CA认证系统设计.pdfVIP

C A 认 证 系 统 设 计 系统简介 本系统是参照国际领先的 CA 系统的设计思想， 继承了国际领先 CA 系统的成熟性、 先进性、 安全可靠及可扩展性，自主开发的、享有完全自主知识产权的数字证书服务系统。系统具有完善 的功能，能够完成从企业自主建立标准 CA 到政府、行业建立大型服务型 CA 等全面的需求。 CA 系统采用模块化结构设计，由最终用户、 RA 管理员、 CA 管理员、注册中心（ RA ）、认 证中心（ CA ）等构成，其中注册中心（ RA ）和认证中心（ CA ）又包含相应的模块，系统架构如 下图： 图 1 CA 系统模块架构图 CA 系统能提供完善的功能，包括：证书签发、证书生命周期管理、证书吊销列表（ CRL ） 查询服务、目录查询服务、 CA 管理、密钥管理和日志审计等全面的功能。