【正文】 ，細(xì)化工作責(zé)任，明確責(zé)任人，盡力為河南CA反映情況和解決問題創(chuàng)造條件；二是抓緊協(xié)調(diào)推動《河南省數(shù)字證書使用管理辦法》的制定工作，規(guī)范全省電子認(rèn)證體系建設(shè)；三是依托全省信息化部門和機(jī)構(gòu)，建立全省電子認(rèn)證服務(wù)體系，組成一個(gè)完整的服務(wù)網(wǎng)絡(luò)，做到省有CA，市有RA，縣有受理點(diǎn)。要制定長遠(yuǎn)、中期、近期相結(jié)合的發(fā)展目標(biāo)，先易后難，近期能完成的就盡快落實(shí)，需長期協(xié)調(diào)跟進(jìn)的應(yīng)持續(xù)關(guān)注，從而全面發(fā)展我省電子認(rèn)證體系。因此非常適合作為政府信辦在全省信息化安全的支撐業(yè)務(wù)平臺。當(dāng)?shù)匦畔⒔ㄔO(shè)保駕護(hù)航，并增強(qiáng)當(dāng)?shù)氐男畔⒒踩庾R的意義各地市信息化辦公室建設(shè)了河南省數(shù)字證書認(rèn)證中心的RA系統(tǒng)，就會形成以數(shù)字證書為基礎(chǔ)的安全支撐平臺，就解決了政府內(nèi)外網(wǎng)應(yīng)用的信息安全問題。社會效益隨著人們對數(shù)字證書的認(rèn)知程度的加深,，體現(xiàn)政府的服務(wù)職能，同時(shí)與社會公眾建立有效的溝通和聯(lián)系。第二章 建設(shè)什么樣的RA系統(tǒng)一、RA系統(tǒng)介紹RA客戶端系統(tǒng)和RA中心。RA中心負(fù)責(zé)與CA的安全通信、匯總統(tǒng)計(jì)、審計(jì)等工作。CA中心只負(fù)責(zé)為電子政務(wù)環(huán)境中各個(gè)實(shí)體頒發(fā)數(shù)字證書，以證明各實(shí)體身份的真實(shí)性，并負(fù)責(zé)在電子政務(wù)系統(tǒng)使用者中檢驗(yàn)和管理證書；它是電子政務(wù)的權(quán)威性、可信賴性及公正性的第三方機(jī)構(gòu)，并不參與身份人證的真實(shí)過程。發(fā)布并維護(hù)作廢證書表、對整個(gè)證書簽發(fā)過程做日志記錄。證書吊銷支持LDAP協(xié)議，通過在線更新證書吊銷列表來充分滿足電子政務(wù)系統(tǒng)的安全性。制證終端負(fù)責(zé)接收用戶申請，并對申請進(jìn)行審核和制證。對符合條件的用戶依照數(shù)字證書規(guī)定的格式對用戶信息進(jìn)行填寫，并設(shè)定數(shù)字證書的起始時(shí)間和有效期。3. RA服務(wù)器審核申請按照證書模板的設(shè)定，可以允許制證終端操作員直接對申請進(jìn)行審核或者系統(tǒng)自動審核。CA服務(wù)器接受申請為用戶制作證書，并將信息反饋到RA服務(wù)器，由RA服務(wù)器將證書相關(guān)信息發(fā)給制證終端。點(diǎn)擊“制證”，直至提示成功。用戶可以持?jǐn)?shù)字證書登陸電子政務(wù)系統(tǒng)服務(wù)器，在驗(yàn)證通過后即可進(jìn)行相關(guān)業(yè)務(wù)。 用戶直接至河南省數(shù)字證書認(rèn)證中心，填寫吊銷或更新申請表，由錄入操作員錄入數(shù)據(jù)，審核操作員根據(jù)用戶的資料進(jìn)行審查，直接吊銷或更新。網(wǎng)上證書申請安全方案RA服務(wù)器客戶端CA中心客戶端TCP/IPRA服務(wù)器端TCP/IP 客戶端與RA服務(wù)器之間的通信采用了SPKM協(xié)議進(jìn)行數(shù)據(jù)傳輸，從而保證客戶端與服務(wù)器交互的所有的業(yè)務(wù)數(shù)據(jù)都經(jīng)過高強(qiáng)度的加密算法加密，保證數(shù)據(jù)的安全性。、不可抵賴性；實(shí)現(xiàn)了和電子政務(wù)系統(tǒng)的無縫銜接，電子政務(wù)系統(tǒng)證書使用者所使用的CA證書要求和證書使用者的身份有一一對應(yīng)關(guān)系，并能在系統(tǒng)使用中進(jìn)行管理和監(jiān)控、具有良好的系統(tǒng)可擴(kuò)展性；實(shí)現(xiàn)了客戶端的零管理，電子政務(wù)系統(tǒng)專用的電子政務(wù)系統(tǒng)客戶端就會自動判斷證書是否存在。；增加證書的認(rèn)證過程完全不影響原來的電子政務(wù)系統(tǒng)運(yùn)行，并且在速度上沒有任何的延遲。