網(wǎng)絡金融安全管理ppt課件-資料下載頁
2025-01-08 22:14本頁面
【正文】 注冊機構RA ?? 注冊機構RA 本地注冊LRA 本地注冊LRA 本地注冊LRA 本地注冊LRA 本地注冊LRA 我國金融行業(yè)中統(tǒng)一的 PKI體系 ?本節(jié)邏輯結構圖 我國金融行業(yè)中統(tǒng)一的 PKI體系 ?物理結構 加密機 簽發(fā)服務器 數(shù)據(jù)庫服務器 管理終端 目錄服務器 目錄服務器 我國金融行業(yè)中統(tǒng)一的 PKI體系 金融 CA的目錄服務器是一個樹狀結構，根據(jù)目前情況組成二級 結構即可，第一級為根 CA的主目錄，第二級為各商業(yè)銀行的運 行 CA目錄。 統(tǒng)一金融 CA的目錄結構，首先支持各商業(yè)銀行自己內部網(wǎng)銀交 易查詢，在實現(xiàn)跨行交易后，還可實現(xiàn)各目錄之間智能化自動 查詢。 ?目錄結構 我國金融行業(yè)中統(tǒng)一的 PKI體系 建設金融 CA統(tǒng)一認證應用體系，除 CA的合理結構、合理機制之 外，還有數(shù)字證書統(tǒng)一標準的問題，關鍵問題是證書唯一名 （ DN）的標準化設計問題。 如果 DN不規(guī)范， DN不統(tǒng)一，會影響到證書的規(guī)范管理和跨行業(yè) 應用 ?證書標準化問題 我國金融行業(yè)中統(tǒng)一的 PKI體系 ? DN標準化的基本要求 充分考慮各行 RA所采用的 DN標準，加以綜合 充分考慮到證書跨行應用對 DN的要求 盡量減少對現(xiàn)有證書用戶的影響 要兼容各行 CA證書和統(tǒng)一 CA證書
試題試卷相關推薦
鄂ICP備17016276號-1