認(rèn)證服務(wù)防篡改系統(tǒng)介紹(編輯修改稿)
2025-01-31 11:53 本頁面
【文章內(nèi)容簡介】 KMS證書申請證書更新密鑰恢復(fù)證書作廢CMS在線證書掛失/解掛證書申請密鑰恢復(fù)證書作廢CA管理終端離線LDAPOCSP根證書更新證書數(shù)據(jù)CRL根證書證書狀態(tài)根證書 CA簽發(fā)系統(tǒng)結(jié)構(gòu)模型 CA證書簽發(fā)系統(tǒng) 證 書 撤銷 列 表簽 發(fā) 子系 統(tǒng)證 書 簽發(fā) 子 系統(tǒng)監(jiān) 控 管理 子 系統(tǒng)日 志 審計 子 系統(tǒng)證 書 管理 子 系統(tǒng)密 鑰 管理 子 系統(tǒng)C A 簽 發(fā)系 統(tǒng)CA簽發(fā)系統(tǒng)結(jié)果模塊圖 CA證書簽發(fā)系統(tǒng) ? 證書簽發(fā)子系統(tǒng) 證書簽發(fā)子系統(tǒng)的主體為證書簽名服務(wù)器，是 CA簽發(fā)系統(tǒng)的核心，用于為整個 CA認(rèn)證系統(tǒng)用戶簽發(fā)證書，并歸檔管理全部已簽發(fā)的證書。證書簽名服務(wù)器保存 CA簽發(fā)系統(tǒng)公私鑰對，并在初始化時生成自簽名 CA證書。證書簽名服務(wù)器處于核心層，設(shè)置多層安全防護(hù)技術(shù)，保障服務(wù)器不會受到來自外部網(wǎng)絡(luò)的攻擊。簽名私鑰存放在加密機內(nèi)，所有加密運算均在加密機內(nèi)完成，私鑰不在加密機外運算，保護(hù)私鑰的安全。 證書簽發(fā)子系統(tǒng)又分為證書離線簽發(fā)子系統(tǒng)和證書在線簽發(fā)子系統(tǒng)。 ? 證書離線簽發(fā)子系統(tǒng) 接收管理系統(tǒng)指令完成初始化等任務(wù)并發(fā)放系統(tǒng)管理員證書。主要功能 ： ? CA系統(tǒng)初始化 ? CA密鑰生成、備份與恢復(fù) ? RA管理，對 RA進(jìn)行登記和管理，為 RA分配相應(yīng)的證書模板，支持多個 RA ? 超級管理員證書制作、更新、注銷 ? 支持設(shè)備 /機構(gòu) /人員證書的簽發(fā)、更新、注銷 CA證書簽發(fā)系統(tǒng) ? 證書在線簽發(fā)子系統(tǒng) 接收證書管理子系統(tǒng)請求，根據(jù) RA注冊系統(tǒng)和密鑰管理系統(tǒng)提供的數(shù)據(jù)，為用戶簽發(fā)簽名和加密證書。在線簽發(fā)系統(tǒng)的主要功能： ? 接收證書管理子系統(tǒng)制作證書請求，簽發(fā)用于數(shù)字簽名的公鑰證書（簡稱簽名證書）和數(shù)據(jù)加密的公鑰證書（簡稱加密證書）。 ? 接收證書管理子系統(tǒng)請求，為用戶提供證書更新，補辦，重簽，凍結(jié)，解凍，作廢等服務(wù)。 ? 接收證書管理子系統(tǒng)指令維護(hù)系統(tǒng)內(nèi)部數(shù)據(jù)。 ? 保存操作日志。 CA證書簽發(fā)系統(tǒng) ? 證書撤銷列表簽發(fā)子系統(tǒng) 證書撤銷列表是在證書有效期之內(nèi)，證書管理系統(tǒng)簽發(fā)的終止使用證書的信息。在證書的使用過程中，應(yīng)用系統(tǒng)通過檢查 CRL，獲取有關(guān)證書的狀態(tài)。