ca安铭全体系认证建设.pptVIP

地市级系统配置列表 产品名称 平台 建议配置 硬件数量 相关说明 Audit Server PC服务器 1*Intel XEON 2.0GHz四核处理器，2G 内存，3*73G SCSI硬盘RAID 5 ，2个100/1000网口 1 综合监管平台的数字证书使用审计系统 NSAE 网络设备 NSAE2100 2 安全应用代理服务器，客户端和服务器端建立一个安全通道 NetSign Server 网络设备 NetSign-E 2 签名服务器，配合客户端签名控件实现客户端/服务器端的签名验证功能 NetCert TSA Server PC服务器 1*Intel XEON 2.0GHz四核处理器，2G 内存，3*73G SCSI硬盘RAID 5 ，2个100/1000网口 1 时间戳服务器系统，可选项。 USBKey 证书载体 * Copyright 1998-2009 Infosec 谢 谢！ 问题与讨论 * Copyright 1998-2009 Infosec * 可研模板：说明本项目的来源（有关文件、规划的要求等）、概述与本项目有关的历史工作与前期论证的情况。 * 　 烟草行业CA认证中心基础架构 * Copyright 1998-2009 Infosec 烟草行业CA认证中心总体架构 3大功能系统 数字证书发放管理系统 数字证书应用支撑系统 数字证书综合监管系统 * Copyright 1998-2009 Infosec 数字证书发放管理系统 数字证书发放管理系统 是为烟草行业用户提供数字证书的签发、发布、撤销等一系列管理服务； 主要实现“签发和管理数字证书” 。 其服务对象为：数字证书的持有者和数字证书应用支撑系统。 用户的数字证书包含如下个人身份信息描述： 姓名 职务 部门 单位 * Copyright 1998-2009 Infosec 数字证书发放管理系统（国家局运营CA中心） 国家局运营CA中心的数字证书发放管理系统自身的数字证书由“烟草行业根CA中心” 签发； 主要负责签发国家局机关内用户的数字证书，即：个人数字证书； 同时为部分省级单位的用户、有条件地发放和管理数字证书。 * Copyright 1998-2009 Infosec 数字证书发放管理系统（省级运营CA中心） 各省级运营CA中心的数字证书发放管理系统自身的数字证书由“烟草行业根CA中心” 签发； 负责签发其所辖范围内用户的数字证书，即：个人数字证书 。 * Copyright 1998-2009 Infosec 数字证书发放管理系统---国家局系统与省级系统的关系 国家局数字证书发放管理系统与省级数字证书发放管理系统之间属于同一信任源，相互间存在相互信任的关系。 省级数字证书发放管理系统所颁发的每一张用户数字证书都须在国家局数字证书发放管理系统中登记备案。 * Copyright 1998-2009 Infosec CA系统组成 CA Server OCSP Server CA Admin KMC Admin KMC Server TSA Server RA Server AA Server LDAP Server RA Admin * Copyright 1998-2009 Infosec 数字证书应用支撑系统 数字证书应用支撑系统 实现“数字证书持有者在业务应用系统中有效、安全地使用数字证书”，其实现功能： 为业务系统提供基于数字证书的强身份认证； 为业务系统提供数据私密性和完整性保证； 为业务系统提供操作不可否认性机制 其服务对象为：数字证书持有者和业务应用系统。 * Copyright 1998-2009 Infosec 数字证书应用支撑系统 数字证书应用支撑系统 NSAE应用安全代理网关： 支持B/S结构应用的双向数字证书认证； 为业务系统提供基于传输通道的数据加密服务； 为业务系统提供基于数字证书的身份认证机制 NetSign数字签名服务器 为C/S结构应用提供基于数字证书的身份认证机制 为业务系统提供操作不可否认性机制 为业务系统提供基于内容的加解密服务 * Copyright 1998-2009 Infosec 目录 建设目标与总体要求 烟草行业CA安全认证中心总体框架 烟草行业CA认证中心的建设内容 数字证书DN规范 应用对接 * Copyright 1998-2009 Infosec 烟草行业CA认证中心的建设内容 烟草行业根CA中心建设 国家局运营CA中心建设 各省级运营CA中心建设 * Copyright 1998-2009 Infosec 烟草行业根CA中心建设 * Copyright 1998-2009 Infosec 烟草行业根CA 中心 行业