江西省財(cái)政身份認(rèn)證與授權(quán)管理系統(tǒng)二期項(xiàng)目日常維護(hù)手冊(cè)(存儲(chǔ)版)
【正文】 常 維護(hù) 管理工作 。 ? 身份認(rèn)證網(wǎng)關(guān) 用于用戶使用證書(shū)訪問(wèn)應(yīng)用系統(tǒng)時(shí)的身份認(rèn)證。 ? 停止 AQS 服務(wù) cd /opt/JIT/imp/server/bin ./ ? 關(guān)機(jī) shutdown –h now 江西省 財(cái)政身份認(rèn)證與授權(quán)管理系統(tǒng)二期項(xiàng)目日常維護(hù)手冊(cè) 8 系統(tǒng)啟動(dòng) UMS 服務(wù)器 開(kāi)機(jī)后，待網(wǎng)絡(luò)連通后，使用 SSL 工具登錄 。 2. 打開(kāi) IE 訪問(wèn)： 證書(shū)登錄，進(jìn)入 I 網(wǎng)關(guān)管理界面。 4. 保存配置 。 打開(kāi) IE，并輸入 AQS 的 管理地址： “ 業(yè)務(wù) 管理員 ”證書(shū) 登錄 。 江西省 財(cái)政身份認(rèn)證與授權(quán)管理系統(tǒng)二期項(xiàng)目日常維護(hù)手冊(cè) 18 業(yè)務(wù)流程 管 理 員 將 用 戶 納 入 到 正 確 的 組 織 機(jī) 構(gòu)U M S 首 頁(yè) 體 現(xiàn) 待 辦 信 息R A 將 新 產(chǎn) 生 的 證 書(shū) 用 戶 信 息 同 步 到 U M S 數(shù) 據(jù) 庫(kù)對(duì) 應(yīng) 屬 性 信 息 寫 入 U M S 數(shù) 據(jù) 庫(kù) ，以 供 網(wǎng) 關(guān) 調(diào) 用管 理 員 為 該 用 戶 分 配 對(duì) 應(yīng) 的 系 統(tǒng) 訪 問(wèn) 權(quán) 限（ 填 寫 對(duì) 應(yīng) 的 屬 性 值 ） 具體流程描述 ： 1) RA 簽發(fā)新的證書(shū)后，因設(shè)置了 RA 與 UMS 的數(shù)據(jù)同步機(jī)制， RA 會(huì)將新證書(shū)用戶的相關(guān)信息同步到 UMS 數(shù)據(jù)庫(kù)中； 2) 在 UMS 管理員登錄系統(tǒng)時(shí)， UMS 首頁(yè)就會(huì)體現(xiàn)對(duì)應(yīng)的待辦信息； 3) 此時(shí)管理員需要將這些同步過(guò)來(lái)的用戶納入到正確的組織機(jī)構(gòu)下； 4) 應(yīng)用管理員登錄 UMS，并為這些用戶分配對(duì)應(yīng)的系統(tǒng)訪問(wèn)權(quán)限，即填寫對(duì)應(yīng)的屬性值后提交； 5) UMS 將這些屬性信息寫入到其數(shù)據(jù)庫(kù)中，以供日后的查詢及網(wǎng)關(guān)訪問(wèn)應(yīng)用時(shí)調(diào)用。 江西省 財(cái)政身份認(rèn)證與授權(quán)管理系統(tǒng)二期項(xiàng)目日常維護(hù)手冊(cè) 21 6 系統(tǒng)應(yīng)急 負(fù)載均衡 對(duì)于 跟證書(shū)應(yīng)用相關(guān)，且實(shí)時(shí)性要求高的系統(tǒng)，如身份認(rèn) 證網(wǎng)關(guān)及簽名服務(wù)器 都建立了 負(fù)載均衡 機(jī)制，無(wú)須進(jìn)行人工干預(yù)。 證書(shū)管理 業(yè)務(wù)流程 審 核信 息 進(jìn) 入 R A 數(shù) 據(jù) 庫(kù) 用 戶 信 息 表 （ 未 審 核 狀 態(tài) ）C A 進(jìn) 行 對(duì) 應(yīng) 的 證 書(shū) 操 作是 否 合 法證 書(shū) 寫 入 U S B K E YC A 將 結(jié) 果 返 回 給 R AR A 中 錄 入 申 請(qǐng)是連 接 C A 進(jìn) 行 證 書(shū) 管 理 申 請(qǐng)是 否 需 要 產(chǎn) 生 加 密密 鑰是R A 數(shù) 據(jù) 庫(kù) 用 戶 信 息 表 用 戶 狀 態(tài) 更 改C A 連 接 K M C 申 請(qǐng) 密 鑰R A 根 據(jù) 返 回 結(jié) 果 更 新 其 數(shù) 據(jù) 庫(kù) 證 書(shū) 表是 否 需 要 將 證 書(shū) 寫入 K E Y是否申 請(qǐng) 駁 回 ， 需 修 改 后 重 新 提 交 或 刪 除否否流 程 結(jié) 束R A 連 接 C A 進(jìn) 行 審 核 請(qǐng) 求 ， C A 根 據(jù) 請(qǐng) 求 合 法 性 判 斷 江西省 財(cái)政身份認(rèn)證與授權(quán)管理系統(tǒng)二期項(xiàng)目日常維護(hù)手冊(cè) 17 具體流程描述 ： 1) 證書(shū)管理員在 RA 界面中錄入相關(guān)證書(shū)管理請(qǐng)求，主要有證書(shū)申請(qǐng)、證書(shū)更新、證書(shū)凍結(jié) /解凍、證書(shū)注銷等請(qǐng)求； 2) RA 系統(tǒng)將該請(qǐng)求信息保存在其數(shù)據(jù)庫(kù)的用戶信息表中，同時(shí)將該用戶信息標(biāo)志為未審核； 3) 證書(shū)管理員或系統(tǒng)自動(dòng)進(jìn)行請(qǐng)求審核，此時(shí) RA 會(huì)連接 CA 進(jìn)行審核信息判斷，例如證書(shū)申請(qǐng)有效期是否超出系統(tǒng)限制，證書(shū)是否已存在，證書(shū)狀態(tài)是否正常等； 4) 若 CA 信息校驗(yàn)通過(guò)，則 RA 會(huì)根據(jù) CA 返回的信息將其數(shù)據(jù)庫(kù)中對(duì)應(yīng)用戶信息的狀態(tài)改為已審核，同時(shí)連接 CA 進(jìn)行下一步的證書(shū)申請(qǐng)（證書(shū)產(chǎn)生、凍結(jié) /解凍、更新、注銷等）； 5) CA 根據(jù)該請(qǐng)求類型判斷是否需要新的加密密鑰，若需要?jiǎng)t連接 KMC進(jìn)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1