【正文】 　　運(yùn)行在J2EE服務(wù)器中的商業(yè)層組件。　　運(yùn)行在客戶端機(jī)器的客戶層組件。J2EE平臺(tái)提供了一個(gè)多層結(jié)構(gòu)的分布式的應(yīng)用程序模型，該模型具有重用組件的能力、基于擴(kuò)展標(biāo)記語(yǔ)言(XML)的數(shù)據(jù)交換、統(tǒng)一的安全模式和靈活的事務(wù)控制。. 數(shù)據(jù)庫(kù)oracle10gOracle數(shù)據(jù)庫(kù)屬于安全性、高效、可以. Web容器OC4J或tomcat6. 技術(shù)架構(gòu). J2EE J2EE(Java 2 Platform, Enterprise Edition)是Sun公司推出的一種企業(yè)級(jí)應(yīng)用開(kāi)發(fā)平臺(tái)。 簽字服務(wù)通過(guò)數(shù)字簽名機(jī)制及公證機(jī)制實(shí)現(xiàn)。 數(shù)據(jù)完整性保護(hù)服務(wù)可以通過(guò)加密機(jī)制，數(shù)字簽名機(jī)制以及數(shù)據(jù)完整性機(jī)制實(shí)現(xiàn) 6．簽字 簽字服務(wù)是用發(fā)送簽字的辦法來(lái)對(duì)信息的接收進(jìn)行確認(rèn)，以證明和承認(rèn)信息是由簽字者發(fā)出或接收的。 業(yè)務(wù)流分析保護(hù)服務(wù)可以通過(guò)加密機(jī)制，偽裝業(yè)務(wù)流機(jī)制，路由控制機(jī)制實(shí)現(xiàn)。 數(shù)據(jù)保密服務(wù)可以通過(guò)加密機(jī)制和路由控制機(jī)制實(shí)現(xiàn)。數(shù)據(jù)保密既包括存儲(chǔ)中的數(shù)據(jù)，也包括傳輸中的數(shù)據(jù)。 訪問(wèn)控制服務(wù)通過(guò)訪問(wèn)控制機(jī)制實(shí)現(xiàn)。訪問(wèn)控制的基本原理是檢查用戶標(biāo)識(shí)，口令，根據(jù)授予的權(quán)限限制其對(duì)資源的利用范圍和程度。 通信伙伴認(rèn)證服務(wù)可以通過(guò)加密機(jī)制，數(shù)字簽名機(jī)制以及認(rèn)證機(jī)制實(shí)現(xiàn)。但在必要的時(shí)候也可以在通信過(guò)程中隨時(shí)進(jìn)行。包括： 1．通信伙伴認(rèn)證 通信伙伴認(rèn)證服務(wù)的作用是通信伙伴之間相互確認(rèn)身份，防止他人插入通信過(guò)程。即使最初制定的安全策略十分可靠，但是隨著網(wǎng)絡(luò)結(jié)構(gòu)和應(yīng)用的不斷變化，安全策略可能失效，必須及時(shí)進(jìn)行相應(yīng)的調(diào)整。這些都通過(guò)它執(zhí)行以下任務(wù)來(lái)實(shí)現(xiàn)： 1．監(jiān)視、分析用戶及系統(tǒng)活動(dòng)； 2．系統(tǒng)構(gòu)造和弱點(diǎn)的審計(jì)； 3．識(shí)別反映已知進(jìn)攻的活動(dòng)模式并向相關(guān)人士報(bào)警； 4．異常行為模式的統(tǒng)計(jì)分析； 5．評(píng)估重要系統(tǒng)和數(shù)據(jù)文件的完整性； 6． 操作系統(tǒng)的審計(jì)跟蹤管理，并識(shí)別用戶違反安全策略的行為。它從計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中的若干關(guān)鍵點(diǎn)收集信息，并分析這些信息，看看網(wǎng)絡(luò)中是否有違反安全策略的行為和遭到襲擊的跡象。正是由于應(yīng)用網(wǎng)關(guān)的這些特點(diǎn),使得應(yīng)用過(guò)程中的矛盾主要集中在對(duì)多種網(wǎng)絡(luò)應(yīng)用協(xié)議的有效支持和對(duì)網(wǎng)絡(luò)整體性能的影響上。