宁夏回族自治区土地和矿业权教程.pptVIP

西 部 安 全 认 证 中 心 CHINA WEST CERTIFICATION AUTHORITY CENTER 系统概述 本系统就是以国土资源部颁发的《招标拍卖挂牌出让国有建设用地使用权规定》和《招标拍卖挂牌出让国有建设用地使用权规范》及国土资源部颁发的出让矿业权相关规定，结合网上交易的特点，面对境内外的法人、自然人和其他合法组织。任何用户都可查询浏览出让的挂牌信息。如果用户需要参与到系统的挂牌活动中来，只需办理数字证书即可以参与，对自己看中的出让资源进行网上申请、网上竞价以及网上限时竞价。 数字证书基础 数字证书是非对称密码和用户身份信息的结合体。一张数字证书标识了用户的合法身份 讲数字证书存放与带口令控制的密码介质中（USB KEY,智能卡），实现用户口令和证书的双重认证，保证双方安全 非对称密码：分别使用了两个不同的密钥：一个可对外界公开，称为“公钥”；一个只有所有者知道，称为“私钥”。用公钥加密的信息只能用相应的私钥解密，反之亦然。同时，要想由一个密钥推知另一个密钥，在计算上是不可能的。 系统架构 加密机 Weblogic ORCALE 数据库 网上交易网站 以往的用户名密码登陆模式 改为用户证书登陆模式 其他业务系统没变化 系统功能结构图 内科 外科 财务 后勤 CA系统的应用主要体现 一.强身份认证 二.数据签名 用户身份认证过程 私钥和数字证书 存放于USB KEY中 取得用户的 “公钥”和身份信息 利用密码学原理，用用户公钥 对签名信息做解密，与之前产生 的一段随机文字做比对。 数据签名举例 将签名值和原始数据 存入数据库中。完成 数据的签名。当需要 验证的时候，使用用户 的公钥对签名数据进行 验证。 患者病历签名举例 用户病历 主治医生A 用户病历 医生A 签名值 文件FILE1 文件FILE1需要医生B签名 主治医生B 文件FILE1 FILE1 医生B FILE1签名值 文件FILE2 本方案具有以下优势： 数字签名功能保证交易信息的不可否认性，符合《电子签名法》 采用数字证书，为强身份认证； 客户端与服务器之间实现双向认证，提高交易的安全性； 具有高强度的加密机制，数据传输保密性强 私钥受硬件密码设备保护，系统更安全可靠 密码运算在密码设备内执行，处理速度快，不占用服务器资源。 * * * *