hnca數(shù)字證書(shū)ra系統(tǒng)建設(shè)方案(編輯修改稿)
2025-06-09 07:28 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 受理點(diǎn)代理填寫(xiě)申請(qǐng)信息提交證書(shū)申請(qǐng)?zhí)峤蛔C書(shū)申請(qǐng)CA中心服務(wù)器受理點(diǎn)審核申請(qǐng)信息返回通過(guò)信息RA數(shù)據(jù)庫(kù)受理點(diǎn)查詢(xún)返回證書(shū)狀態(tài)受理點(diǎn)插入KEY制證書(shū)轉(zhuǎn)發(fā)證書(shū)制作請(qǐng)求修改證書(shū)狀態(tài)制證成功、交給證書(shū)使用者用戶申請(qǐng)吊銷(xiāo)和更新證書(shū)有2種方式： 用戶到RA客戶端受理點(diǎn)填寫(xiě)申請(qǐng)表，由錄入操作員錄入數(shù)據(jù)，審核操作員根據(jù)用戶的資料進(jìn)行審查，將通過(guò)審查的資料向CA提交。 用戶直接至河南省數(shù)字證書(shū)認(rèn)證中心，填寫(xiě)吊銷(xiāo)或更新申請(qǐng)表，由錄入操作員錄入數(shù)據(jù)，審核操作員根據(jù)用戶的資料進(jìn)行審查，直接吊銷(xiāo)或更新?？蛻舳耸褂脭?shù)字證書(shū)進(jìn)行登錄，大致的流程如下：當(dāng)用戶選擇使用證書(shū)登錄時(shí)，則點(diǎn)擊客戶端程序的“證書(shū)登錄”選項(xiàng)卡，此時(shí)客戶端登錄程序自動(dòng)選擇能夠支持證書(shū)登錄驗(yàn)證的可用服務(wù)器列表(也可與密碼登錄模式共用同一服務(wù)器)；若此時(shí)用戶已將含有數(shù)字證書(shū)的電子鑰匙連接到計(jì)算機(jī)上，點(diǎn)擊“登錄”按鈕則將開(kāi)始進(jìn)行證書(shū)登錄操作，客戶端程序?qū)L試從電子鑰匙中讀取證書(shū)信息，并進(jìn)行簽名操作，出于安全性考慮，此時(shí)用戶會(huì)被要求輸入電子鑰匙的訪問(wèn)密碼（初始密碼通常是6個(gè)“1”，可由用戶自行進(jìn)行更改），以確認(rèn)用戶對(duì)該數(shù)字證書(shū)的訪問(wèn)權(quán)限，如下圖所示：出于安全需要，也可將用戶名和密碼在客戶端使用證書(shū)進(jìn)行加密后再發(fā)送，加密操作需要在建立連接前將接收者(服務(wù)器)的公鑰證書(shū)從服務(wù)器端下載至客戶端。網(wǎng)上證書(shū)申請(qǐng)安全方案RA服務(wù)器客戶端CA中心客戶端TCP/IPRA服務(wù)器端TCP/IP 客戶端與RA服務(wù)器之間的通信采用了SPKM協(xié)議進(jìn)行數(shù)據(jù)傳輸，從而保證客戶端與服務(wù)器交互的所有的業(yè)務(wù)數(shù)據(jù)都經(jīng)過(guò)高強(qiáng)度的加密算法加密，保證數(shù)據(jù)的安全性。系統(tǒng)性能，信息傳輸采用SPKM協(xié)議。、不可抵賴(lài)性；實(shí)現(xiàn)了和電子政務(wù)系統(tǒng)的無(wú)縫銜接，電子政務(wù)系統(tǒng)證書(shū)使用者所使用的CA證書(shū)要求和證書(shū)使用者的身份有一一對(duì)應(yīng)關(guān)系，并能在系統(tǒng)使用中進(jìn)行管理和監(jiān)控、具有良好的系統(tǒng)可擴(kuò)展性；實(shí)現(xiàn)了客戶端的零管理，電子政務(wù)系統(tǒng)專(zhuān)用的電子政務(wù)系統(tǒng)客戶端就會(huì)自動(dòng)判斷證書(shū)是否存在。