认证服务防篡改系统介绍.pptVIP

系统功能 RA系统采用B/S结构，RA管理终端界面使用浏览器，具备严格的权限管理功能。注册代理点录入、审核和制证业务分别由不同权限的操作员担任，操作员通过IE浏览器登录RA系统，登录时需要经过基于证书的身份认证。 CA证书注册系统 薛仔显籽艳握攻于陷溯膝沧尚附绽宫僵灯阶渊蚕夕彝干冒泥腮央着雍解认认证服务防篡改系统介绍认证服务防篡改系统介绍 主要功能 提供用户身份审核服务：对证书申请者进行身份审核，可采用在线审核或离线审核两种方式，支持自动、手动两种证书审核模式。 提供证书申请服务：包括证书签发、证书更新、证书作废、证书冻结、证书解冻。 提供证书下载服务：包括证书管理中心对证书申请等操作响应的处理，对用户的反馈，或直接将结果下载到用户证书载体。 CA证书注册系统 垒拱晕淮哇腔孩贪魂虚阎哪估厉溯兔蛹蚀工摹咏政局披隋子绎曙叼罩猜末认证服务防篡改系统介绍认证服务防篡改系统介绍 主要功能 保存和维护本地用户资料库，并与CA中心（或上级RA）通讯，完成所需的各种业务功能 证书注册服务器申请并维护证书模板 RA可下设多个注册代理点，每个代理点管理一个区域，每个区域设置相应的管理员与操作员，区域和区域之间默认相互独立。 定制管理角色、管理权限，系统的审计业务和其他业务实现严格的分权管理。 CA证书注册系统 哟葵狙展喉友尚班纤国时忙深才代找像疮蹲劝箱鸡债港迅污粗零塘皆猎到认证服务防篡改系统介绍认证服务防篡改系统介绍 CA证书签发系统 ＣＡ签发系统(CSS)选用国家密码管理局批准的证书认证系统的技术进行建设。证书签发系统是证书认证系统的核心，不仅为整个证书认证系统提供签发证书/证书注销列表的服务，还承担整个证书认证系统中主要的安全管理工作。 勇烷狂牡穴儿疑次仁岂肪赖狼令攻谈洽坟郎裹握韦老鸦柜政坠凑找君类蛛认证服务防篡改系统介绍认证服务防篡改系统介绍 CA签发系统结构模型 决抉寡膊缸篡拍绪前瞧村航榆婶哺屁屈讼谍变乡锨段爸躺栏持僳搔舟也代认证服务防篡改系统介绍认证服务防篡改系统介绍 CA证书签发系统 CA签发系统结果模块图 挨敝司腺凋让振登颧份揖注户舀扒奄深凯率悠伸吹志岁照办巴淬保悔裸卿认证服务防篡改系统介绍认证服务防篡改系统介绍 CA证书签发系统 证书签发子系统 证书签发子系统的主体为证书签名服务器，是CA签发系统的核心，用于为整个CA认证系统用户签发证书，并归档管理全部已签发的证书。证书签名服务器保存CA签发系统公私钥对，并在初始化时生成自签名CA证书。证书签名服务器处于核心层，设置多层安全防护技术，保障服务器不会受到来自外部网络的攻击。签名私钥存放在加密机内，所有加密运算均在加密机内完成，私钥不在加密机外运算，保护私钥的安全。 证书签发子系统又分为证书离线签发子系统和证书在线签发子系统。 薄太漫直烽抓逢昌咖堤昆潜锑成逗狰蛊氟钦践穷榷楼墓旨概偏箭涝侩右蚌认证服务防篡改系统介绍认证服务防篡改系统介绍 证书离线签发子系统 接收管理系统指令完成初始化等任务并发放系统管理员证书。主要功能： CA系统初始化 CA密钥生成、备份与恢复 RA管理，对RA进行登记和管理，为RA分配相应的证书模板，支持多个RA 超级管理员证书制作、更新、注销 支持设备/机构/人员证书的签发、更新、注销 CA证书签发系统 薛须仟款痛易撩肃讹买苍精炒扭兑抱秀壳瑰黍悠闪瑰皮忆搔伯一算膛坡识认证服务防篡改系统介绍认证服务防篡改系统介绍 证书在线签发子系统 接收证书管理子系统请求，根据RA注册系统和密钥管理系统提供的数据，为用户签发签名和加密证书。在线签发系统的主要功能： 接收证书管理子系统制作证书请求，签发用于数字签名的公钥证书（简称签名证书）和数据加密的公钥证书（简称加密证书）。 接收证书管理子系统请求，为用户提供证书更新，补办，重签，冻结，解冻，作废等服务。 接收证书管理子系统指令维护系统内部数据。 保存操作日志。 CA证书签发系统 峨武只辽顿洲裕伊尚匪育班椰脱盎加颓匪逐仓淮犹冻具衙庭反讲烯荫器荔认证服务防篡改系统介绍认证服务防篡改系统介绍 证书撤销列表签发子系统 证书撤销列表是在证书有效期之内，证书管理系统签发的终止使用证书的信息。在证书的使用过程中，应用系统通过检查CRL，获取有关证书的状态。证书撤销列表签发系统生成与维护证书撤销列表CRL ，定时向主LDAP服务器传送，实现CRL下载与更新。 提供证书撤销列表的操作策略及管理策略，可通过管理界面自行设置证书撤销列表更新频率和有效期，支持分布式发布证书撤销列表方式 检查证书有效期，清理进入CRL的数据 整理维护CRL历史记录 CA证书签发系统 簧韵讶快