認(rèn)證服務(wù)防篡改系統(tǒng)介紹-在線瀏覽
2025-02-14 11:53本頁面
【正文】 鑰再次加密，得到加密密鑰（ PuRp），然后將該加密密鑰和加密數(shù)據(jù)（ Ei）一起封裝為數(shù)字信封方式一起傳輸給接收方； 三、 接收方解密數(shù)據(jù)時(shí)，首先使用自己的私鑰（ Pu）解密對稱加密算法的加密密鑰（ PuRp）后得到原始的隨機(jī)密鑰（ Rp），再使用該隨機(jī)密鑰解密密文（ Ei）得到原始數(shù)據(jù)（ Oi）。數(shù)字簽名提供數(shù)據(jù)完整性保護(hù)和不可否認(rèn)服務(wù)。 電子簽名和驗(yàn)證是如何進(jìn)行的？ 電 子 合 同 ( E c )簽 名 者電 子 合 同的 摘 要S H A 1簽 名 者 私 鑰 P r電 子 簽 名驗(yàn) 證 簽 名 者電 子 簽 名簽 名 者 公 鑰 P u電 子 合 同的 摘 要S H A 1電 子 合 同 ( E c )電 子 合 同的 摘 要S H A 1 自建 CA與公共 CA的區(qū)別 比較項(xiàng)目 自建 CA 公共 CA 信任域 在自己證書使用者對象之間相互信任。如金融行業(yè)的CFCA、北京政府使用的 BJCA等。 RA中心由注冊服務(wù)器、密碼服務(wù)系統(tǒng)、安全防護(hù)系統(tǒng)、安全審計(jì)系統(tǒng)等組成。 CA證書注冊系統(tǒng) CA證書注冊系統(tǒng) ? RA系統(tǒng)結(jié)構(gòu)圖 R A服 務(wù) 器C A發(fā) 送 證 書 管 理 申 請 數(shù) 據(jù) 包R A客 戶 端發(fā) 送 證 書 管 理 申 請 請 求返 回 操 作 結(jié) 果返 回 操 作 結(jié) 果發(fā) 送 證 書 管 理 申 請 確 認(rèn) 數(shù) 據(jù) 包圖 21 證書注冊系統(tǒng)總工作流程 ? 系統(tǒng)功能 RA系統(tǒng)采用 B/S結(jié)構(gòu)， RA管理終端界面使用瀏覽器，具備嚴(yán)格的權(quán)限管理功能。 CA證書注冊系統(tǒng) ? 主要功能 ? 提供用戶身份審核服務(wù)：對證書申請者進(jìn)行身份審核，可采用在線審核或離線審核兩種方式，支持自動(dòng)、手動(dòng)兩種證書審核模式。 ? 提供證書下載服務(wù)：包括證書管理中心對證書申請等操作響應(yīng)的處理，對用戶的反饋，或直接將結(jié)果下載到用戶證書載體。 ? 定制管理角色、管理權(quán)限，系統(tǒng)的審計(jì)業(yè)務(wù)和其他業(yè)務(wù)實(shí)現(xiàn)嚴(yán)格的分權(quán)管理。證書簽發(fā)系統(tǒng)是證書認(rèn)證系統(tǒng)的核心，不僅為整個(gè)證書認(rèn)證系統(tǒng)提供簽發(fā)證書 /證書注銷列表的服務(wù)，還承擔(dān)整個(gè)證書認(rèn)證系統(tǒng)中主要的安全管理工作。證書簽名服務(wù)器保存 CA簽發(fā)系統(tǒng)公私鑰對，并在初始化時(shí)生成自簽名 CA證書。簽名私鑰存放在加密機(jī)內(nèi)，所有加密運(yùn)算均在加密機(jī)內(nèi)完成，私鑰不在加密機(jī)外運(yùn)算，保護(hù)私鑰的安全。 ? 證書離線簽發(fā)子系統(tǒng) 接收管理系統(tǒng)指令完成初始化等任務(wù)并發(fā)放系統(tǒng)管理員證書。