構(gòu)建有安全保障的應(yīng)用系統(tǒng)-資料下載頁
2025-01-17 04:24本頁面
【正文】 審計查詢； ? （ 11） 提供時間戳功能。在數(shù)據(jù)簽名或加信息等操作時，使用時間服務(wù)，以保證所有用戶的時間一致； ? （ 12） 證書除存放在機器硬盤、隨身軟盤而外，也可存 放于 IC卡（ CPU卡）中，以保證證書的本身的安全性； ? 以上列出的這些 CFCA Entrust/Direct 證書及其代理軟件（ DIRECT PROXY）的優(yōu)點，這些特點是與國內(nèi)其他同類產(chǎn)品相對 比較得出的。國內(nèi)有些公司開發(fā)的代理軟件其功能各異，一般瀏覽 器 /服務(wù)器的代理軟件只是解決了 128位對稱加密強度問題，而沒有 數(shù)字簽名功能，沒有證書管理以及在線 CRL查詢功能等等。因此，解決網(wǎng)上銀行和電子商務(wù)應(yīng)用中的 B to B 模式， 而采用中國金融認證中心的高級 /企業(yè)級證書，是最好的選擇，在技 術(shù)上不但具有可能性而且具有可行性。 2. 政策保證方面的優(yōu)勢 ? （ 1）中國金融 CA（ CFCA）是人民銀行牽頭，十二家商業(yè)銀行（工、農(nóng)、中、建、交、中信、光大、華夏、招商、廣發(fā)、深發(fā)、民生）參加聯(lián)合共建的中國金融認證中心。遵循了 統(tǒng)一規(guī)劃聯(lián)合共建，先作試點逐步發(fā)展，技術(shù)先進功能全面，落實應(yīng)用快字當先 的原則。建設(shè)金融CA是中國電子商務(wù)的基礎(chǔ)建設(shè)，其宗旨是：為中國的電子商務(wù)服務(wù)，兼顧網(wǎng)上銀行和信息安全管理提供服務(wù)。因而 CFCA具有很高的權(quán)威性。 ? （ 2）證書是一種權(quán)威性的電子文檔。它應(yīng)由公認的、 被授權(quán)的權(quán)威機構(gòu)所頒發(fā)，是網(wǎng)上交易、傳輸業(yè)務(wù)的身份證明，用于證明某個應(yīng)用環(huán)境中某一主體（人或機器）的身份及其公開密鑰的合 法性。要想使證書獲得這種可信賴和權(quán)威性，就必須擁有一個可信 賴的權(quán)威的機構(gòu)來頒發(fā)證書，作為認證的第三方。 ? （ 3）建立 CFCA也包括制定 證書運作管理規(guī)范 （ CPS），它應(yīng)由人民銀行支付科技司批準，在中國目前電子商務(wù)法律環(huán)境尚不健全的情況下， CPS的制定就顯得異常重要， CPS實際上 是認證中心的法規(guī)。 ? （ 4） CFCA在安全方面也具有突出優(yōu)勢。為了保證認 證中心的安全，金融認證中心專門建了一幢獨立的建筑； CFCA的機 房采取了嚴格的符合國際標準的措施。機房六面墻體 (四面墻和天花 板、地板 )都采用無縫鋼板進行屏蔽，安裝了高級監(jiān)控設(shè)備，裝置了 嚴格的門禁設(shè)備，制定了完善的安全制度。另外，在 CFCA的網(wǎng)絡(luò) 安全策略上。將整個 CFCA系統(tǒng)劃分成不同安全等級的區(qū)域，有些可以由外界通過公網(wǎng)進行訪問，有些則只能由特許人員訪問，以確保系統(tǒng) 的安全性。網(wǎng)絡(luò)系統(tǒng)中還安裝了世界先進的黑客入侵檢測預(yù)警系統(tǒng) ,以抵御黑客的攻擊。 證書種類 證書申 請表 安裝Direct Client 下載證書 下載說明 企業(yè)高級證書 ◆ ◆ ◆ 企業(yè)普通證書 ◆ ◆ 個人高級證書 ◆ ◆ ◆ 個人普通證書 ◆ ◆ Direct Server證書 ◆ ◆ ◆ Web Server證書 ◆ ◆ 安全 Email證書 ◆ ◆ WAP Sever證書 代碼簽名證書 STK 手機證書 VPN設(shè)備證書 〖 項目實踐 〗 ? 1．登錄中國金融認證中心網(wǎng)站認證系統(tǒng)。 ? 。
試題試卷相關(guān)推薦
鄂ICP備17016276號-1