、完整的安全日志；系統(tǒng)設(shè)計(jì)時(shí)充分考慮了CA、RA系統(tǒng)作為電子政務(wù)系統(tǒng)的權(quán)威性、可信賴(lài)性及公正性的第三方機(jī)構(gòu)的特點(diǎn)，而提供了全方位的安全解決方案，并通過(guò)日志記錄為事后的追查提供了數(shù)據(jù)依據(jù)。；增加證書(shū)的認(rèn)證過(guò)程完全不影響原來(lái)的電子政務(wù)系統(tǒng)運(yùn)行，并且在速度上沒(méi)有任何的延遲。系統(tǒng)功能注冊(cè)子系統(tǒng)RA是河南CA電子證書(shū)認(rèn)證系統(tǒng)的另一重要子系統(tǒng)，它是由配置向?qū)А⒆?cè)服務(wù)器、系統(tǒng)管理控制臺(tái)、業(yè)務(wù)管理控制臺(tái)、業(yè)務(wù)處理控制臺(tái)和審計(jì)控制臺(tái)組成的，用于負(fù)責(zé)對(duì)用戶注冊(cè)信息等進(jìn)行管理，可提供證書(shū)申請(qǐng)、注冊(cè)、注銷(xiāo)、更新、業(yè)務(wù)審計(jì)和制做等業(yè)務(wù)，用于構(gòu)建數(shù)字認(rèn)證中心的對(duì)外業(yè)務(wù)窗口。l 注冊(cè)服務(wù)器注冊(cè)服務(wù)器的主要功能是為其它客戶端提供服務(wù)。服務(wù)是對(duì)于某種業(yè)務(wù)或管理請(qǐng)求進(jìn)行相關(guān)的處理產(chǎn)生結(jié)果的過(guò)程。注冊(cè)服務(wù)器提供了如下相關(guān)服務(wù)，用以實(shí)現(xiàn)注冊(cè)子系統(tǒng)的各項(xiàng)功能。這些服務(wù)包括：證書(shū)申請(qǐng)相關(guān)服務(wù)證書(shū)申請(qǐng)的錄入服務(wù)證書(shū)申請(qǐng)的修改服務(wù)證書(shū)申請(qǐng)的刪除服務(wù)證書(shū)申請(qǐng)的審核服務(wù)證書(shū)申請(qǐng)的查詢(xún)服務(wù)證書(shū)注銷(xiāo)相關(guān)服務(wù)注銷(xiāo)申請(qǐng)的錄入注銷(xiāo)申請(qǐng)的修改注銷(xiāo)申請(qǐng)的刪除注銷(xiāo)申請(qǐng)的審核注銷(xiāo)申請(qǐng)的查詢(xún)證書(shū)恢復(fù)相關(guān)服務(wù)恢復(fù)申請(qǐng)的錄入恢復(fù)申請(qǐng)的修改恢復(fù)申請(qǐng)的刪除恢復(fù)申請(qǐng)的審核恢復(fù)申請(qǐng)的查詢(xún)證書(shū)更新相關(guān)服務(wù)更新申請(qǐng)的錄入更新申請(qǐng)的修改更新申請(qǐng)的刪除更新申請(qǐng)的審核更新申請(qǐng)的查詢(xún)證書(shū)模板相關(guān)服務(wù)更新證書(shū)模板獲取證書(shū)模板修改證書(shū)模板的審核策略權(quán)限管理相關(guān)服務(wù)創(chuàng)建、修改和刪除權(quán)限模板；添加和刪除管理員；修改管理員權(quán)限；獲取指定用戶權(quán)限信息；驗(yàn)證指定用戶權(quán)限。