證書撤銷列表簽發(fā)系統(tǒng)生成與維護(hù)證書撤銷列表 CRL ，定時向主 LDAP服務(wù)器傳送，實現(xiàn) CRL下載與更新。 ? 提供證書撤銷列表的操作策略及管理策略，可通過管理界面自行設(shè)置證書撤銷列表更新頻率和有效期，支持分布式發(fā)布證書撤銷列表方式 ? 檢查證書有效期，清理進(jìn)入 CRL的數(shù)據(jù) ? 整理維護(hù) CRL歷史記錄 CA證書簽發(fā)系統(tǒng) ? 證書管理子系統(tǒng) 證書管理子系統(tǒng)接收各地證書注冊系統(tǒng)發(fā)來的證書服務(wù)申請，進(jìn)行相應(yīng)的處理，回送處理結(jié)果，是在線簽發(fā)系統(tǒng)的前置系統(tǒng)。 其主要功能： ? 對進(jìn)入證書管理系統(tǒng)內(nèi)層的用戶進(jìn)行身份認(rèn)證 ? 對數(shù)據(jù)進(jìn)行驗證或簽名 ? 接收注冊系統(tǒng)證書業(yè)務(wù)請求，傳送給簽名服務(wù)器做相應(yīng)處理，并回送處理結(jié)果 ? 通知簽名服務(wù)器簽發(fā)證書 CRL ? 定時通知在線簽發(fā)系統(tǒng)完成系統(tǒng)內(nèi)部數(shù)據(jù)維護(hù)整理工作 CA證書簽發(fā)系統(tǒng) ? 日志審計子系統(tǒng) 為了對各系統(tǒng)進(jìn)行安全審計，各系統(tǒng)將運行中的重要操作記入日志文件，包括操作人員的簽名信息、時間信息、對重要數(shù)據(jù)庫的操作信息、系統(tǒng)運行成功或失敗的信息等。日志審計子系統(tǒng)主要功能： ? 對各個子系統(tǒng)進(jìn)行審計，針對各系統(tǒng)特點，定義相應(yīng)的審計策略 ? 生成并記錄 CA操作日志 ? 對指定事件、設(shè)備、人員進(jìn)行審計 ? 生成審計報告 CA證書簽發(fā)系統(tǒng) ? 管理監(jiān)控子系統(tǒng) ＣＡ簽發(fā)系統(tǒng)設(shè)置完備的終端管理與監(jiān)控系統(tǒng)，通過可視化的管理界面，實現(xiàn)對ＣＡ簽發(fā)系統(tǒng)的各個部分進(jìn)行管理和監(jiān)控。主要功能為： ? 系統(tǒng)啟動與關(guān)閉 ? 簽發(fā)管理員和操作員證書 ? 對管理員和操作員授權(quán) ? 簽發(fā)服務(wù)器和設(shè)備證書 ? 檢測與監(jiān)測服務(wù)器運行狀態(tài) ? 對安全事件分析與跟蹤處理 CA證書簽發(fā)系統(tǒng) 密鑰管理系統(tǒng) (KMS)位于整個 CA系統(tǒng)的最核心位置，在系統(tǒng)的模型圖中它只同 CSS服務(wù)器和 KMS管理終端有直接連接，與其他服務(wù)器和管理終端均不相連。 KMS系統(tǒng)結(jié)構(gòu)模型如下 CA密鑰管理系統(tǒng) CSS密鑰申請密鑰更新密鑰作廢密鑰恢復(fù)KMS加密機密鑰對生成密鑰管理系統(tǒng)結(jié)構(gòu)模塊圖 密鑰管理系統(tǒng)負(fù)責(zé)密鑰管理策略的制訂與維護(hù)、系統(tǒng)根密鑰的管理與維護(hù)、密鑰管理業(yè)務(wù)的規(guī)范化。其主要功能為： ? 對進(jìn)入本系統(tǒng)的管理員進(jìn)
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1