電子商務(wù)-ca認(rèn)證中心(文件)
【正文】 二層為品牌 CA，第三層根據(jù)證書使用者的不同分為CCA ( 持卡人 CA )、 MCA ( 商戶 CA )、 PCA ( 網(wǎng)關(guān)CA )。遠(yuǎn)程 RA根據(jù)商業(yè)銀行的體系架構(gòu)分為三級(jí)結(jié)構(gòu)，即總行、分行、受理點(diǎn)。 CFCA的結(jié)構(gòu) —— NonSET 系統(tǒng) ? NonSET 對(duì)于業(yè)務(wù)應(yīng)用的范圍沒有嚴(yán)格的定義，結(jié)合電子商務(wù)具體的、實(shí)際的應(yīng)用，根據(jù)每個(gè)應(yīng)用的風(fēng)險(xiǎn)程度不同可分為低風(fēng)險(xiǎn)值和高風(fēng)險(xiǎn)值這兩類證書 (即個(gè)人 /普通證書和高級(jí) /企業(yè)級(jí)證書 )， CFCA的結(jié)構(gòu) —— RA 系統(tǒng) ? 系統(tǒng)分為 CA本地 RA和 CA遠(yuǎn)程 RA。 ? 采用 PKI技術(shù)，建立了 SET和 NonSET兩套系統(tǒng)，提供多種證書來支持各成員行有關(guān)電子商務(wù)的應(yīng)用開發(fā)以及證書的使用。 ? 系統(tǒng)提供兩種黑名單查詢方式 ， 即 OCSP方式和CRL方式 ， 其中 OCSP方式為用戶提供實(shí)時(shí)的證書狀態(tài)查詢服務(wù) ， 而 CRL方式定期為用戶提供證書黑名單列表 。 CTCA于 5月 12日正式向社會(huì)發(fā)放 CA證書，并向社會(huì) 免費(fèi)公布CTCA安全認(rèn)證系統(tǒng)的 接口標(biāo)準(zhǔn) 和 API軟件包 ， 現(xiàn)在中國電信已經(jīng)為用戶發(fā)放了 6萬多張 CTCA證書。 ? ? 這種方式是將不同的 PKI體系組織在同一個(gè)全球根 CA之下 ，這個(gè)全球 CA可由一個(gè)國際組織 ， 如聯(lián)合國等來建設(shè) 。 PKI體系的互通性 (互操作性 ) ? ? 需要互通的 PKI體系中的 PAA在經(jīng)過協(xié)商和政策制定之后 ， 可以互相認(rèn)證對(duì)方系統(tǒng)中的 PAA(即根 CA)。 ? —— PKI體系中的任何實(shí)體都可以進(jìn)行審計(jì)操作 ， 但一般而言是由 CA來執(zhí)行審計(jì) ， CA保存所有與安全有關(guān)的審計(jì)信息 。 ? 在具體做法上可采取雙 CA的方式來進(jìn)行泄密后的恢復(fù) ， 即每一個(gè)PKI實(shí)體的公鑰都由兩個(gè) CA簽發(fā)證書 ， 當(dāng)一個(gè) CA泄密鑰后 ， 得到通知的用戶可轉(zhuǎn)向另一個(gè) CA的證書鏈 ， 可以通過另一個(gè) CA簽發(fā)的證書來驗(yàn)證簽名 。 在 CRL中的證書作廢列表時(shí)間有規(guī)定 ，過期后即可刪除 。 PKI的操作功能（ 3） ? ? CA證書可以集中存放 ， 也可分布式存放 ， 即可從本地保存的證書中獲取證書 。 ? 在存儲(chǔ)每個(gè)證書之前 ， 應(yīng)該驗(yàn)證該證書的有效性 。 ? —— 發(fā)送者發(fā)送簽名信息時(shí) ， 附加發(fā)送自己的證書； —— 單獨(dú)發(fā)送證書信息的通道； —— 可從訪問發(fā)布證書的目錄服務(wù)器獲得； —— 或者從證書的相關(guān)實(shí)體 (如 RA)處獲得； PKI的操作功能（ 2） ? 驗(yàn)證證書的過程是迭代尋找證書鏈中下一個(gè)證書和它相應(yīng)的上級(jí) CA證書。 具體功能包括： ?對(duì)用戶進(jìn)行身份審查和鑒別； ?將用戶身份信息和公鑰以數(shù)字簽名的方式送給 CA； ?接收 CA返回的證書制作確認(rèn)信息或制好的證書； ?發(fā)放 CA證書
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1