電子商務(wù)-ca認(rèn)證中心(存儲(chǔ)版)
【正文】 法上可采取雙 CA的方式來進(jìn)行泄密后的恢復(fù) ， 即每一個(gè)PKI實(shí)體的公鑰都由兩個(gè) CA簽發(fā)證書 ， 當(dāng)一個(gè) CA泄密鑰后 ， 得到通知的用戶可轉(zhuǎn)向另一個(gè) CA的證書鏈 ， 可以通過另一個(gè) CA簽發(fā)的證書來驗(yàn)證簽名 。 PKI體系的互通性 (互操作性 ) ? ? 需要互通的 PKI體系中的 PAA在經(jīng)過協(xié)商和政策制定之后 ， 可以互相認(rèn)證對(duì)方系統(tǒng)中的 PAA(即根 CA)。 CTCA于 5月 12日正式向社會(huì)發(fā)放 CA證書，并向社會(huì) 免費(fèi)公布CTCA安全認(rèn)證系統(tǒng)的 接口標(biāo)準(zhǔn) 和 API軟件包 ， 現(xiàn)在中國(guó)電信已經(jīng)為用戶發(fā)放了 6萬多張 CTCA證書。 ? 采用 PKI技術(shù)，建立了 SET和 NonSET兩套系統(tǒng)，提供多種證書來支持各成員行有關(guān)電子商務(wù)的應(yīng)用開發(fā)以及證書的使用。遠(yuǎn)程 RA根據(jù)商業(yè)銀行的體系架構(gòu)分為三級(jí)結(jié)構(gòu)，即總行、分行、受理點(diǎn)。 系統(tǒng)為參與電子商務(wù)的不同用戶提供個(gè)人證書 、 企業(yè)證書和服務(wù)器證書 。 所以 ， PKI體系之間的互通性一般用交叉認(rèn)證來實(shí)現(xiàn) 。 ? —— 出于政府和法律的要求以及系統(tǒng)恢復(fù)的需要 ， CA產(chǎn)生的證書和CRL應(yīng)被歸檔 ， 作歷史文件保存 。 ? 泄漏密鑰的實(shí)體是 CA的情況下 ， 它需要重新簽發(fā)以前那些用泄密密鑰所簽發(fā)的證書 。 ? 證書存儲(chǔ)單元應(yīng)對(duì)證書進(jìn)行定時(shí)管理維護(hù) ， 清除已作廢的或過期的證書及在一定時(shí)間內(nèi)未使用的證書 。 ? 、驗(yàn)證和分發(fā)密鑰 —— 用戶自己產(chǎn)生密鑰對(duì)： —— CA為用戶產(chǎn)生密鑰對(duì)： —— CA(包括 PAA、 PCA、 CA)自己產(chǎn)生自己的密鑰對(duì) ? —— PKI成員對(duì)數(shù)字簽名和認(rèn)證是采用多種算法的，如 RSA、 DES等等，這些算法可以由硬件、軟件或硬軟結(jié)合的加密模塊 (固件 )來完成。 并為下屬 CA簽發(fā)公鑰證書 。CA認(rèn)證中心的建設(shè) ?尚沒有明確國(guó)家級(jí) CA安全認(rèn)證系統(tǒng) ?行業(yè)性 CA安全認(rèn)證系統(tǒng)： ? 中國(guó)人民銀行聯(lián)合 12家銀行建立的金融CFCA安全認(rèn)證中心 ? 中國(guó)電信建立的 CTCA安全認(rèn)證系統(tǒng) ? 國(guó)家外貿(mào)部 EDI中心建立的國(guó)富安 CA安全認(rèn)證中心 一、公匙基礎(chǔ)設(shè)施 PKI ? PKI(Pubic Key Infrastructure)是一種遵循標(biāo)準(zhǔn)的利用公鑰加密技術(shù)為電子商務(wù)的開展提供一套安全基礎(chǔ)平臺(tái)的技術(shù)和規(guī)范。 這些政策可能包括本 PCA范圍內(nèi)密鑰的產(chǎn)生 、鑰密的長(zhǎng)度 、 證書的有效期規(guī)定及 CRL的管理等等 。 PKI的操作功能（ 1） PKI具有十二種功能操作，涉及到的成員機(jī)構(gòu)包括： PKI認(rèn)證機(jī)構(gòu) (P)、數(shù)據(jù)發(fā)布目錄 (D)、用戶。 PKI實(shí)體可以選擇存儲(chǔ)其證書鏈上其他實(shí)體所接收到的所有證書 ， 也可以只存儲(chǔ)數(shù)字簽名發(fā)送者的證書 。 PKI的操作功能（ 4） ? ? 在密鑰泄密 、 證書作廢后 ， 為了恢復(fù)
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1