hnca數(shù)字證書ra系統(tǒng)建設(shè)方案(已修改)
2025-05-25 07:28 本頁(yè)面
【正文】 HNCA數(shù)字證書RA系統(tǒng)建設(shè)方案HNCA數(shù)字證書RA系統(tǒng)建設(shè)方案目 錄概述 3第一章 為什么要在各地市建RA系統(tǒng) 4一、需求分析 4二、方案可行性 5三、在全省建立RA對(duì)信息化建設(shè)的意義 7第二章 建設(shè)什么樣的RA系統(tǒng) 8一、RA系統(tǒng)介紹 8二、系統(tǒng)運(yùn)行環(huán)境 15第三章 各地市信息辦公室怎樣建設(shè)RA系統(tǒng) 17一、確定需求 17二、簽署協(xié)議 17三、RA系統(tǒng)建設(shè)實(shí)施 17四、RA系統(tǒng)測(cè)試 17五、RA系統(tǒng)驗(yàn)收 17六、文檔評(píng)審 17七、系統(tǒng)上線 18第四章 RA系統(tǒng)的運(yùn)營(yíng)模式 19一、 推廣方式 19二、運(yùn)營(yíng)方式 20附件 RA系統(tǒng)管理制度 21概述為解決Internet的應(yīng)用安全問題,世界各國(guó)對(duì)其進(jìn)行了多年的研究，初步形成了一套完整的Internet安全解決方案，即目前被廣泛采用的PKI技術(shù)(PublicKeyInfrastructure),PKI(公鑰基礎(chǔ)設(shè)施)技術(shù)采用證書管理公鑰，通過第三方的可信任機(jī)構(gòu)即CA(CertificateAuthority)機(jī)構(gòu)，把用戶的公鑰和用戶的其它標(biāo)識(shí)信息(如名稱、、身份證號(hào)等)捆綁在一起，在Internet網(wǎng)上驗(yàn)證用戶的身份。目前,通用的辦法是采用建立在PKI基礎(chǔ)之上的數(shù)字證書,通過把要傳輸?shù)臄?shù)字信息進(jìn)行加密和簽名，保證信息傳輸?shù)臋C(jī)密性、真實(shí)性、完整性和不可否認(rèn)性，從而保證信息的安全傳輸。 RA(RegistrationAuthority)即數(shù)字證書注冊(cè)審批機(jī)構(gòu)，它是CA機(jī)構(gòu)的重要組成部分，它面向終端用戶，接受用戶的證書申請(qǐng)信息、審核信息以及制作發(fā)放證書，并具有注銷用戶證書的功能。河南省數(shù)字證書認(rèn)證中心（簡(jiǎn)稱HNCA)是經(jīng)信息產(chǎn)業(yè)部、國(guó)家密碼管理局及河南省人民政府批準(zhǔn)成立，在省工業(yè)和信息化廳（原信息產(chǎn)業(yè)廳）、省國(guó)家密碼管理局等有關(guān)部門領(lǐng)導(dǎo)的親切關(guān)懷下發(fā)展起來(lái)的，是我省惟一依法成立的專門負(fù)責(zé)為政府、企業(yè)和個(gè)人提供網(wǎng)上身份認(rèn)證和信息安全服務(wù)的第三方權(quán)威電子認(rèn)證機(jī)構(gòu)。與HNCA合作在全省各地信辦建立幾家RA機(jī)構(gòu)，作為區(qū)域性的認(rèn)證服務(wù)中心，對(duì)我省信息化網(wǎng)絡(luò)信任體系的布局是必要的，可行的，也是非常有意義的。第一章 為什么要在各地市建RA系統(tǒng)一、需求分析隨著我省電子認(rèn)證服務(wù)業(yè)務(wù)的發(fā)展，數(shù)字證書在各個(gè)領(lǐng)域的推廣應(yīng)用在不斷創(chuàng)新，各地對(duì)數(shù)字證書的服務(wù)要求越來(lái)越迫切，所有這些應(yīng)用都與當(dāng)?shù)卣闹С置懿豢煞?，政府在其中充?dāng)了服務(wù)的角色。為使政府的服務(wù)意識(shí)更加深入民心，在信息化網(wǎng)絡(luò)安全領(lǐng)域方面，建立RA就是為了便于為百姓服務(wù)，并對(duì)信息化的推廣起到保駕護(hù)航的作用。在應(yīng)用軟件系統(tǒng)使用數(shù)字證書保障網(wǎng)絡(luò)安全的體系中，涉及的角色一般有二方。用戶方即證書持有者（機(jī)構(gòu)或個(gè)人）、管理用戶方(發(fā)證方)，下面就二方對(duì)建立RA的需求進(jìn)行分析： 用戶需要在本地制證發(fā)證的需求證書用戶要求在當(dāng)?shù)刂苯愚k理業(yè)務(wù)，使辦理證書各種業(yè)務(wù)方便、快捷，直接。如果當(dāng)?shù)貨]有RA 機(jī)構(gòu)，所有證書業(yè)務(wù)都必須由CA 中心集中處理，這需要一定的時(shí)間進(jìn)行處理。 