認(rèn)證服務(wù)防篡改系統(tǒng)介紹(參考版)
2025-01-15 11:53本頁(yè)面
【正文】 2023年 2月 1日星期三 11時(shí) 39分 16秒 11:39:161 February 2023 ? 1一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息。 2023年 2月 1日星期三 上午 11時(shí) 39分 16秒 11:39: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過(guò)于提升自我。勝人者有力，自勝者強(qiáng)。 :39:1611:39Feb231Feb23 ? 1越是無(wú)能的人，越喜歡挑剔別人的錯(cuò)兒。 , February 1, 2023 ? 閱讀一切好書(shū)如同和過(guò)去最杰出的人談話。 2023年 2月 1日星期三 11時(shí) 39分 16秒 11:39:161 February 2023 ? 1空山新雨后，天氣晚來(lái)秋。 。 :39:1611:39:16February 1, 2023 ? 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 :39:1611:39Feb231Feb23 ? 1世間成事，不求其絕對(duì)圓滿(mǎn)，留一份不足，可得無(wú)限完美。 , February 1, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒(méi)有。 2023年 2月 1日星期三 11時(shí) 39分 16秒 11:39:161 February 2023 ? 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 。 :39:1611:39:16February 1, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國(guó)見(jiàn)青山。 :39:1611:39Feb231Feb23 ? 1故人江海別，幾度隔山川。 , February 1, 2023 ? 雨中黃葉樹(shù)，燈下白頭人。 這個(gè)接口均適用于 Windows操作系統(tǒng)。 本接口由一組 JAVA函數(shù)構(gòu)成，接口主要實(shí)現(xiàn)身份認(rèn)證、數(shù)字簽名、數(shù)字信封和其他相關(guān)功能。在瀏覽器中輸入 IP地址如： IP地址為注冊(cè)服務(wù)器地址，插入操作員 USBKey，輸入操作員口令，點(diǎn)擊“登錄”，進(jìn)入系統(tǒng)操作頁(yè)面，即可進(jìn)行相應(yīng)的操作。 共四種權(quán)限：錄入、審核、制證、系統(tǒng)管理。 更詳細(xì)的運(yùn)維參見(jiàn)電子文檔。 證書(shū)申請(qǐng)工作流程圖 序號(hào) 設(shè)備名稱(chēng) 型號(hào) 數(shù)量 1 CA服務(wù)器 ThinkServer RD640 1 2 服務(wù)器密碼機(jī) SJJ1012 1 3 簽名認(rèn)證服務(wù)器 SRJ1104 1 4 PC管理終端 聯(lián)想一體機(jī) 1 系統(tǒng)設(shè)備配置 日常運(yùn)維 數(shù)字證書(shū)認(rèn)證系統(tǒng)各服務(wù)已配置為開(kāi)機(jī)自動(dòng)啟動(dòng)。 ? 依據(jù) CA策略，進(jìn)行 CA指定事項(xiàng)審計(jì)。 ? 依據(jù) CA策略，完成例行審計(jì)報(bào)告。 ? CA管理員通過(guò)該終端對(duì) CA進(jìn)行控制與管理。 ? 管理離線發(fā)放服務(wù)器證書(shū)和管理員、操作員證書(shū)。 特點(diǎn) ? 可以分布式部署 ? 證書(shū)狀態(tài)在線實(shí)時(shí) 數(shù)據(jù)查詢(xún)端數(shù)據(jù)接收端數(shù)據(jù)存儲(chǔ)證書(shū)狀態(tài)數(shù)據(jù)根證書(shū)數(shù)據(jù)CA證書(shū)狀態(tài)查詢(xún)/響應(yīng)客戶(hù)OCSP結(jié)構(gòu)模型 CA管理與審計(jì)系統(tǒng) CA 服務(wù)器CA 管理系統(tǒng)CA 系統(tǒng)CA系統(tǒng)總結(jié)構(gòu)圖 CA管理與審計(jì)系統(tǒng) CA管理服務(wù)模塊 CA管理服務(wù)的主要功能為： ? 對(duì)管理員、操作員進(jìn)行身份認(rèn)證與系統(tǒng)啟動(dòng)。 功能 ? 接收與管理證書(shū)簽名服務(wù)器證書(shū)狀態(tài)數(shù)據(jù)，建立證書(shū)狀態(tài)庫(kù)。用戶(hù)只能訪問(wèn)從發(fā)布服務(wù)器。 OCSP和 LDAP采用主從結(jié)構(gòu)方式，證書(shū)狀態(tài)、證書(shū)和證書(shū)撤銷(xiāo)列表數(shù)據(jù)先注入主發(fā)布服務(wù)器，然后通過(guò)主從映射功能，自動(dòng)映射到從發(fā)布服務(wù)器中。 CA密鑰管理系統(tǒng) ? 密鑰撤銷(xiāo) 接受 CSS的密鑰對(duì)撤銷(xiāo)請(qǐng)求，檢查 KMS服務(wù)器的密鑰在用庫(kù)，如果存在待撤銷(xiāo)密鑰對(duì)，則將密鑰對(duì)放入KMS服務(wù)器的密鑰歸檔庫(kù)，并從密鑰在用庫(kù)中將其刪除。 CA密鑰管理系統(tǒng) CA密鑰管理系統(tǒng) ? 密鑰請(qǐng)求 接受 CSS的密鑰對(duì)請(qǐng)求，從密鑰預(yù)備庫(kù)中取得密鑰對(duì)，返回給 CSS，用于加密證書(shū)的制作，并將密鑰對(duì)放入密鑰在用庫(kù) 。 CA密鑰管理系統(tǒng) ? 密鑰生成 KMS服務(wù)器使用專(zhuān)用加密機(jī)生成系統(tǒng)使用的密鑰對(duì)，并將生成的密鑰對(duì)加密存放于預(yù)備密鑰庫(kù)中。 ? 支持預(yù)產(chǎn)生密鑰對(duì)功能，可通過(guò)設(shè)定策略定時(shí)產(chǎn)生，也可支持手動(dòng)產(chǎn)生。 ? 提供用戶(hù)加密密鑰的生成、分發(fā)、備份、更新、恢復(fù)、歸檔、查詢(xún)、銷(xiāo)毀等。 KMS系統(tǒng)結(jié)構(gòu)模型如下 CA密鑰管理系統(tǒng) CSS密鑰申請(qǐng)密鑰更新密鑰作廢密鑰恢復(fù)KMS加密機(jī)密鑰對(duì)生成密鑰管理系統(tǒng)結(jié)構(gòu)模塊圖 密鑰管理系統(tǒng)負(fù)責(zé)密鑰管理策略的制訂與維護(hù)、系統(tǒng)根密鑰的管理與維護(hù)、密鑰管理業(yè)務(wù)的規(guī)范化。日志審計(jì)子系統(tǒng)主要功能： ? 對(duì)各個(gè)子系統(tǒng)進(jìn)行審計(jì)，針對(duì)各系統(tǒng)特點(diǎn)，定義相應(yīng)的審計(jì)策略 ? 生成并記錄 CA操作日志 ? 對(duì)指定事件、設(shè)備、人員進(jìn)行審計(jì) ? 生成審計(jì)報(bào)告 CA證書(shū)簽發(fā)系統(tǒng) ? 管理監(jiān)控子系統(tǒng) ＣＡ簽發(fā)系統(tǒng)設(shè)置完備的終端管理與監(jiān)控系統(tǒng)，通過(guò)可視
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1