由于這種產(chǎn)品是基于應(yīng)用的,應(yīng)用網(wǎng)關(guān)能提供對(duì)協(xié)議的過(guò)濾。這樣既能夠保證網(wǎng)絡(luò)系統(tǒng)的安全性需求,同時(shí)也能有效地控制安全系統(tǒng)的總擁有成本。因此,監(jiān)測(cè)型防火墻不僅超越了傳統(tǒng)防火墻的定義,而且在安全性上也超越了前兩代產(chǎn)品,雖然監(jiān)測(cè)型防火墻安全性上已超越了包過(guò)濾型和代理服務(wù)器型防火墻,但由于監(jiān)測(cè)型防火墻技術(shù)的實(shí)現(xiàn)成本較高,也不易管理,所以目前在實(shí)用中的防火墻產(chǎn)品仍然以第二代代理型產(chǎn)品為主,但在某些方面也已經(jīng)開(kāi)始使用監(jiān)測(cè)型防火墻。同時(shí),這種檢測(cè)型防火墻產(chǎn)品一般還帶有分布式探測(cè)器,這些探測(cè)器安置在各種應(yīng)用服務(wù)器和其他網(wǎng)絡(luò)的節(jié)點(diǎn)之中,不僅能夠檢測(cè)來(lái)自網(wǎng)絡(luò)外部的攻擊,同時(shí)對(duì)來(lái)自內(nèi)部的惡意破壞也有極強(qiáng)的防范作用。 . 監(jiān)測(cè)型 監(jiān)測(cè)型防火墻是新一代的產(chǎn)品,這一技術(shù)實(shí)際已經(jīng)超越了最初的防火墻定義。 代理型防火墻的優(yōu)點(diǎn)是安全性較高,可以針對(duì)應(yīng)用層進(jìn)行偵測(cè)和掃描,對(duì)付基于應(yīng)用層的侵入和病毒都十分有效。當(dāng)客戶機(jī)需要使用服務(wù)器上的數(shù)據(jù)時(shí),首先將數(shù)據(jù)請(qǐng)求發(fā)給代理服務(wù)器,代理服務(wù)器再根據(jù)這一請(qǐng)求向服務(wù)器索取數(shù)據(jù),然后再由代理服務(wù)器將數(shù)據(jù)傳輸給客戶機(jī)。從客戶機(jī)來(lái)看,代理服務(wù)器相當(dāng)于一臺(tái)真正的服務(wù)器。 . 代理型 代理型防火墻也可以被稱為代理服務(wù)器,它的安全性要高于包過(guò)濾型產(chǎn)品,并已經(jīng)開(kāi)始向應(yīng)用層發(fā)展。當(dāng)不符合規(guī)則時(shí)，防火墻認(rèn)為該訪問(wèn)是不安全的，不能被接受，防火墻將屏蔽外部的連接請(qǐng)求。OLM防火墻根據(jù)預(yù)先定義好的映射規(guī)則來(lái)判斷這個(gè)訪問(wèn)是否安全。系統(tǒng)將外出的源地址和源端口映射為一個(gè)偽裝的地址和端口，讓這個(gè)偽裝的地址和端口通過(guò)非安全網(wǎng)卡與外部網(wǎng)絡(luò)連接，這樣對(duì)外就隱藏了真實(shí)的內(nèi)部網(wǎng)絡(luò)地址。它還意味著用戶不許要為其網(wǎng)絡(luò)中每一臺(tái)機(jī)器取得注冊(cè)的IP地址。 . 網(wǎng)絡(luò)地址轉(zhuǎn)化—NAT 網(wǎng)絡(luò)地址轉(zhuǎn)換是一種用于把IP地址轉(zhuǎn)換成臨時(shí)的、外部的、注冊(cè)的IP地址標(biāo)準(zhǔn)。包過(guò)濾技術(shù)是一種完全基于網(wǎng)絡(luò)層的安全技術(shù),只能根據(jù)數(shù)據(jù)包的來(lái)源、目標(biāo)和端口等網(wǎng)絡(luò)信息進(jìn)行判斷,無(wú)法識(shí)別基于應(yīng)用層的惡意侵入,如惡意的Java小程序以及電子郵件中附帶的病毒。 包過(guò)濾技術(shù)的優(yōu)點(diǎn)是簡(jiǎn)單實(shí)用,實(shí)現(xiàn)成本較低,在應(yīng)用環(huán)境比較簡(jiǎn)單的情況下,能夠以較小的代價(jià)在一定程度上保證系統(tǒng)的安全。