l 注冊服務(wù)器注冊服務(wù)器的主要功能是為其它客戶端提供服務(wù)。注冊服務(wù)器提供了如下相關(guān)服務(wù)，用以實(shí)現(xiàn)注冊子系統(tǒng)的各項(xiàng)功能。安全通信證書導(dǎo)出安全通信證書的申請書導(dǎo)入安全通信證書配置管理相關(guān)服務(wù)取系統(tǒng)配置；修改系統(tǒng)配置。注冊子系統(tǒng)系統(tǒng)管理控制臺為注冊子系統(tǒng)超級管理員提供與服務(wù)器本身以及業(yè)務(wù)數(shù)據(jù)相關(guān)的系統(tǒng)管理服務(wù)，如注冊服務(wù)器配置、注冊服務(wù)器業(yè)務(wù)服務(wù)的啟動和停止、業(yè)務(wù)數(shù)據(jù)安全管理等；l 業(yè)務(wù)管理控制臺注冊子系統(tǒng)業(yè)務(wù)管理終端負(fù)責(zé)對注冊服務(wù)器的各項(xiàng)工作進(jìn)行管理，維護(hù)整個(gè)審核系統(tǒng)的安全性和完整性，主要對證書模板、權(quán)限模板、終端管理員、業(yè)務(wù)受理點(diǎn)和下級RA等進(jìn)行管理和維護(hù)，保障整個(gè)系統(tǒng)安全運(yùn)營，并且對多級審核服務(wù)器進(jìn)行維護(hù)。作為注冊子系統(tǒng)的審計(jì)控制臺,負(fù)責(zé)對注冊服務(wù)器的操作歷史和現(xiàn)狀進(jìn)行及時(shí)監(jiān)查和審計(jì)，是注冊子系統(tǒng)不可或缺的組件。系統(tǒng)特點(diǎn)1． 充分利用了INTERNET網(wǎng)的優(yōu)勢，減少了以前證書私鑰文件需要通過物理介質(zhì)發(fā)放的模式，改由證書文件從網(wǎng)上下載，私鑰文件通過專用的程序在本地生成。3． 真正實(shí)現(xiàn)了電子政務(wù)系統(tǒng)的證書使用者所使用的CA證書和證書使用者的身份有一一對應(yīng)關(guān)系的結(jié)構(gòu)，同時(shí)能利用我們的電子政務(wù)系統(tǒng)監(jiān)管實(shí)現(xiàn)證書監(jiān)管。2．RA系統(tǒng)網(wǎng)拓?fù)鋱D如下：第三章 各地市信息辦公室怎樣建設(shè)RA系統(tǒng)一、確定需求　申請建設(shè)RA系統(tǒng)的單位（以下簡稱申建機(jī)構(gòu)）先與HNCA 市場部聯(lián)系，并會同市場部與技術(shù)部共同確定《RA建設(shè)需求書》。二、簽署協(xié)議申建機(jī)構(gòu)需與HNCA市場部簽訂關(guān)于建立RA系統(tǒng)的協(xié)議和數(shù)字證書合作協(xié)議，申建機(jī)構(gòu)和HNCA雙方在確認(rèn)協(xié)議條款內(nèi)容后簽字蓋章。根據(jù)實(shí)施過程中的具體情況，HNCA市場部、技術(shù)部分別提供相應(yīng)的服務(wù)、支持。四、RA系統(tǒng)測試、RA建設(shè)實(shí)施完成后，申建機(jī)構(gòu)向HNCA市場部提交RA測試申請； 、HNCA市場部將測試RA和HNCA連接所需要的技術(shù)材料和用戶RA基本信息填寫工單交給技術(shù)部，由市場部和技術(shù)部配合申建機(jī)構(gòu)進(jìn)行RA系統(tǒng)測試； 五、RA系統(tǒng)驗(yàn)收. HNCA市場部受理用戶RA驗(yàn)收的申請；. 技術(shù)部按照《RA系統(tǒng)驗(yàn)收表》進(jìn)行驗(yàn)收； . 驗(yàn)收完畢后，HNCA的RA驗(yàn)收工程師編寫《RA驗(yàn)收報(bào)告》和《RA系統(tǒng)驗(yàn)收意見書》；. HNCA技術(shù)部將審核后的《RA系統(tǒng)驗(yàn)收意見書》發(fā)給申建機(jī)構(gòu)RA；. 申建機(jī)構(gòu)根據(jù)《RA系統(tǒng)驗(yàn)收意見書》進(jìn)行修改與完善?！禦A系統(tǒng)客戶化設(shè)計(jì)方案》 　《RA系統(tǒng)運(yùn)行管理規(guī)定》 　《RA業(yè)務(wù)管理規(guī)定》七、系統(tǒng)上線、申建機(jī)構(gòu)向市場部提交連接生產(chǎn)系統(tǒng)的RA管理員證書申請表； 、市場部受理申建機(jī)構(gòu)的證書申請并填