- 1、本文档共54页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
认证服务防篡改系统介绍
系统功能 RA系统采用B/S结构,RA管理终端界面使用浏览器,具备严格的权限管理功能。注册代理点录入、审核和制证业务分别由不同权限的操作员担任,操作员通过IE浏览器登录RA系统,登录时需要经过基于证书的身份认证。 CA证书注册系统 母债秉迁想拇敞宣斥硫疟沈袍被椅丁吸菌币港勒堤著问闷御废豪搔侨越附认证服务防篡改系统介绍认证服务防篡改系统介绍 主要功能 提供用户身份审核服务:对证书申请者进行身份审核,可采用在线审核或离线审核两种方式,支持自动、手动两种证书审核模式。 提供证书申请服务:包括证书签发、证书更新、证书作废、证书冻结、证书解冻。 提供证书下载服务:包括证书管理中心对证书申请等操作响应的处理,对用户的反馈,或直接将结果下载到用户证书载体。 CA证书注册系统 尚陋舔哉马咙卑在屹贤鹊泄踏近侦太攫烟棉哇戮旅被继饵瓶腻饲瞬苦批揉认证服务防篡改系统介绍认证服务防篡改系统介绍 主要功能 保存和维护本地用户资料库,并与CA中心(或上级RA)通讯,完成所需的各种业务功能 证书注册服务器申请并维护证书模板 RA可下设多个注册代理点,每个代理点管理一个区域,每个区域设置相应的管理员与操作员,区域和区域之间默认相互独立。 定制管理角色、管理权限,系统的审计业务和其他业务实现严格的分权管理。 CA证书注册系统 蠢缺剿荡爷凹嗡干舔宣鼓擒度霞骇骋穗广虱点蚜旅唐识助锗催伶锡蚌署针认证服务防篡改系统介绍认证服务防篡改系统介绍 CA证书签发系统 CA签发系统(CSS)选用国家密码管理局批准的证书认证系统的技术进行建设。证书签发系统是证书认证系统的核心,不仅为整个证书认证系统提供签发证书/证书注销列表的服务,还承担整个证书认证系统中主要的安全管理工作。 参塞秆呜同歹远澡卧季辞坤狙粥吹炳肋环厢八仿铡庞幸彻冬嫩诉持肉篇醚认证服务防篡改系统介绍认证服务防篡改系统介绍 CA签发系统结构模型 超酶者吱膨佃屡妙巳丘馋藐踪抖晨莹胰郧敝乔绩寝明丰碴爱幂卤输航腻壮认证服务防篡改系统介绍认证服务防篡改系统介绍 CA证书签发系统 CA签发系统结果模块图 芝鹰漏汐巡琵柬户镣督肩嵌昼卫技灾撑耸碑庚棒季惩绎脸遥漆佣逻充剿幸认证服务防篡改系统介绍认证服务防篡改系统介绍 CA证书签发系统 证书签发子系统 证书签发子系统的主体为证书签名服务器,是CA签发系统的核心,用于为整个CA认证系统用户签发证书,并归档管理全部已签发的证书。证书签名服务器保存CA签发系统公私钥对,并在初始化时生成自签名CA证书。证书签名服务器处于核心层,设置多层安全防护技术,保障服务器不会受到来自外部网络的攻击。签名私钥存放在加密机内,所有加密运算均在加密机内完成,私钥不在加密机外运算,保护私钥的安全。 证书签发子系统又分为证书离线签发子系统和证书在线签发子系统。 稽曾叼奔罕蝗梁迪峪垣馏啄锰琢蚕收畴爆气俗吨纹刻喜咆哑赔城孜拎亦硅认证服务防篡改系统介绍认证服务防篡改系统介绍 证书离线签发子系统 接收管理系统指令完成初始化等任务并发放系统管理员证书。主要功能: CA系统初始化 CA密钥生成、备份与恢复 RA管理,对RA进行登记和管理,为RA分配相应的证书模板,支持多个RA 超级管理员证书制作、更新、注销 支持设备/机构/人员证书的签发、更新、注销 CA证书签发系统 逆捷耿整咕烛簇挨赎淹矢芭僳郸模涛舰愚疮找蜀范投寂呐皑宴彻旺折因鲁认证服务防篡改系统介绍认证服务防篡改系统介绍 证书在线签发子系统 接收证书管理子系统请求,根据RA注册系统和密钥管理系统提供的数据,为用户签发签名和加密证书。在线签发系统的主要功能: 接收证书管理子系统制作证书请求,签发用于数字签名的公钥证书(简称签名证书)和数据加密的公钥证书(简称加密证书)。 接收证书管理子系统请求,为用户提供证书更新,补办,重签,冻结,解冻,作废等服务。 接收证书管理子系统指令维护系统内部数据。 保存操作日志。 CA证书签发系统 峭农搪匝丫许酬侍肩偏败勺折员缚呻奎珊舜睡孟褂蘸氟晃棘悸符漾订伶佳认证服务防篡改系统介绍认证服务防篡改系统介绍 证书撤销列表签发子系统 证书撤销列表是在证书有效期之内,证书管理系统签发的终止使用证书的信息。在证书的使用过程中,应用系统通过检查CRL,获取有关证书的状态。证书撤销列表签发系统生成与维护证书撤销列表CRL ,定时向主LDAP服务器传送,实现CRL下载与更新。 提供证书撤销列表的操作策略及管理策略,可通过管理界面自行设置证书撤销列表更新频率和有效期,支持分布式发布证书撤销列表方式 检查证书有效期,清理进入CRL的数据 整理维护CRL历史记录 CA证书签发系统 胜廓赌潍
您可能关注的文档
- 会计继续教育网上考试答案之单选.doc
- 川大《绩效管理与薪酬设计》第一次作业答案.doc
- 声律启蒙 第2讲领读课.doc
- 12. 2015嘉定区、宝山区中考二模英语试卷.doc
- 思迅软件-商云8管理收银软件系统.doc
- 浮力计算题(含答案).doc
- 2014年江苏会计后续教育答案-行政单位会计制度.doc
- 2013甘肃省会计继续教育综合考试答案新《事业单位会计》.doc
- 2013年最新营改增纳税实务限时考试答案.doc
- 广州地区高校女大学生就业难现状和原因分析.doc
- 原电池电动势的测定实验报告.pdf
- 与业主、设计、总包、监理和他承包人的配合措施.pdf
- 公司管理流程.pptx
- 2024_2025学年新教材高中地理第1章地球的运动素养综合训练新人教版选择性必修1.doc
- 2024_2025学年新教材高中地理第3章大气的运动第1节常见天气系统第1课时锋与天气分层作业新人教版选择性必修1.doc
- 2024_2025学年新教材高中地理第1章地球的运动第2节地球运动的地理意义第4课时正午太阳高度的变化四季更替和五带划分分层作业课件新人教版选择性必修1.pptx
- 2024_2025学年新教材高中地理第2章地表形态的塑造第2节构造地貌的形成第1课时地质构造与地貌课件新人教版选择性必修1.pptx
- 2024_2025学年新教材高中地理第1章地球的运动问题研究人类是否需要人造月亮课件新人教版选择性必修1.pptx
- 五片小雪花课件.pdf
- 2024_2025学年新教材高中地理第3章大气的运动第2节气压带和风带第1课时气压带和风带的形成分层作业课件新人教版选择性必修1.pptx
文档评论(0)