第二节电子政务基础设施篇资料.ppt

* 通用业务流程 5.基于属性证书的委托 由委托人发起，由委托人向AA中心提出委托申请，并提交自己的公钥证书以及委托人的公钥证书 AA中心验证委托人的身份后，再审查委托人的属性证书，检验委托人是否有权对其申请的委托权利进行委托 在完成所有的检验后，AA中心向被委托人核发属性证书，将被委托的权利赋予被委托人，从而完成委托程序 基于属性证书的委托流程示意图 通过 是 是否已有用户信息 是 AA AA验证用户的PKC证书 提交委托人的PKC 用户输入用户信息 显示委托人的AC证书 显示委托人的AC列表选择 权限选择 委托人签名提交申请 退出 提取委托人与被委托人信息 生成证书 管理座席人工审核 做出已审核标志保存用户信息 审核结果 用户端 管理员座席 否 否 是 否 * 本章思考题 PMI包括哪些通用的业务流程？ * p48 * p48 * p49 * * p54 * P57 为了实现网络信任域的可信接入，首先应对接入认证交换机和认证服务器进行身份认证。接入认证交换机和认证服务器采用内置PKI证书方式进行唯一的身份标识，在接入认证交换机雨后段的认证服务器进行信息交互时必须进行交互身份认证，从而确保双方身份的真实性。 --------------------------------------------------------------------------------------