内部自建CA解决方案(含ECC).docVIP

自建CA解决方案 PAGE 62 内部自建CA解决方案 上海格尔软件股份有限公司 2010年8月 目 录 TOC \o 1-3 \h \z \u 1 综述 6 1.1 背景 6 1.2 产品概述 6 1.3 名词解释 7 2 系统安全需求 9 2.1 身份认证（Authentication） 9 2.2 通信的保密性（Confidentiality） 9 2.3 数据完整性（Integrity） 10 2.4 交易的不可否认性（Non-Repudiation） 10 2.5 访问控制（Access Control） 10 2.6 系统可用性（Availability） 11 2.7 数据备份与恢复（Recovery） 11 3 PKI体系建设说明 11 3.1 PKI体系建设说明 11 3.2 数字认证信任管理模式 12 3.3 PKI系统基本组成 13 3.4 PKI信任体系的建立 15 3.4.1 CA证书签发管理机构设置 15 3.4.2 RA注册审核机构设置 16 3.4.3 KMC密钥管理中心的建设 16 3.4.4 证书发布与查询系统的建设 17 3.4.5 系统安