防火墻通過(guò)讀取數(shù)據(jù)包中的地址信息來(lái)判斷這些“包”是否來(lái)自可信任的安全站點(diǎn) ,一旦發(fā)現(xiàn)來(lái)自危險(xiǎn)站點(diǎn)的數(shù)據(jù)包,防火墻便會(huì)將這些數(shù)據(jù)拒之門(mén)外。 . 包過(guò)濾型 包過(guò)濾型產(chǎn)品是防火墻的初級(jí)產(chǎn)品,其技術(shù)依據(jù)是網(wǎng)絡(luò)中的分包傳輸技術(shù)。 （4）屏蔽子網(wǎng)結(jié)構(gòu)：這種防火墻是雙穴主機(jī)和被屏蔽主機(jī)的變形。 （2）雙穴主機(jī)：雙穴主機(jī)是包過(guò)濾網(wǎng)關(guān)的一種替代。防火墻可以是獨(dú)立地系統(tǒng)，也可以在一個(gè)進(jìn)行網(wǎng)絡(luò)互連地路由器上實(shí)現(xiàn)防火墻。 . 防火墻技術(shù) 防火墻是一種網(wǎng)絡(luò)安全保障手段,是網(wǎng)絡(luò)通信時(shí)執(zhí)行的一種訪問(wèn)控制尺度,其主要目標(biāo)就是通過(guò)控制入、出一個(gè)網(wǎng)絡(luò)的權(quán)限,并迫使所有的連接都經(jīng)過(guò)這樣的檢查,防止一個(gè)需要保護(hù)的網(wǎng)絡(luò)遭外界因素的干擾和破壞。 3．防電磁輻射方面：所有重要涉密的設(shè)備都需安裝防電磁輻射產(chǎn)品，如輻射干擾機(jī)。 2．運(yùn)行安全方面：網(wǎng)絡(luò)中的設(shè)備，特別是安全類產(chǎn)品在使用過(guò)程中，必須能夠從生成廠家或供貨單位得到迅速的技術(shù)支持服務(wù)。通常是在物理上采取一定的防護(hù)措施，來(lái)減少或干擾擴(kuò)散出去的空間信號(hào)。 . 物理安全 物理安全是保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、設(shè)施以及其它媒體免遭地震、水災(zāi)、火災(zāi)等環(huán)境事故以及人為操作失誤或錯(cuò)誤及各種計(jì)算機(jī)犯罪行為導(dǎo)致的破壞過(guò)程。 4．建立分層管理和各級(jí)安全管理中心。 (7）網(wǎng)絡(luò)的實(shí)時(shí)監(jiān)測(cè)：采用入侵檢測(cè)系統(tǒng)，對(duì)主機(jī)和網(wǎng)絡(luò)進(jìn)行監(jiān)測(cè)和預(yù)警，進(jìn)一步提高網(wǎng)絡(luò)防御外來(lái)攻擊的能力。 (5) 認(rèn)證：提供基于身份的認(rèn)證，并在各種認(rèn)證機(jī)制中可選擇使用。 (4）網(wǎng)絡(luò)加密技術(shù)(Ipsec) ：采用網(wǎng)絡(luò)加密技術(shù)，對(duì)公網(wǎng)中傳輸?shù)腎P包進(jìn)行加密和封裝，實(shí)現(xiàn)數(shù)據(jù)傳輸?shù)谋Ｃ苄浴⑼暾?。在該網(wǎng)中的主機(jī)將不會(huì)覺(jué)察到公共網(wǎng)絡(luò)的存在，仿佛所有的機(jī)器都處于一個(gè)網(wǎng)絡(luò)之中。 (3) VPN：虛擬專用網(wǎng)(VPN)是企業(yè)網(wǎng)在因特網(wǎng)等公共網(wǎng)絡(luò)上的延伸,通過(guò)一個(gè)私有的通道在公共網(wǎng)絡(luò)上創(chuàng)建一個(gè)安全的私有連接。 2．采用各種安全技術(shù)，構(gòu)筑防御系統(tǒng)，主要有： (1) 防火墻技術(shù)：在網(wǎng)絡(luò)的對(duì)外接口，采用防火墻技術(shù)，在網(wǎng)絡(luò)層進(jìn)行訪問(wèn)控制。 . 解決方案 . 