證書業(yè)務(wù)推廣宣傳的需要在一個(gè)地區(qū)如果有專門的RA服務(wù)機(jī)構(gòu)，就可以向更多的領(lǐng)域進(jìn)行數(shù)字證書的推廣，并給當(dāng)?shù)氐氖袌?chǎng)帶來(lái)更加直觀的網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)，增強(qiáng)人們對(duì)網(wǎng)絡(luò)安全的信心。 證書業(yè)務(wù)服務(wù)的需要當(dāng)證書應(yīng)用在各個(gè)領(lǐng)域時(shí)，在一個(gè)地市就需要有一個(gè)區(qū)域中心來(lái)整合集中進(jìn)行服務(wù)，可以節(jié)約業(yè)務(wù)成本。形成證書規(guī)模效益。 大宗用戶需要對(duì)證書實(shí)時(shí)控制和管理的需求有的大宗用戶需要對(duì)所發(fā)放的所有證書進(jìn)行實(shí)時(shí)的管理和控制，這樣才可以更加有效的從管理的角度上來(lái)確保業(yè)務(wù)應(yīng)用系統(tǒng)運(yùn)行和操作的安全。而對(duì)證書的管理和控制，在CA 認(rèn)證系統(tǒng)針對(duì)應(yīng)用的建立平臺(tái)中卻僅僅解決了證書應(yīng)用的問題，而對(duì)證書的管理和控制卻沒有集成有相應(yīng)的系統(tǒng)。因此，需要對(duì)發(fā)放的證書進(jìn)行實(shí)時(shí)控制和管理，建立RA的方式是一個(gè)選擇。二、方案可行性 RA作為CA重要組成部分之一，其建設(shè)的依據(jù)可遵循CA的政策進(jìn)行。所有針對(duì)CA電子認(rèn)證服務(wù)的法律都適用于RA。電子簽名法《電子簽名法》第十六條規(guī)定：電子簽名需要第三方認(rèn)證的，由依法設(shè)立的電子認(rèn)證服務(wù)提供者提供認(rèn)證服務(wù)。第二十九條規(guī)定：未經(jīng)許可提供電子認(rèn)證服務(wù)的，由國(guó)務(wù)院信息產(chǎn)業(yè)主管部門責(zé)令停止違法行為；有違法所得的，沒收違法所得；違法所得三十萬(wàn)元以上的，處違法所得一倍以上三倍以下的罰款；沒有違法所得或者違法所得不足三十萬(wàn)元的；處十萬(wàn)元以上三十萬(wàn)元以下的罰款。河南省數(shù)字證書認(rèn)證中心（簡(jiǎn)稱HNCA)是經(jīng)信息產(chǎn)業(yè)部、國(guó)家密碼管理局及河南省人民政府批準(zhǔn)成立，在省工業(yè)和信息化廳（原信息產(chǎn)業(yè)廳）、省國(guó)家密碼管理局等有關(guān)部門領(lǐng)導(dǎo)的親切關(guān)懷下發(fā)展起來(lái)的，是我省惟一依法成立的專門負(fù)責(zé)為政府、企業(yè)和個(gè)人提供網(wǎng)上身份認(rèn)證和信息安全服務(wù)的第三方權(quán)威電子認(rèn)證機(jī)構(gòu)。作為HNCA在當(dāng)?shù)氐淖?cè)機(jī)構(gòu)RA對(duì)公眾進(jìn)行認(rèn)證服務(wù)，完全符合法定要求。國(guó)家信息化領(lǐng)導(dǎo)小組《關(guān)于我國(guó)電子政務(wù)建設(shè)指導(dǎo)意見》電子政務(wù)建設(shè)將是今后一個(gè)時(shí)期我國(guó)信息化工作的重點(diǎn)，而電子政務(wù)建設(shè)將主要圍繞“1個(gè)政府門戶網(wǎng)絡(luò)、2個(gè)電子政務(wù)網(wǎng)絡(luò)平臺(tái)、4個(gè)基礎(chǔ)數(shù)據(jù)庫(kù)和12大重點(diǎn)信息化工程”開展。數(shù)字證書中心即是為了保障諸如電子政務(wù)外網(wǎng)平臺(tái)和重點(diǎn)信息化工程的安全正常運(yùn)轉(zhuǎn)而構(gòu)建的基礎(chǔ)系統(tǒng)。如政府網(wǎng)上招標(biāo)采購(gòu)、企業(yè)網(wǎng)上報(bào)稅、報(bào)關(guān)、網(wǎng)上工商登記和年檢、網(wǎng)上聯(lián)合審批等應(yīng)用，必須以數(shù)字證書系統(tǒng)作為安全保障。河南省電子政務(wù)發(fā)展規(guī)劃(2009—2012年) 構(gòu)建信息保證體系
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1