密鑰管理與證書(2)(參考版)
2025-01-13 19:09本頁面
【正文】 － eCommCA將采用 X500目錄作為 CA的倉庫，其中命名方法采用 X500可區(qū)分名，訪問協(xié)議采用 LDAP －倉庫提供了一種查詢證書和認證路徑的方式 eCommCA － 電子商務(wù) CA 系統(tǒng) ?集中式 所有操作都在專一的中心場所進行 ?分布式 操作分布式地通過 clientserver 模型，如專一中心 CA 對多種 LRA 操作模型 eCommCA － 電子商務(wù) CA 系統(tǒng) 集中式 CA 操作 證書 需求 ID + 用戶向中心 CA 提供身份 中心 CA 生成證書 中心 CA 發(fā)行證書 1 2 3 1 2 3 eCommCA － 電子商務(wù) CA 系統(tǒng) 分布式 CA 操作 證書 證書請求 證書 1 2 4 5 LRA 3 CA 用戶向 LRA證明身份 LRA 向 CA發(fā)送證書請求 LRA 向用戶發(fā)行證書 1 2 5 中心 CA生成證書 中心 CA將證書送給 LRA 3 4 需求 ID + eCommCA － 電子商務(wù) CA 系統(tǒng) 分步式 CA 操作 上海 LRA 成都 LRA 廣州 LRA CA 北京 eCommCA － 電子商務(wù) CA 系統(tǒng) 脫線 /在線 CA 操作 身份 ＋ 需求 LRA CA Web 接口 在線服務(wù) 脫線服務(wù) 在線 CA服務(wù) Web 瀏覽器 eCommCA － 電子商務(wù) CA 系統(tǒng) eCommCA 實現(xiàn)技術(shù) eCommCA － 電子商務(wù) CA 系統(tǒng) 目錄 服務(wù)器 安全官員 CA 系統(tǒng)管理員 目錄管理員 客戶機 客戶機 客戶機 eCommCA 系統(tǒng)體系結(jié)構(gòu) ?安全官員 ?制定管理系統(tǒng)操作的安全策略 ?系統(tǒng)管理員 ?管理用戶帳號 ?CA ?CA 負責發(fā)行安全管轄區(qū)內(nèi)用戶證書 ?可能維護一種安全數(shù)據(jù)庫來保存用戶 加密密鑰對 ?目錄系統(tǒng) ?存放用戶加密數(shù)字簽名證書 ?存放證書黑表 ?服務(wù)器 ?管理所有成分之間的通信 ?客戶機 ?代理用戶進行家門簽名操作 說明： eCommCA 系統(tǒng)體系結(jié)構(gòu) eCommCA － 電子商務(wù) CA 系統(tǒng) 證書（從頒發(fā)者到持有者） 交叉證書 認證結(jié)構(gòu)（ CA） 證書用戶 用戶 X 用戶 Y 國家級 CA 地區(qū)級 CA 地區(qū)級 CA 組織級 CA 目錄系統(tǒng) DS DS DS DS DS eCommCA 配置 (證書 / 黑表 )
公司管理相關(guān)推薦
鄂ICP備17016276號-1