設(shè)計(jì)原則 針對(duì)網(wǎng)絡(luò)系統(tǒng)實(shí)際情況，解決網(wǎng)絡(luò)的安全保密問(wèn)題是當(dāng)務(wù)之急，考慮技術(shù)難度及經(jīng)費(fèi)等因素，設(shè)計(jì)時(shí)應(yīng)遵循如下思想： 1．大幅度地提高系統(tǒng)的安全性和保密性； 2．保持網(wǎng)絡(luò)原有的性能特點(diǎn)，即對(duì)網(wǎng)絡(luò)的協(xié)議和傳輸具有很好的透明性； 3．易于操作、維護(hù)，并便于自動(dòng)化管理，而不增加或少增加附加操作； 4．盡量不影響原網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，同時(shí)便于系統(tǒng)及系統(tǒng)功能的擴(kuò)展； 5．安全保密系統(tǒng)具有較好的性能價(jià)格比，一次性投資，可以長(zhǎng)期使用； 6．安全與密碼產(chǎn)品具有合法性，及經(jīng)過(guò)國(guó)家有關(guān)管理部門(mén)的認(rèn)可或認(rèn)證； 7．分步實(shí)施原則：分級(jí)管理 分步實(shí)施。它要連續(xù)不斷地對(duì)網(wǎng)絡(luò)中的消息和事件進(jìn)行檢測(cè)，對(duì)系統(tǒng)受到侵?jǐn)_和破壞的風(fēng)險(xiǎn)進(jìn)行分析。根據(jù)國(guó)內(nèi)網(wǎng)絡(luò)系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)和應(yīng)用情況，應(yīng)當(dāng)從網(wǎng)絡(luò)安全、系統(tǒng)安全、應(yīng)用安全及管理安全等方面進(jìn)行全面地分析。網(wǎng)絡(luò)安全系統(tǒng)必須包括技術(shù)和管理兩方面，涵蓋物理層、系統(tǒng)層、網(wǎng)絡(luò)層、應(yīng)用層和管理層各個(gè)層面上的諸多風(fēng)險(xiǎn)類。網(wǎng)絡(luò)安全不單是單點(diǎn)的安全，而是整個(gè)信息網(wǎng)的安全，需要從物理、網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用和管理方面進(jìn)行立體的防護(hù)。 安全審計(jì)： 是識(shí)別與防止網(wǎng)絡(luò)攻擊行為、追查網(wǎng)絡(luò)泄密行為的重要措施之一。同樣，對(duì)內(nèi)部網(wǎng)絡(luò)，由于不同的應(yīng)用業(yè)務(wù)以及不同的安全級(jí)別，也需要使用防火墻將不同的LAN或網(wǎng)段進(jìn)行隔離，并實(shí)現(xiàn)相互的訪問(wèn)控制。 . 安全需求 通過(guò)對(duì)網(wǎng)絡(luò)系統(tǒng)的風(fēng)險(xiǎn)分析及需要解決的安全問(wèn)題，我們需要制定合理的安全策略及安全方案來(lái)確保網(wǎng)絡(luò)系統(tǒng)的機(jī)密性、完整性、可用性、可控性與可審查性。具體地說(shuō)，網(wǎng)絡(luò)安全技術(shù)主要作用有以下幾點(diǎn)： 1．采用多層防衛(wèi)手段，將受到侵?jǐn)_和破壞的概率降到最低； 2．提供迅速檢測(cè)非法使用和非法初始進(jìn)入點(diǎn)的手段，核查跟蹤侵入者的活動(dòng)； 3．提供恢復(fù)被破壞的數(shù)據(jù)和系統(tǒng)的手段，盡量降低損失； 4．提供查獲侵入者的手段。本方案在保證網(wǎng)絡(luò)安全可以滿足各種用戶的需求，比如：可以滿足個(gè)人的通話保密性，也可以滿足企業(yè)客戶的計(jì)算機(jī)系統(tǒng)的安全保障，數(shù)據(jù)庫(kù)不被非法訪問(wèn)和破壞，系統(tǒng)不被病毒侵犯，同時(shí)也可以防止諸如反動(dòng)淫穢等有害信息在網(wǎng)上傳播等。