電子商務(wù)-ca認(rèn)證中心-全文預(yù)覽
【正文】 ， CA的上級(jí)證書(shū)以及發(fā)放用戶證書(shū)； ? 接受證書(shū)作廢申請(qǐng) ， 驗(yàn)證其有效性 ， 并向 CA發(fā)送該申請(qǐng) 。 典型的 PKI體系結(jié)構(gòu) —— 3 認(rèn)證中心 CA ? CA是認(rèn)證中心 ， 具備有限的政策制定功能 ， 按照上級(jí) PCA制定政策 ， 具體的用戶公鑰證書(shū)的簽發(fā) 、 生成和發(fā)布及 CRL生成及發(fā)布 。 典型的 PKI體系結(jié)構(gòu) —— 2 政策 PCA機(jī)構(gòu) ? PCA為政策 CA， 制定本 PCA的具體政策 ， 可以是上級(jí) PAA政策的擴(kuò)充或細(xì)化 ， 但不能與之相背離 。 如：實(shí)現(xiàn)通信中各實(shí)體的身份認(rèn)證 、保證數(shù)據(jù)的完整 、 抗否認(rèn)性和信息保密等 。 ? PKI必須具有權(quán)威認(rèn)證機(jī)構(gòu) CA在公鑰加密技術(shù)基礎(chǔ)上對(duì)證書(shū)的產(chǎn)生 、 管理 、 存檔 、 發(fā)放以及作廢進(jìn)行管理的功能 ， 兼包括實(shí)現(xiàn)這些功能的全部硬件 、 軟件 、 人力資源 、 相關(guān)政策和操作程序 ， 以及為 PKI體系中的各成員提供全部的安全服務(wù) 。 具體功能包括： ?發(fā)布 PAA的公鑰證書(shū)； ?制定本體系的政策和操作程序； ?制定本 PKI體系中建立 PCA的政策和操作程序； ?對(duì)下屬 PCA和需要定義認(rèn)證的其他根證書(shū)進(jìn)行身份認(rèn)證和鑒別； ?為下屬 PCA和需要定義認(rèn)證的其他根證書(shū)產(chǎn)生證書(shū)； ?發(fā)布下屬 PCA的身份及位置信息； ?接收和發(fā)布下級(jí) PCA的政策； ?定義下級(jí) PCA申請(qǐng)證書(shū)作廢請(qǐng)求所需的信息； ?接收和認(rèn)證對(duì)它所簽發(fā)的證書(shū)的作廢申請(qǐng)請(qǐng)求； ?為它所簽發(fā)的證書(shū)產(chǎn)生 CRL； ?保存證書(shū) ， 保存 CRL， 審計(jì)信息 ， PCA政策； ? 發(fā)布它所簽發(fā)的證書(shū)及和 CRL。 具體功能包括： ?發(fā)布自己的身份和位置信息； ?發(fā)布它所簽發(fā)的下屬 CA的身份和位置信息； ?公布它的服務(wù)對(duì)象； ?發(fā)布它所制定的安全政策和證書(shū)處理有關(guān)程序： —— 密鑰的產(chǎn)生和模長(zhǎng) —— 對(duì) PCA、 CA、 ORA系統(tǒng)的安全控制 —— CRL的發(fā)布頻率 —— 審計(jì)程序 ?對(duì)下屬各成員進(jìn)行身份認(rèn)證和鑒別； ?產(chǎn)生和管理下屬成員的公鑰； ?發(fā)布 PAA和自己的證書(shū)到下屬成員； ?定義證書(shū)作廢請(qǐng)求生效所需的信息和程序； ?接收和認(rèn)證對(duì)它所簽發(fā)的證書(shū)的作廢申請(qǐng)請(qǐng)求； ?為它所簽發(fā)的證書(shū)產(chǎn)生 CRL； ?保存證書(shū) 、 CRL、 審計(jì)信息和它所簽發(fā)的政策； ?發(fā)布它所簽發(fā)的證書(shū)及 CRL。 必要時(shí) ， 還協(xié)助進(jìn)行證書(shū)制作 。 —— 密鑰和證書(shū)存放的介質(zhì)可以是內(nèi)存、 IC卡或軟盤(pán)等。 ? 保存證書(shū)是指 PKI實(shí)體在本地儲(chǔ)存證書(shū) ， 以減少在 PKI體系中獲得證書(shū)的時(shí)間 ， 并提高證書(shū)簽名的效率 。 證書(shū)存儲(chǔ)數(shù)據(jù)庫(kù)還要與最新發(fā)布的 CRL文件相比較 ， 從數(shù)據(jù)庫(kù)中刪除 CRL文件中已發(fā)布的作廢證書(shū) 。 處理過(guò)程： 如果 ORA得到
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1