在線簽發(fā)系統(tǒng)的主要功能： ? 接收證書管理子系統(tǒng)制作證書請求，簽發(fā)用于數(shù)字簽名的公鑰證書（簡稱簽名證書）和數(shù)據(jù)加密的公鑰證書（簡稱加密證書）。 ? 接收證書管理子系統(tǒng)指令維護(hù)系統(tǒng)內(nèi)部數(shù)據(jù)。 CA證書簽發(fā)系統(tǒng) ? 證書撤銷列表簽發(fā)子系統(tǒng) 證書撤銷列表是在證書有效期之內(nèi)，證書管理系統(tǒng)簽發(fā)的終止使用證書的信息。證書撤銷列表簽發(fā)系統(tǒng)生成與維護(hù)證書撤銷列表 CRL ，定時(shí)向主 LDAP服務(wù)器傳送，實(shí)現(xiàn) CRL下載與更新。 其主要功能： ? 對進(jìn)入證書管理系統(tǒng)內(nèi)層的用戶進(jìn)行身份認(rèn)證 ? 對數(shù)據(jù)進(jìn)行驗(yàn)證或簽名 ? 接收注冊系統(tǒng)證書業(yè)務(wù)請求，傳送給簽名服務(wù)器做相應(yīng)處理，并回送處理結(jié)果 ? 通知簽名服務(wù)器簽發(fā)證書 CRL ? 定時(shí)通知在線簽發(fā)系統(tǒng)完成系統(tǒng)內(nèi)部數(shù)據(jù)維護(hù)整理工作 CA證書簽發(fā)系統(tǒng) ? 日志審計(jì)子系統(tǒng) 為了對各系統(tǒng)進(jìn)行安全審計(jì)，各系統(tǒng)將運(yùn)行中的重要操作記入日志文件，包括操作人員的簽名信息、時(shí)間信息、對重要數(shù)據(jù)庫的操作信息、系統(tǒng)運(yùn)行成功或失敗的信息等。主要功能為： ? 系統(tǒng)啟動(dòng)與關(guān)閉 ? 簽發(fā)管理員和操作員證書 ? 對管理員和操作員授權(quán) ? 簽發(fā)服務(wù)器和設(shè)備證書 ? 檢測與監(jiān)測服務(wù)器運(yùn)行狀態(tài) ? 對安全事件分析與跟蹤處理 CA證書簽發(fā)系統(tǒng) 密鑰管理系統(tǒng) (KMS)位于整個(gè) CA系統(tǒng)的最核心位置，在系統(tǒng)的模型圖中它只同 CSS服務(wù)器和 KMS管理終端有直接連接，與其他服務(wù)器和管理終端均不相連。其主要功能為： ? 對進(jìn)入本系統(tǒng)的管理員進(jìn)行身份認(rèn)證。 ? 提供密鑰托管服務(wù)，用戶的加密密鑰對經(jīng)加密后保存在密鑰數(shù)據(jù)庫中并進(jìn)行管理，接收并審查關(guān)于恢復(fù)密鑰的申請。 ? 對各功能模塊的運(yùn)行事件進(jìn)行檢查、有關(guān)資料分析和密鑰申請統(tǒng)計(jì)等服務(wù)，包括運(yùn)行事件記錄、服務(wù)器狀態(tài)記錄、系統(tǒng)重要策略設(shè)置、密鑰操作記錄等。 密鑰生成包括定時(shí)預(yù)生成密鑰和即時(shí)生成密鑰，其中定時(shí)預(yù)生成密鑰由系統(tǒng)自動(dòng)完成。密鑰對無論在預(yù)備庫、在用庫還是歸檔庫，均用對稱算法加密存放。 CA證書發(fā)布系統(tǒng)由在線證書狀態(tài)查詢系統(tǒng) （ OCSP）和證書 /證書撤銷列表目錄服務(wù)系統(tǒng) （ LDAP）組成。主發(fā)布服務(wù)器配
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1