ra系統(tǒng)安裝及初始化(編輯修改稿)
2025-06-14 02:26 本頁面
【文章內(nèi)容簡介】 密鑰對（一對用于簽名證書 A，一對用于傳遞加密證書的私鑰 B），私鑰存儲在 KEY中，公鑰和用戶的 Ref amp。 AuthCode一起用私鑰簽名后發(fā)送給神華寧煤證書注冊服務(wù)器； ? 神華寧煤注冊服務(wù)器將用戶的請求下載信息傳送給簽發(fā)服務(wù)器； ? 簽發(fā)服務(wù)器在驗證用戶的簽名正確之后，向密鑰管理中心申請一對加密證書的密鑰對 C，同時將 B的公鑰 Pb也提交給 KMC； ? KMC產(chǎn)生一個用于 SSF33算法使用的對稱密鑰 K，用 K加密 C的私鑰 Sc，再用 Pb加密 K，然后將 Pc+K（ Sc） +Pb（ K）回傳給簽發(fā)服務(wù)器； ? 簽發(fā)服務(wù)器為用戶簽發(fā)兩張證書，然后將兩張證書以及加密后的私鑰（K（ Sc））以及 Pb（ K）傳遞給神華寧煤注冊服務(wù)器； ? 神華寧煤注冊服務(wù)器將上述信息回傳給用戶； ? 客戶端軟件利用 KEY中的 RSA算法解密 K，再使用 SSF33算法解密 Sc，然后將證書和私鑰寫入用戶的 KEY中；這些操作都是在 KEY中完成的，保證了Sc不會被其它人得到。 ? 經(jīng)過上述過程，就完成了證書的下載。 14 系統(tǒng)功能特點 ? v3v4標(biāo)準(zhǔn) ? 雙支持 雙密鑰、雙證書、雙中心、雙管理 ?支持 2048位證書和根鑰 ?支持 SSF33算法 ?支持證書模板 ? 支持多級 CA ? 支持交叉認(rèn)證 ? 支持在線證書狀態(tài)查詢 OCSP ? 支持時間戳 特點 15 三、簽發(fā)系統(tǒng)組成 簽發(fā)服務(wù)器 CA Server 管理終端 CA Admin Web管理 終 端 （系 統(tǒng) 、 業(yè)務(wù) 、 審計 ） 主 LDAP 加密機 簽發(fā)服務(wù)器 簽發(fā)系統(tǒng) DB 16 簽發(fā)系統(tǒng)主要功能 ? 簽發(fā)證書 ? 簽發(fā) CRL ? 證書發(fā)布 ? 證書模板管理 ? 審計管理 ? 管理策略 主要功能 17 四、 KMC系統(tǒng)組成 密鑰服務(wù)器 KMC Server 管理終端 KMC Admin Web管理終端 （系統(tǒng)、業(yè)務(wù)、審計） 加密機 KMC服務(wù)器 DB KMC系統(tǒng)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1