证书服务及A产品讲义.pptVIP

目 录 国富安公司的背景与资质 核心竞争力 国富安公司的技术研发实力 总体介绍 国富安CA于1998年研发，总体分为两层：第一层为根CA，第二层为运营CA ，可以根据CPS依据其策略向不同行业和领域扩展信任体系。运营CA由CA系统、RA系统和LA受理点三部分组成 。 系统采用一主二备备份容灾机制的体系架构； 系统性能 发证能力 CA系统每签一张证书为3秒左右，签发并发量为200～300张； CA系统批量发证能力为1200张/小时；若CA 8小时工作时间，连续运行批量发证的能力为9600张/天； 系统24小时证书和CRL查询处理能力 每小时查询处理能力50000次，单个查询应答时间为0.03秒； LDAP支持百万级的容量，随证书量的增大，可以无限扩容； 数字证书服务模式 国富安公司提供以下三种模式的数字证书服务方式： 完全第三方模式 合作RA模式 合作LA模式 完全第三方模式 特点介绍: 最基本的证书服务模式。 用户身份鉴定和证书发放都由国富安CA完成。 所颁发证书具有第三方资质。 合作RA模式 特点介绍: 具有完整的证书信任体系功能 所颁发证书具有第三方资质 可继续部署及管理多个下级LA机构 初期投入较小 建设周期短 运营维护简便 合作RA模式 系统功能： 管理下级LA系统 操作员及用户管理 用户审核 业务请求受理 证书申请受理 证书注销受理