xxxxx市地方稅務(wù)局ca中心解決方案(編輯修改稿)
2024-12-01 10:57 本頁面
【文章內(nèi)容簡介】 稅用戶頒發(fā)數(shù)字證書。 CA 系統(tǒng)體系設(shè)計 HBECANET CA RootEnterprise CAEnterpriseCertificate... ...GDECA SuperOrgCAAdmin Certificate 企業(yè) CA 根證書：是企業(yè) CA 的根結(jié)點(diǎn)，由 SuperOrgCA 簽發(fā)，負(fù)責(zé)簽發(fā)企業(yè)的各種證書。 企業(yè)證書：是專門為用戶提供的數(shù)字證書，以幫助用戶在網(wǎng)絡(luò)上表明身份、進(jìn)行安全事務(wù)處理和安全交易操作。 機(jī)密 Page 6 of 11 管理員證書：是專門為管理員提供的數(shù)字證書，以證明管理員的身份以及對管理員的操作進(jìn)行簽名。 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計 根據(jù) CA 系統(tǒng)實(shí)際的需要，本方案采用防火墻與企業(yè)內(nèi)部網(wǎng)隔離，以保證CA 中心的數(shù)據(jù)安全，防火墻內(nèi)需要部署以下的機(jī)器： 數(shù)據(jù)庫服務(wù)器： CA 中心的應(yīng)用系統(tǒng)是分布于不同的服務(wù)器中。由于數(shù)據(jù)庫涉及到的數(shù)據(jù)運(yùn)算量特別大，所以機(jī)器本身要采用雙 CPU 的配置方式 ?？紤]到數(shù)據(jù)庫服務(wù)器的重要性，機(jī)器上的硬盤采用 Raid1 磁盤冗余陣列，預(yù)防硬件故障帶來的災(zāi)難性后果；利用 SQL Server 2020 的備份功能實(shí)現(xiàn)每日的數(shù)據(jù)自動備份到硬盤上，實(shí)現(xiàn)階段性數(shù)據(jù)的定期保 存，不容易出現(xiàn)整個 CA 應(yīng)用系統(tǒng)數(shù)據(jù)丟失的災(zāi)難性后果。 加密機(jī)：用于存放 CA 密鑰。 CA 控制臺：通過網(wǎng)絡(luò)與加密機(jī)通信，可以命令加密機(jī)利用其中的密鑰簽發(fā)各種不同的證書。 機(jī)密 Page 7 of 11 業(yè)務(wù)統(tǒng)計服務(wù)器：向用戶提供業(yè)務(wù)統(tǒng)計功能，需要結(jié)合數(shù)據(jù)庫服務(wù)器一同工作。 管理客戶端：提供數(shù)據(jù)庫、防火墻等的客戶端功能。 以上機(jī)器均不對本系統(tǒng)外的任何機(jī)器開放，以確保 CA 應(yīng)用系統(tǒng)的安全性。 CA 和 RA WEB 服務(wù)器：向企業(yè)用戶提供證書申請注冊服務(wù)以及 CRL 下載，同時向企業(yè) RA 點(diǎn)提供各種 RA 業(yè)務(wù)服務(wù)，需要結(jié)合數(shù)據(jù)庫服務(wù)器一同工作。為提高穩(wěn)定性和可用 性，機(jī)器采用 Raid1
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1