反拒認(rèn)主要與簽名有關(guān)。保密是保護(hù)信息不被未授權(quán)者訪問(wèn)，這是人們提到的網(wǎng)絡(luò)安全性時(shí)最常想到的內(nèi)容。安全性也處理合法消息被截獲和重播的問(wèn)題，以及發(fā)送者是否曾發(fā)送過(guò)該條消息的問(wèn)題。在其最簡(jiǎn)單的形式中，它主要關(guān)心的是確保無(wú)關(guān)人員不能讀取，更不能修改傳送給其他接收者的信息。. 網(wǎng)絡(luò)安全. 緒論 隨著互聯(lián)網(wǎng)的飛速發(fā)展，網(wǎng)絡(luò)安全逐漸成為一個(gè)潛在的巨大問(wèn)題。六、結(jié)束語(yǔ)印章防偽的目的就是應(yīng)用現(xiàn)代高新技術(shù)有效地預(yù)防與杜絕違法犯罪活動(dòng), 但是由于目前日益猖獗的偽造技術(shù), 利用假印章辦理各種假證件已成為社會(huì)的一大公害。在每一次使用過(guò)程中, 系統(tǒng)都會(huì)自動(dòng)記錄使用人姓名和使用時(shí)間, 并統(tǒng)計(jì)使用次數(shù), 生成簽章日志。特別是被列入黑名單的組織機(jī)構(gòu)和個(gè)人, 可在管理系統(tǒng)中即刻被鎖定并在一定的權(quán)限范圍內(nèi)限制電子印章的使用, 能夠有效地減少和避免經(jīng)濟(jì)損失。(五) 管理具有動(dòng)態(tài)性。用戶可以事前查詢電子印章持有人及其相關(guān)信息, 從而在簽章前避免受騙上當(dāng)。如果存儲(chǔ)電子印章的E K盤(pán)遺失, 既使來(lái)不及掛失, 拾到的人沒(méi)有密碼也不能登陸系統(tǒng)使用該電子印章, 它可以有效地防止傳統(tǒng)印章丟失后的缺陷。(三) 以密碼智能卡的形式進(jìn)行使用。(二) 電子印章一旦在文檔中出現(xiàn), 就具有自身的固化性。五、電子印章的防偽特點(diǎn)(一) 國(guó)家對(duì)電子印章的制作、審批有著嚴(yán)格的規(guī)定, 從源頭杜絕造假。(三) 驗(yàn)證過(guò)程接收方進(jìn)行簽章驗(yàn)證, 首先用發(fā)方公鑰解密數(shù)字簽名, 導(dǎo)出數(shù)字摘要, 并對(duì)電子文件原文做同樣哈希算法得出一個(gè)新的數(shù)字摘要, 將兩個(gè)摘要的哈希值進(jìn)行結(jié)果比較, 相同, 則簽章得到驗(yàn)證, 否則無(wú)效。其認(rèn)證過(guò)程與單向認(rèn)證過(guò)程相同。2. 雙向認(rèn)證。甲方如果獲得乙的證書(shū)后, 首先用CA的證書(shū)公鑰驗(yàn)證該證書(shū)的簽名, 驗(yàn)證通過(guò)說(shuō)明該證書(shū)是第三方CA簽發(fā)的有效證書(shū)。1. 單向認(rèn)證是甲乙雙方在網(wǎng)上通信時(shí), 甲只需要認(rèn)證乙的身份即可。四、電子印章的使用流程(一) 身份認(rèn)證PKI提供的服務(wù)首先是認(rèn)證, 即身份識(shí)別與鑒別, 確認(rèn)實(shí)體即為自己所聲明的實(shí)體。無(wú)論哪種系統(tǒng)都必須確保數(shù)字證書(shū)庫(kù)的完整性, 防止偽造、篡改證書(shū), 其綁定流程如圖2所示。(四) 數(shù)字證書(shū)庫(kù)數(shù)字證書(shū)庫(kù)是證書(shū)集中存貯的地方, 用于發(fā)布數(shù)字證書(shū)和證書(shū)注銷列表, 是網(wǎng)上的一種公共信息庫(kù), 作為PKI的組成部分, 用戶可以從此處獲得其他用戶可用的證書(shū)和公鑰信息。一般來(lái)說(shuō), 每一個(gè)CA中心都需要有一個(gè)KMC負(fù)責(zé)該CA 區(qū)域內(nèi)的密鑰管理任務(wù)。