CA系统应用安全解决实施方案.docVIP

PAGE CA系统应用安全解决方案 (版本：1.0) CA系统应用安全解决方案 目录 目 录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc140985222 1 前言 PAGEREF _Toc140985222 \h 1 HYPERLINK \l _Toc140985223 2 应用安全需求概述 PAGEREF _Toc140985223 \h 1 HYPERLINK \l _Toc140985224 3 方案总体设计思想 PAGEREF _Toc140985224 \h 2 HYPERLINK \l _Toc140985225 4 CA认证系统设计 PAGEREF _Toc140985225 \h 3 HYPERLINK \l _Toc140985226 4.1 iTrusCA系统简介 PAGEREF _Toc140985226 \h 3 HYPERLINK \l _Toc140985227 4.2 认证体系设计 PAGEREF _Toc140985227 \h 4 HYPERLINK \l _Toc140985228 4.3 系统网络架构 PAGEREF _Toc140985228 \h 6 HYPERLINK \l _Toc140985229 4.4 证书存储介质 PAGEREF _Toc140985229 \h 6 HYPERLINK \l _Toc140985230 4.5 CA系统功能 PAGEREF _Toc140985230 \h 7 HYPERLINK \l _Toc140985231 4.6 证书应用开发接口（API） PAGEREF _Toc140985231 \h 9 HYPERLINK \l _Toc140985232 4.7 系统工作流程设计 PAGEREF _Toc140985232 \h 9 HYPERLINK \l _Toc140985233 4.8 系统性能和特点分析 PAGEREF _Toc140985233 \h 11 HYPERLINK \l _Toc140985234 5 应用系统安全集成方案 PAGEREF _Toc140985234 \h 12 HYPERLINK \l _Toc140985235 5.1 邮件系统安全应用 PAGEREF _Toc140985235 \h 12 HYPERLINK \l _Toc140985236 5.2 VPN安全应用 PAGEREF _Toc140985236 \h 14 HYPERLINK \l _Toc140985237 5.2.1 VPN安全登录实现原理 PAGEREF _Toc140985237 \h 14 HYPERLINK \l _Toc140985238 5.2.2 VPN证书介绍 PAGEREF _Toc140985238 \h 15 HYPERLINK \l _Toc140985239 5.2.3 VPN证书应用 PAGEREF _Toc140985239 \h 15 HYPERLINK \l _Toc140985240 5.3 安全域登录应用 PAGEREF _Toc140985240 \h 16 HYPERLINK \l _Toc140985241 5.3.1 域登陆 PAGEREF _Toc140985241 \h 16 HYPERLINK \l _Toc140985242 5.3.2 智能卡及数字证书 PAGEREF _Toc140985242 \h 16 HYPERLINK \l _Toc140985243 5.3.3 智能卡域登录 PAGEREF _Toc140985243 \h 17 HYPERLINK \l _Toc140985244 5.4 B/S系统安全应用 PAGEREF _Toc140985244 \h 18 HYPERLINK \l _Toc140985245 5.4.1 B/S架构系统安全原理 PAGEREF _Toc140985245 \h 19 HYPERLINK \l _Toc140985246 5.4.2 应用系统安全架构 PAGEREF _Toc140985246 \h 21 HYPERLINK \l _Toc140985247 5.4.3 应用系统身份认证流程 PAGEREF _Toc140985247 \h 22 HY