電子政務數(shù)字證書ra系統(tǒng)建設方案(編輯修改稿)
2025-05-25 06:27 本頁面
【文章內(nèi)容簡介】 受理點代理填寫申請信息提交證書申請?zhí)峤蛔C書申請CA中心服務器受理點審核申請信息返回通過信息RA數(shù)據(jù)庫受理點查詢返回證書狀態(tài)受理點插入KEY制證書轉(zhuǎn)發(fā)證書制作請求修改證書狀態(tài)制證成功、交給證書使用者用戶申請吊銷和更新證書有2種方式： 用戶到RA客戶端受理點填寫申請表，由錄入操作員錄入數(shù)據(jù)，審核操作員根據(jù)用戶的資料進行審查，將通過審查的資料向CA提交。 用戶直接至河南省數(shù)字證書認證中心，填寫吊銷或更新申請表，由錄入操作員錄入數(shù)據(jù)，審核操作員根據(jù)用戶的資料進行審查，直接吊銷或更新?？蛻舳耸褂脭?shù)字證書進行登錄，大致的流程如下：當用戶選擇使用證書登錄時，則點擊客戶端程序的“證書登錄”選項卡，此時客戶端登錄程序自動選擇能夠支持證書登錄驗證的可用服務器列表(也可與密碼登錄模式共用同一服務器)；若此時用戶已將含有數(shù)字證書的電子鑰匙連接到計算機上，點擊“登錄”按鈕則將開始進行證書登錄操作，客戶端程序?qū)L試從電子鑰匙中讀取證書信息，并進行簽名操作，出于安全性考慮，此時用戶會被要求輸入電子鑰匙的訪問密碼（初始密碼通常是6個“1”，可由用戶自行進行更改），以確認用戶對該數(shù)字證書的訪問權限，如下圖所示：出于安全需要，也可將用戶名和密碼在客戶端使用證書進行加密后再發(fā)送，加密操作需要在建立連接前將接收者(服務器)的公鑰證書從服務器端下載至客戶端。網(wǎng)上證書申請安全方案RA服務器客戶端CA中心客戶端TCP/IPRA服務器端TCP/IP 客戶端與RA服務器之間的通信采用了SPKM協(xié)議進行數(shù)據(jù)傳輸，從而保證客戶端與服務器交互的所有的業(yè)務數(shù)據(jù)都經(jīng)過高強度的加密算法加密，保證數(shù)據(jù)的安全性。系統(tǒng)性能，信息傳輸采用SPKM協(xié)議。、不可抵賴性；實現(xiàn)了和電子政務系統(tǒng)的無縫銜接，電子政務系統(tǒng)證書使用者所使用的CA證書要求和證書使用者的身份有一一對應關系，并能在系統(tǒng)使用中進行管理和監(jiān)控、具有良好的系統(tǒng)可擴展性；實現(xiàn)了客戶端的零管理，電子政務系統(tǒng)專用的電子政務系統(tǒng)客戶端就會自動判斷證書是否存在。、完整的安全日志；系統(tǒng)設計時充分考慮了CA、RA系統(tǒng)作為電子政務系統(tǒng)的權威性、可信賴性及公正性的第三方機構的特點，而提供了全方位的安全解決方案，并通過日志記錄為事后的追查提供了數(shù)據(jù)依據(jù)。；增加證書的認證過程完全不影響原來的電子政務系統(tǒng)運行，并且在速度上沒有任何的延遲。系統(tǒng)功能注冊子系統(tǒng)RA是河南CA電子證書認證系統(tǒng)的另一重要子系統(tǒng)，它是由配置向?qū)?、注冊服務器、系統(tǒng)管理控制臺、業(yè)務管理控制臺、業(yè)務處理控制臺和審計控制臺組成的，用于負責對用戶注冊信息等進行管理，可提供證書申請、注冊、注銷、更新、業(yè)務審計和制做等業(yè)務，用于構建數(shù)字認證中心的對外業(yè)務窗口。l 注冊服務器注冊服務器的主要功能是為其它客戶端提供服務。服務是對于某種業(yè)務或管理請求進行相關的處理產(chǎn)生結(jié)果的過程。注冊服務器提供了如下相關服務，用以實現(xiàn)注冊子系統(tǒng)的各項功能。這些服務包括：證書申請相關服務證書申請的錄入服務證書申請的修改服務證書申請的刪除服務證書申請的審核服務證書申請的查詢服務證書注銷相關服務注銷申請的錄入注銷申請的修改注銷申請的刪除注銷申請的審核注銷申請的查詢證書恢復相關服務恢復申請的錄入恢復申請的修改恢復申請的刪除恢復申請的審核恢復申請的查詢證書更新相關服務更新申請的錄入更新申請的修改更新申請的刪除更新申請的審核更新申請的查詢證書模板相關服務更新證書模板獲取證書模板修改證書模板的審核策略權限管理相關服務創(chuàng)建、修改和刪除權限模板；添加和刪除管理員；修改管理員權限；獲取指定用戶權限信息；驗證指定用戶權限。安全通信證書導出安全通信證書的申請書導入安全通信證書配置管理相關服務取系統(tǒng)配置；修改系統(tǒng)配置。系統(tǒng)管理相關服務啟動服務停止服務數(shù)據(jù)安全管理相關服務數(shù)據(jù)庫備份數(shù)據(jù)庫恢復更新數(shù)據(jù)庫加密密鑰驗證數(shù)據(jù)庫完整性更新系統(tǒng)密鑰l 系統(tǒng)管理控制臺注冊子系統(tǒng)系統(tǒng)管理控制臺的操作人員是注冊子系統(tǒng)的超級管理員，系統(tǒng)采用了MofN驗證機制驗證超級管理員的身份，注冊子系統(tǒng)系統(tǒng)管理控制臺提供了對超級管理員身份的有效驗證。注冊子系統(tǒng)系統(tǒng)管理控制臺為注冊子系統(tǒng)超級管理員提供與服務器本身以及業(yè)務數(shù)據(jù)相關的系統(tǒng)管理服務，如注冊服務器配置、注冊服務器業(yè)務服務的啟動和停止、業(yè)務數(shù)據(jù)安全管理等；l 業(yè)務管理控制臺注冊子系統(tǒng)業(yè)務管理終端負責對注冊服務器的各項工作進行管理，維護整個審核系統(tǒng)的安全性和完整性，主要對證書模板、權限模板、終端管理員、業(yè)務受理點和下級RA等進行管理和維護，保障整個系統(tǒng)安全運營，并且對多級審核服務器進行維護。l 審計控制臺注冊子系統(tǒng)審計控制臺是注冊子系統(tǒng)中的一個重要組件。作為注冊子系統(tǒng)的審計控制臺,負責對注冊服務器的操作歷史和現(xiàn)狀進行及時監(jiān)查和審計，是注冊子系統(tǒng)不可或缺的組件。l 業(yè)務處理控制臺注冊子系統(tǒng)證書業(yè)務處理控制臺是河南CA電子證書認證系統(tǒng)的注冊子系統(tǒng)的重要組成部分，主要負責處理日常證書業(yè)務，面對面地處理用戶的證書申請、注銷、恢復、更新以及證書授權碼發(fā)放和證書制作等證書業(yè)務。系統(tǒng)特點1． 充分利用了INTERNET網(wǎng)的優(yōu)勢，減少了以前證書私鑰文件需要通過物理介
公司管理相關推薦
鄂ICP備17016276號-1