的介質(zhì)可以是內(nèi)存、 IC卡或軟盤等。 ? —— 發(fā)送者發(fā)送簽名信息時 ， 附加發(fā)送自己的證書； —— 單獨發(fā)送證書信息的通道； —— 可從訪問發(fā)布證書的目錄服務(wù)器獲得； —— 或者從證書的相關(guān)實體 (如 RA)處獲得； PKI的操作功能（ 2） ? 驗證證書的過程是迭代尋找證書鏈中下一個證書和它相應(yīng)的上級 CA證書。 ? 在使用每個證書前 ， 必須檢查相應(yīng)的 CRL(對用戶來說這種在線的檢查是透明的 )。 ? 用戶檢查證書的路徑是從最后一個證書 (即用戶已確認可以信任的 CA證書 )所
畢業(yè)設(shè)計相關(guān)推薦
鄂ICP備17016276號-1