xxxxx市地方稅務(wù)局ca中心解決方案-wenkub
2022-11-06 10:57:41 本頁面
【正文】 三方認(rèn)證機(jī)構(gòu)全面的技術(shù)支持，只需提供一兩個(gè)管理人員進(jìn)行身份審核等工作。 機(jī)密 Page 4 of 11 第三方認(rèn)證機(jī)構(gòu)頒發(fā)證書 原理 通過 第三方 建立信任關(guān)系信任信任用戶 A 用戶 B認(rèn)證中心認(rèn)證中心認(rèn)證中心I n ter n et認(rèn)證中心認(rèn)證中心認(rèn)證中心認(rèn)證中心認(rèn)證中心認(rèn)證中心 以上圖為例，企業(yè)和用戶通過第三方權(quán)威 CA 認(rèn)證機(jī)構(gòu)廣東 CA 建立信任關(guān)系，廣東 CA 確保企業(yè)和用戶雙方身份的真實(shí)性，并為此做出承諾。通過建設(shè) XXXXX 地稅 內(nèi)部CA 系統(tǒng)，可以在系統(tǒng)內(nèi)部實(shí)現(xiàn)自己維護(hù)管理 CA 系統(tǒng)，根據(jù)自己的業(yè)務(wù)需求簽發(fā)數(shù)字證書。 機(jī)密 Page 6 of 11 管理員證書：是專門為管理員提供的數(shù)字證書，以證明管理員的身份以及對(duì)管理員的操作進(jìn)行簽名。 加密機(jī)：用于存放 CA 密鑰。 以上機(jī)器均不對(duì)本系統(tǒng)外的任何機(jī)器開放，以確保 CA 應(yīng)用系統(tǒng)的安全性。 RA 客戶端：為用戶提供 RA 服務(wù)。 一般來說，一個(gè)證 書從申請(qǐng)到使用的流程如下： 用戶提交證書申請(qǐng)； RA 管理員對(duì)用戶審查，從而批準(zhǔn)或拒絕用戶申請(qǐng)； CA 對(duì)已批準(zhǔn)的用戶申請(qǐng)簽發(fā)證書； 用戶查詢和下載證書。 另外，為了加強(qiáng)對(duì)操作員的控制，系統(tǒng)集成了 IC 卡技術(shù)，在服務(wù)器端提供對(duì)系統(tǒng)管理員的認(rèn)證和操作控制，加強(qiáng)了對(duì)管理環(huán)節(jié)的控制；在客戶端提供以IC 卡作為存儲(chǔ)和保護(hù)數(shù)字證書以及敏感信息的載體，用戶可以使用 IE、Netscape 等瀏覽器直接下載證書到卡中，在應(yīng)用上支持 SSL、 S/MIME、軟件簽名、文檔簽名等多種安全 Web 應(yīng)用。為提高穩(wěn)定性和可用 性，機(jī)器采用 Raid1 磁盤冗余。 機(jī)密 Page 7 of 11 業(yè)務(wù)統(tǒng)計(jì)服務(wù)器：向用戶提供業(yè)務(wù)統(tǒng)計(jì)功能，需要結(jié)合數(shù)據(jù)庫服務(wù)器一同工作。由于數(shù)據(jù)庫涉及到的數(shù)據(jù)運(yùn)算量特別大，所以機(jī)器本身要采用雙 CPU 的配置方式 。 CA 系統(tǒng)體系設(shè)計(jì) HBECANET CA
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1