電子商務(wù)-ca認(rèn)證中心-展示頁(yè)
2024-10-15 15:08本頁(yè)面
【正文】 ，批準(zhǔn)本 PAA下屬的 PCA的政策 ， 為下屬 PCA簽發(fā)公鑰證書(shū) ，建立整個(gè) PKI體系的安全策略 ， 并具有監(jiān)控各 PCA行為的責(zé)任 。 如：實(shí)現(xiàn)通信中各實(shí)體的身份認(rèn)證 、保證數(shù)據(jù)的完整 、 抗否認(rèn)性和信息保密等 。CA認(rèn)證中心的建設(shè) ?尚沒(méi)有明確國(guó)家級(jí) CA安全認(rèn)證系統(tǒng) ?行業(yè)性 CA安全認(rèn)證系統(tǒng)： ? 中國(guó)人民銀行聯(lián)合 12家銀行建立的金融CFCA安全認(rèn)證中心 ? 中國(guó)電信建立的 CTCA安全認(rèn)證系統(tǒng) ? 國(guó)家外貿(mào)部 EDI中心建立的國(guó)富安 CA安全認(rèn)證中心 一、公匙基礎(chǔ)設(shè)施 PKI ? PKI(Pubic Key Infrastructure)是一種遵循標(biāo)準(zhǔn)的利用公鑰加密技術(shù)為電子商務(wù)的開(kāi)展提供一套安全基礎(chǔ)平臺(tái)的技術(shù)和規(guī)范。 ? PKI必須具有權(quán)威認(rèn)證機(jī)構(gòu) CA在公鑰加密技術(shù)基礎(chǔ)上對(duì)證書(shū)的產(chǎn)生 、 管理 、 存檔 、 發(fā)放以及作廢進(jìn)行管理的功能 ， 兼包括實(shí)現(xiàn)這些功能的全部硬件 、 軟件 、 人力資源 、 相關(guān)政策和操作程序 ， 以及為 PKI體系中的各成員提供全部的安全服務(wù) 。 ? PKI的基礎(chǔ)技術(shù)包括加密 、 數(shù)字簽名 、 數(shù)據(jù)完整性機(jī)制 、 數(shù)字信封 、 雙重?cái)?shù)字簽名等 。 具體功能包括： ?發(fā)布 PAA的公鑰證書(shū)； ?制定本體系的政策和操作程序； ?制定本 PKI體系中建立 PCA的政策和操作程序； ?對(duì)下屬 PCA和需要定義認(rèn)證的其他根證書(shū)進(jìn)行身份認(rèn)證和鑒別； ?為下屬 PCA和需要定義認(rèn)證的其他根證書(shū)產(chǎn)生證書(shū)； ?發(fā)布下屬 PCA的身份及位置信息； ?接收和發(fā)布下級(jí) PCA的政策； ?定義下級(jí) PCA申請(qǐng)證書(shū)作廢請(qǐng)求所需的信息； ?接收和認(rèn)證對(duì)它所簽發(fā)的證書(shū)的作廢申請(qǐng)請(qǐng)求； ?為它所簽發(fā)的證書(shū)產(chǎn)生 CRL； ?保存證書(shū) ， 保存 CRL， 審計(jì)信息 ， PCA政策； ? 發(fā)布它所簽發(fā)的證書(shū)及和 CRL。 這些政策可能包括本 PCA范圍內(nèi)密鑰的產(chǎn)生 、鑰密的長(zhǎng)度 、 證書(shū)的有效期規(guī)定及 CRL的管理等等 。 具體功能包括： ?發(fā)布自己的身份和位置信息； ?發(fā)布它所簽發(fā)的下屬 CA的身份和位置信息； ?公布它的服務(wù)對(duì)象； ?發(fā)布它所制定的安全政策和證書(shū)處理有關(guān)程序： —— 密鑰的產(chǎn)生和模長(zhǎng) —— 對(duì) PCA、 CA、 ORA系統(tǒng)的安全控制 —— CRL的發(fā)布頻率 —— 審計(jì)程序 ?對(duì)下屬各成員進(jìn)行身份認(rèn)證和鑒別； ?產(chǎn)生和管理下屬成員的公鑰； ?發(fā)布 PAA和自己的證書(shū)到下屬成員； ?定義證書(shū)作廢請(qǐng)求生效所需的信息和程序； ?接收和認(rèn)證對(duì)它所簽發(fā)的證書(shū)的作廢申請(qǐng)請(qǐng)求； ?為它所簽發(fā)的證書(shū)產(chǎn)生 CRL； ?保存證書(shū) 、 CRL、 審計(jì)信息和它所簽發(fā)的政策； ?發(fā)布它所簽發(fā)的證書(shū)及 CRL。 具體功能包括： ?發(fā)布本地 CA對(duì) PCA政策的增補(bǔ)部分；
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1