网络信任服务系统在工商行政管理电子政务中的应用.pptxVIP

网络信任服务系统在工商行政管理 电子政务中的应用 ; 以工商总局电子政务试点示范工程为例，阐述了行业政府管理部门在电子政务应用中所面临的可信服务方面的安全风险及解决方案，论述了网络信任服务系统的设计思路，介绍了典型应用的效果。 ;系统功能：业务工作平台、社会服务平台、资源共享平台。 系统特点：用户数量多，成分复杂；业务流程严格，数据真实、可靠、完整。 风 险： 基本安全防御：防攻击、防破坏、防病毒等。 网络可信服务：防截获、防篡改、防伪造、防假冒、防抵赖;三、设计方案 —— 设计原则;三、设计方案 —— 体系结构;三、设计方案 —— 逻辑结构;二、网络信任服务解决方案;证书认证系统 证书注册审核系统 证书查询验证服务系统 密钥管理系统 密码服务系统 可信授权服务系统 可信时间戳服务系统 ; 数据加解密、数字签名/验证、数据完整性验证和随机数运算，以及多类密码的策略匹配服务； 对称密钥管理服务； 密码设备统一集中监管服务； 资源使用证书签发服务； 资源使用授权管理和授权服务； 资源使用可信时间服务； 网络层数据安全传输服务；; 网络层安全可信的接入控制服务； 全网统一注册服务； 资源使用、用户、应用、设备状态收集、查询和维护服务； 全网统一的政务客户端版本更新和后台管理服务； 客户端的可信应用集成服务以及时间戳等信任支持服务。 在业务系统前部署认证网关，实现对原有业务系统不作太大修改的情况下基于数字证书的身份认证和访问控制。; 信任服务体系采用“集中式生产、分布式服务”的模式，即，证书申请、审核分别在总局、省级局、市局三级证书审核注册机构进行，证书的生产（签发、发布、管理、撤销等）集中在总局、省级局两级证书认证中心进行，证书认证由分布在各地的证书查询验证服务系统（LDAP服务器和OCSP服务器）完成。 证书业务系统采用双证书（签名证书和加密证书）、双中心（证书认证中心和密钥管理中心）机制。 证书类型按使用对象分为人员证书、设备证书、机构证书三种类型；按功能分为加密证书和签名证书。 数字证书格式采???X.509 V4 ;查询验证系统部署;四、项目应用情况 —— 应用范围 ;四、项目应用情况 —— 总局CA ;四、项目应用情况 —— 上海二级CA;总局与上海工商局信任服务系统的关系;上海市工商局信任服务系统部署;;示范应用系统和CA系统的结合;网上年检体系结构（上海）;网上年检流程（上海）;五、收获及问题;谢 谢 !;9、春去春又回，新桃换旧符。在那桃花盛开的地方，在这醉人芬芳的季节，愿你生活像春天一样阳光，心情像桃花一样美丽，日子像桃子一样甜蜜。11月-2011月-20Friday, November 6, 2020 10、人的志向通常和他们的能力成正比例。18:44:2818:44:2818:4411/6/2020 6:44:28 PM 11、夫学须志也，才须学也，非学无以广才，非志无以成学。11月-2018:44:2818:44Nov-2006-Nov-20 12、越是无能的人，越喜欢挑剔别人的错儿。18:44:2818:44:2818:44Friday, November 6, 2020 13、志不立，天下无可成之事。11月-2011月-2018:44:2818:44:28November 6, 2020 14、Thank you very much for taking me with you on that splendid outing to London. It was the first time that I had seen the Tower or any of the other famous sights. If Id gone alone, I couldnt have seen nearly as much, because I wouldnt have known my way about. 。06 十一月 20206:44:28 下午18:44:2811月-20 15、会当凌绝顶，一览众山小。十一月 206:44 下午11月-2018:44November 6, 2020 16、如果一个人不知道他要驶向哪头，那么任何风都不是顺风。2020/11/6 18:44:2818:44:2806 November 2020 17、一个人如果不到最高峰，他就没有片刻的安宁，他也就不会感到生命的恬静和光荣。6:44:28 下午6:44 下午18:44:2811月-20