ra系統(tǒng)安裝及初始化(已修改)
2025-05-25 02:26 本頁面
【正文】 RA系統(tǒng)安裝及初始化 西部安全認證中心有限責(zé)任公司 培訓(xùn)教師：李懷貴 培訓(xùn)對象：寧煤集團網(wǎng)絡(luò)管理人員 2 一、背景 二、 CA系統(tǒng) 三、簽發(fā)系統(tǒng)組成 四、 KMC系統(tǒng)組成 五、注冊審核系統(tǒng)（ RA）組成 六、 RA Server系統(tǒng)安裝 七、 RA系統(tǒng)配置和初始化 3 一、背景 ? 網(wǎng)絡(luò)系統(tǒng)的應(yīng)用安全需求 ? 數(shù)據(jù)保密 ? 數(shù)據(jù)完整 ? 身份認證 ? 行為抵賴 ? 相關(guān)技術(shù)和標準 ? 密碼技術(shù) ? 數(shù)據(jù)簽名 ? PKI技術(shù)體系 ? CA建設(shè)的國際 /國內(nèi) /行業(yè)的相關(guān)標準 ? 政策要求 ? 密碼管理主管部門的要求 ? 電子簽名法的要求 4 建設(shè) PKI的必要性 ? 保證業(yè)務(wù)用戶或者是系統(tǒng)服務(wù)器的身份認證 ? 保證業(yè)務(wù)數(shù)據(jù)的保密性 ? 保證業(yè)務(wù)操作的不可抵賴性 ? 保證數(shù)據(jù)的完整性 ? 結(jié)合業(yè)務(wù)邏輯方便的實現(xiàn)訪問控制 數(shù)字證書 數(shù)據(jù)加密 數(shù)字簽名 +數(shù)字時間戳 數(shù)字簽名 數(shù)字證書擴展應(yīng)用 5 二、 CA系統(tǒng) CA 簡介 ?電子證書認證系統(tǒng)是電子證書的申請、審核、簽發(fā)、注銷、恢復(fù)、更新、查詢的綜合管理系統(tǒng)。 ?頒發(fā)的 電子 證書遵循 。在證書有效的情況下，保證公鑰能與確定的實體唯一相對應(yīng)。 6 ? CA的職責(zé) 為網(wǎng)絡(luò)世界中的實體頒發(fā)數(shù)字證書 ? CA所能解決的問題 ? 身份認證－－數(shù)字證書 ? 數(shù)據(jù)保密－－結(jié)合相關(guān)的密碼技術(shù) ? 數(shù)據(jù)完整－－數(shù)字簽名 ? 防抵賴 －－數(shù)字簽名 對比 機構(gòu) 產(chǎn)物 現(xiàn)實世界 公安機關(guān)、代碼管理機關(guān) 居民身份證、組織代碼 網(wǎng)絡(luò)世界 CA 數(shù)字證書 7 CA系統(tǒng)組成 系統(tǒng) 簽發(fā)系統(tǒng) (CA) 注冊審核系統(tǒng) (RA) 密鑰管理中心 (KMC) 8 CA系統(tǒng)邏輯結(jié)構(gòu) C A S e r v e r數(shù) 據(jù) 庫L D A PK M C S e r v e r管 理 員 （ 瀏 覽 器 ）
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1