【正文】 ...................................................... 15 CA 證書簽發(fā)管理機(jī)構(gòu)設(shè)置 ............................................. 15 RA 注冊審核機(jī)構(gòu)設(shè)置 .................................................... 16 KMC 密鑰管理中心的建設(shè) .............................................. 16 證 書發(fā)布與查詢系統(tǒng)的建設(shè) ............................................ 17 自建 CA解決方案 3 系統(tǒng)安全管理建設(shè) ......................................................... 17 4 PKI CA 系統(tǒng)設(shè)計 ............................................................................ 18 總體建設(shè)目標(biāo) ...................................................................... 18 設(shè)計原則 ............................................................................ 19 總體安全框架設(shè)計 ............................................................... 19 5 整體建設(shè) ........................................................................................ 23 系統(tǒng)架構(gòu) ............................................................................ 24 密鑰的使用 ......................................................................... 26 CA 證書簽發(fā) ................................................................. 27 簽名證書簽發(fā) ................................................................ 28 加密證書簽發(fā) ................................................................ 29 CA 系統(tǒng)結(jié)構(gòu) ....................................................................... 31 CA 管理模塊 ................................................................. 31 證書策略模塊 ................................................................ 31 證書服務(wù)模塊 ................................................................ 32 策略模板管理模塊 ......................................................... 32 加密機(jī)管理模塊 ............................................................. 32 RA 接入控制模塊 .......................................................... 33 系統(tǒng)管理模塊 ................................................................ 33 系統(tǒng)審計模塊 ................................................................ 33 RA 系統(tǒng)結(jié)構(gòu) ....................................................................... 34 用戶管理功能 ................................................................ 34 自建 CA解決方案 4 證書管理功能 ................................................................ 34 機(jī)構(gòu)管理 ....................................................................... 35 操作認(rèn)證管理 ................................................................ 36 日志服務(wù)功能 ................................................................ 36 統(tǒng)計功能 ....................................................................... 36 管理員管理 ................................................................... 36 “ 應(yīng)需而變 ” 的 RA 系統(tǒng)設(shè)計 ....................................... 36 6 技術(shù)特色 ........................................................................................ 38 密碼技術(shù) ............................................................................ 38 多人制技術(shù) ......................................................................... 38 密鑰不落地機(jī)制 .................................................................. 40 證書服務(wù)原理 ...................................................................... 41 密鑰管理服務(wù) ...................................................................... 41 證書管理服務(wù) ...................................................................... 42 7 主要工作流程 ................................................................................. 43 CA 系統(tǒng)工作流程 ................................................................ 43 系統(tǒng)初始化流程 ............................................................. 43 CA 證書簽發(fā)流程 .......................................................... 43 用戶證書簽發(fā)流程 ......................................................... 44 用戶證書更新流程 ......................................................... 46 用戶證書吊銷流程 ......................................................... 48 RA 系統(tǒng)工作流程 ................................................................ 50 自建 CA解決方案 5 系統(tǒng)初始化流程 ............................................................. 50 注冊申請流程 ................................................................ 50 操作審核流程 ................................................................ 51 證書下載流程 ................................................................ 52 證書更新流程 ................................................................ 53 證書廢除流程 ................................................................ 54 系統(tǒng)運(yùn)營管理安全 ............................................................... 55 運(yùn)營管理規(guī)范 ................................................................ 55 安全應(yīng)急處理管理規(guī)范 ................................................... 56 系統(tǒng)建設(shè)相關(guān)文檔 ......................................................... 58 人員管理安全 ................................................................ 58 8 關(guān)鍵技術(shù)及創(chuàng)新點(diǎn) ........................................................................... 60 關(guān)鍵技術(shù) ............................................................................ 60 EC 基礎(chǔ)庫 .................................................................... 60 新算法的嵌入 ................................................................ 60 多加密機(jī)的處理 ............................................................. 60 多類型密鑰的 處理 ......................................................... 61 創(chuàng)新點(diǎn) ................................................................................ 62 多密鑰的支持 ................................................................ 62 多功能報表支持 ............................................................. 62 支持中國國家標(biāo)準(zhǔn)算法 SM2 ........................................... 62 自建 CA解決方案 6 1 綜述 背景 在 Inter 技術(shù)迅速發(fā)展的今天， 公司 面臨著如何利用 Inter 這一資源，為用戶提供全面的、個性化的 證券 服務(wù)的問題，在這一環(huán)境下應(yīng)運(yùn)如生，目前世界上許多 公司 都紛紛推出了基于 Inter 的服務(wù)。 公司 如何為用戶提供更加方便、穩(wěn)定、安全的 公司 業(yè)務(wù)服務(wù)？上海格爾軟件股份有限公司從國內(nèi) 大中型