(三) 密鑰管理中心(KMC)KMC (KeyManagement Center) 密鑰管理中心是證書(shū)申請(qǐng)者加密證書(shū)密鑰產(chǎn)生及管理機(jī)構(gòu), 具有與簽發(fā)機(jī)構(gòu)相同或更高的安全級(jí)別。 同時(shí), 對(duì)發(fā)放的證書(shū)完成相應(yīng)的管理功能,為進(jìn)行離線申請(qǐng)的用戶生成簽名私鑰并確保其安全性。 (二) 審核機(jī)構(gòu)(RA)RA (Registration Authority) 是電子印章的注冊(cè)審批機(jī)構(gòu), 是CA的證書(shū)發(fā)放、管理的延伸。CA中心為每個(gè)使用公開(kāi)密鑰的用戶發(fā)放一個(gè)數(shù)字證書(shū), 數(shù)字證書(shū)的作用是證明證書(shū)中列出的用戶名稱與證書(shū)中列出的公開(kāi)密鑰相對(duì)應(yīng)。(一) 權(quán)威認(rèn)證機(jī)構(gòu)(CA)CA (Certificate Authority) 是PKI的核心。完整的PKI 系統(tǒng)必須具有權(quán)威認(rèn)證機(jī)構(gòu)(CA) 、審核機(jī)構(gòu)(RA) 、密鑰管理中心(KMC) 、數(shù)字證書(shū)庫(kù)等基本構(gòu)成部分, 其框架如圖1所示。用公鑰加密的數(shù)據(jù)只有擁有公鑰的個(gè)體的私鑰才能夠解密。1976年, 美國(guó)學(xué)者Dime和Henman為解決信息公開(kāi)傳送和密鑰管理問(wèn)題, 提出了一種密鑰交換協(xié)議, 允許在不安全的媒體上的通訊雙方交換信息,安全地達(dá)成一致的密鑰, 這就是“公開(kāi)密鑰系統(tǒng)”。因此, 電子印章在其防偽性能上具有傳統(tǒng)印章不可比擬的優(yōu)點(diǎn)。簡(jiǎn)單來(lái)說(shuō), 電子印章以物理印章的印模為媒介, 綁定PKI/CA認(rèn)證技術(shù), 其印模以數(shù)字代碼的形式存儲(chǔ)于電腦U 盤(pán)中, 使用時(shí)經(jīng)電子傳送印章符號(hào), 這個(gè)符號(hào)象征通訊者愿受合法性約束的意圖。如今, 隨著網(wǎng)絡(luò)和信息技術(shù)的發(fā)展, 在印章領(lǐng)域, 信息化已經(jīng)使傳統(tǒng)的手工印章向電子印章轉(zhuǎn)變, 特別是《中華人民共和國(guó)電子簽名法》實(shí)施后, 電子印章有望在網(wǎng)上報(bào)稅、電子發(fā)票、網(wǎng)上結(jié)算、電子保單、證券交易、企業(yè)年檢等方面代替?zhèn)鹘y(tǒng)印章。 電子印章的固化性。使用電子印章首先要進(jìn)行身份認(rèn)證, 再進(jìn)行簽蓋, 然后是驗(yàn)化簽蓋印章。. 電子印章基于PKI/CA技術(shù)的電子印章防偽性能內(nèi)容摘要：隨著網(wǎng)絡(luò)和信息技術(shù)的發(fā)展, 電子印章已逐步進(jìn)入到網(wǎng)上報(bào)稅、電子發(fā)票、網(wǎng)上結(jié)算等領(lǐng)域。它的主要功能是接受客戶證書(shū)申請(qǐng)并進(jìn)行審核。因此客戶可在自己方便的時(shí)候在網(wǎng)上提出證書(shū)申請(qǐng)和填寫(xiě)相應(yīng)的證書(shū)申請(qǐng)表，免去了排隊(duì)等候等煩惱?！　?9)歷史數(shù)據(jù)歸檔。　　(7)數(shù)字證書(shū)的歸檔?！　?5)接收最終用戶數(shù)字證書(shū)的查詢、撤銷。　　(3)向申請(qǐng)者頒發(fā)、拒絕頒發(fā)數(shù)字證書(shū)證書(shū)的發(fā)放。CA的核心功能就是發(fā)放和管理數(shù)字證書(shū)，具體描述如下：　　(1)接收驗(yàn)證最終用戶數(shù)字證書(shū)的申請(qǐng)。保證CA、RA和目錄服務(wù)