安全通信證書(shū)導(dǎo)出安全通信證書(shū)的申請(qǐng)書(shū)導(dǎo)入安全通信證書(shū)配置管理相關(guān)服務(wù)取系統(tǒng)配置；修改系統(tǒng)配置。系統(tǒng)管理相關(guān)服務(wù)啟動(dòng)服務(wù)停止服務(wù)數(shù)據(jù)安全管理相關(guān)服務(wù)數(shù)據(jù)庫(kù)備份數(shù)據(jù)庫(kù)恢復(fù)更新數(shù)據(jù)庫(kù)加密密鑰驗(yàn)證數(shù)據(jù)庫(kù)完整性更新系統(tǒng)密鑰l 系統(tǒng)管理控制臺(tái)注冊(cè)子系統(tǒng)系統(tǒng)管理控制臺(tái)的操作人員是注冊(cè)子系統(tǒng)的超級(jí)管理員，系統(tǒng)采用了MofN驗(yàn)證機(jī)制驗(yàn)證超級(jí)管理員的身份，注冊(cè)子系統(tǒng)系統(tǒng)管理控制臺(tái)提供了對(duì)超級(jí)管理員身份的有效驗(yàn)證。注冊(cè)子系統(tǒng)系統(tǒng)管理控制臺(tái)為注冊(cè)子系統(tǒng)超級(jí)管理員提供與服務(wù)器本身以及業(yè)務(wù)數(shù)據(jù)相關(guān)的系統(tǒng)管理服務(wù)，如注冊(cè)服務(wù)器配置、注冊(cè)服務(wù)器業(yè)務(wù)服務(wù)的啟動(dòng)和停止、業(yè)務(wù)數(shù)據(jù)安全管理等；l 業(yè)務(wù)管理控制臺(tái)注冊(cè)子系統(tǒng)業(yè)務(wù)管理終端負(fù)責(zé)對(duì)注冊(cè)服務(wù)器的各項(xiàng)工作進(jìn)行管理，維護(hù)整個(gè)審核系統(tǒng)的安全性和完整性，主要對(duì)證書(shū)模板、權(quán)限模板、終端管理員、業(yè)務(wù)受理點(diǎn)和下級(jí)RA等進(jìn)行管理和維護(hù)，保障整個(gè)系統(tǒng)安全運(yùn)營(yíng)，并且對(duì)多級(jí)審核服務(wù)器進(jìn)行維護(hù)。l 審計(jì)控制臺(tái)注冊(cè)子系統(tǒng)審計(jì)控制臺(tái)是注冊(cè)子系統(tǒng)中的一個(gè)重要組件。作為注冊(cè)子系統(tǒng)的審計(jì)控制臺(tái),負(fù)責(zé)對(duì)注冊(cè)服務(wù)器的操作歷史和現(xiàn)狀進(jìn)行及時(shí)監(jiān)查和審計(jì)，是注冊(cè)子系統(tǒng)不可或缺的組件。l 業(yè)務(wù)處理控制臺(tái)注冊(cè)子系統(tǒng)證書(shū)業(yè)務(wù)處理控制臺(tái)是河南CA電子證書(shū)認(rèn)證系統(tǒng)的注冊(cè)子系統(tǒng)的重要組成部分，主要負(fù)責(zé)處理日常證書(shū)業(yè)務(wù)，面對(duì)面地處理用戶的證書(shū)申請(qǐng)、注銷(xiāo)、恢復(fù)、更新以及證書(shū)授權(quán)碼發(fā)放和證書(shū)制作等證書(shū)業(yè)務(wù)。系統(tǒng)特點(diǎn)1． 充分利用了INTERNET網(wǎng)的優(yōu)勢(shì)，減少了以前證書(shū)私鑰文件需要通過(guò)物理介質(zhì)發(fā)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1