認(rèn)證服務(wù)防篡改系統(tǒng)介紹-文庫吧資料
2025-01-17 11:53本頁面
【正文】 化的管理界面，實(shí)現(xiàn)對ＣＡ簽發(fā)系統(tǒng)的各個(gè)部分進(jìn)行管理和監(jiān)控。 ? 提供證書撤銷列表的操作策略及管理策略，可通過管理界面自行設(shè)置證書撤銷列表更新頻率和有效期，支持分布式發(fā)布證書撤銷列表方式 ? 檢查證書有效期，清理進(jìn)入 CRL的數(shù)據(jù) ? 整理維護(hù) CRL歷史記錄 CA證書簽發(fā)系統(tǒng) ? 證書管理子系統(tǒng) 證書管理子系統(tǒng)接收各地證書注冊系統(tǒng)發(fā)來的證書服務(wù)申請，進(jìn)行相應(yīng)的處理，回送處理結(jié)果，是在線簽發(fā)系統(tǒng)的前置系統(tǒng)。在證書的使用過程中，應(yīng)用系統(tǒng)通過檢查 CRL，獲取有關(guān)證書的狀態(tài)。 ? 保存操作日志。 ? 接收證書管理子系統(tǒng)請求，為用戶提供證書更新，補(bǔ)辦，重簽，凍結(jié)，解凍，作廢等服務(wù)。主要功能 ： ? CA系統(tǒng)初始化 ? CA密鑰生成、備份與恢復(fù) ? RA管理，對 RA進(jìn)行登記和管理，為 RA分配相應(yīng)的證書模板，支持多個(gè) RA ? 超級管理員證書制作、更新、注銷 ? 支持設(shè)備 /機(jī)構(gòu) /人員證書的簽發(fā)、更新、注銷 CA證書簽發(fā)系統(tǒng) ? 證書在線簽發(fā)子系統(tǒng) 接收證書管理子系統(tǒng)請求，根據(jù) RA注冊系統(tǒng)和密鑰管理系統(tǒng)提供的數(shù)據(jù)，為用戶簽發(fā)簽名和加密證書。 證書簽發(fā)子系統(tǒng)又分為證書離線簽發(fā)子系統(tǒng)和證書在線簽發(fā)子系統(tǒng)。證書簽名服務(wù)器處于核心層，設(shè)置多層安全防護(hù)技術(shù)，保障服務(wù)器不會(huì)受到來自外部網(wǎng)絡(luò)的攻擊。 CSS密鑰申請密鑰更新密鑰作廢密鑰恢復(fù)KMS證書申請證書更新密鑰恢復(fù)證書作廢CMS在線證書掛失/解掛證書申請密鑰恢復(fù)證書作廢CA管理終端離線LDAPOCSP根證書更新證書數(shù)據(jù)CRL根證書證書狀態(tài)根證書 CA簽發(fā)系統(tǒng)結(jié)構(gòu)模型 CA證書簽發(fā)系統(tǒng) 證 書 撤銷 列 表簽 發(fā) 子系 統(tǒng)證 書 簽發(fā) 子 系統(tǒng)監(jiān) 控 管理 子 系統(tǒng)日 志 審計(jì) 子 系統(tǒng)證 書 管理 子 系統(tǒng)密 鑰 管理 子 系統(tǒng)C A 簽 發(fā)系 統(tǒng)CA簽發(fā)系統(tǒng)結(jié)果模塊圖 CA證書簽發(fā)系統(tǒng) ? 證書簽發(fā)子系統(tǒng) 證書簽發(fā)子系統(tǒng)的主體為證書簽名服務(wù)器，是 CA簽發(fā)系統(tǒng)的核心，用于為整個(gè) CA認(rèn)證系統(tǒng)用戶簽發(fā)證書，并歸檔管理全部已簽發(fā)的證書。 CA證書注冊系統(tǒng) CA證書簽發(fā)系統(tǒng) ? ＣＡ簽發(fā)系統(tǒng) (CSS)選用國家密碼管理局批準(zhǔn)的證書認(rèn)證系統(tǒng)的技術(shù)進(jìn)行建設(shè)。 CA證書注冊系統(tǒng) ? 主要功能 ? 保存和維護(hù)本地用戶資料庫，并與 CA中心（或上級 RA）通訊，完成所需的各種業(yè)務(wù)功能 ? 證書注冊服務(wù)器申請并維護(hù)證書模板 ? RA可下設(shè)多個(gè)注冊代理點(diǎn)，每個(gè)代理點(diǎn)管理一個(gè)區(qū)域，每個(gè)區(qū)域設(shè)置相應(yīng)的管理員與操作員，區(qū)域和區(qū)域之間默認(rèn)相互獨(dú)立。 ? 提供證書申請服務(wù)：包括證書簽發(fā)、證書更新、證書作廢、證書凍結(jié)、證書解凍。注冊代理點(diǎn)錄入、審核和制證業(yè)務(wù)分別由不同權(quán)限的操作員擔(dān)任，操作員通過 IE瀏覽器登錄 RA系統(tǒng)，登錄時(shí)需要經(jīng)過基于證書的身份認(rèn)證。RA中心下設(shè)多個(gè)注冊代理點(diǎn)，注冊代理點(diǎn)由錄入、審核和制證終端組成。形象的可以理解為公安部門頒發(fā)的身份證 建設(shè)內(nèi)容 按自己需要建設(shè)相關(guān)軟硬件系統(tǒng)，安全級別自己決定 需要對系統(tǒng)建設(shè)、物理場地建設(shè)、通信與網(wǎng)絡(luò)建設(shè)和系統(tǒng)安全建設(shè)等各個(gè)方面進(jìn)行綜合考慮，且符合國密辦、工信部等相關(guān)國家部門的強(qiáng)制性要求 取得相關(guān)資質(zhì) 不需要 需要 建設(shè)周期 13個(gè)月 一般至少 6個(gè)月以上時(shí)間 系統(tǒng)運(yùn)維 2人 按相關(guān)法律要求，至少 30人以上 運(yùn)營支持 可為自身的軟件系統(tǒng)提供支持 可以為第三方的軟件系統(tǒng)提供支持 PKI常用縮寫詞 ? PKI ： （ Public Key Infrastructure）公鑰基礎(chǔ)設(shè)施 ? CA： （ Certification Authority）認(rèn)證機(jī)構(gòu)或認(rèn)證中心 ? RA： （ Registeration Authority）注冊機(jī)構(gòu)或證書注 冊審核中心 ? KMC: （ Key Manage Center）密鑰管理中心 ? LDAP： （ Lightweight Directory Access Protocol）輕型目錄訪問協(xié)議 ? OCSP: (Online Certificate Status Protocol)在線證書狀態(tài)協(xié)議 ? CRL： （ Certificate Revocation List）證書撤銷列表 CA系統(tǒng)結(jié)構(gòu) ? CA證書注冊系統(tǒng) ? CA證書簽發(fā)系統(tǒng) ? CA密鑰管理系統(tǒng) ? CA證書發(fā)布系統(tǒng) ? CA管理審計(jì)系統(tǒng) CA證書注冊系統(tǒng)，又叫 RA系統(tǒng)，負(fù)責(zé)相關(guān)轄區(qū)證書用戶的身份審核、用戶基本信息維護(hù)、證書管理服務(wù)，是信任服務(wù)體系的重要節(jié)點(diǎn)，由證書管理中心授權(quán)運(yùn)作， CA
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1