ca数字身份认证系统名词解释

《ca数字身份认证系统名词解释》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、内部资料CA数字身份认证系统名词解释目录1.系统需求11.1背景概述11.2现状与需求概述11.3需求分析21.3.1CA建设与使用的分析21.3.2证书存储方式的分析31.3.3签名数据类型的分析42.技术方案42.1系统总体架构42.2系统数据库52.3CA数字证书受理系统52.3.1数字证书及其格式52.3.2自建CA数字证书受理系统62.3.3自建CA切换到第三方CA的可行性分析92.3.4基于第三方（CTCA）的数字证书受理系统102.4数字签名认证系统122.4.1数字签名认证的原理及流程122.4.2客户端浏览器签名控件132.4.3签名认证服务器及认证的业务流程142.4.4基

2、于WEB的签名验证管理系统152.5数据加密传输通道（SSL）153.成功案例164.设备软件汇总及报价174.1基本设备及软件174.2CA系统设备及软件174.2.1自建CA系统设备及软件174.2.2基于CTCA的数字证书受理系统设备及软件174.3数字签名认证系统设备及软件184.4USB智能卡类型185.附录18CA及数字签名认证系统技术方案1.系统需求1.1背景概述随着计算机网络技术的迅速发展和信息化建设的大力推广，越来越多的传统办公和业务处理模式开始走向电子化和网络化，从而极大地提高了效率、节约了成本。与传统的面对面的手工处理方式相比，基于网络的电子化业务处理系统必须解决以下问题

3、：（1）如何在网络上识别用户的真实身份；（2）如何保证网络上传送的业务数据不被篡改；（3）如何保证网络上传送的业务数据的机密性；（4）如何使网络上的用户行为不可否认；基于公开密钥算法的数字签名技术和加密技术，为解决上述问题提供了理论依据和技术可行性；同时，《中华人民共和国电子签名法》的颁布和实施为数字签名的使用提供了法律依据，使得数字签名与传统的手工签字和盖章具有了同等的法律效力。PKI（PublicKeyInfrastructure）是使用公开密钥密码技术来提供和实施安全服务的基础设施，其中CA（CertificateAuthority）系统是PKI体系的核心，主要实现数字证书的发放和密钥管

4、理等功能。数字证书由权威公正的CA中心签发，是网络用户的身份证明。使用数字证书，结合数字签名、数字信封等密码技术，可以实现对网上用户的身份认证，保障网上信息传送的真实性、完整性、保密性和不可否认性。数字证书目前已广泛应用于安全电子邮件、网上商城、网上办公、网上签约、网上银行、网上证券、网上税务等行业和业务领域。1.2现状与需求概述现状描述。。。。。。基于上述现状，******系统需要解决数据的签名问题和法律效力问题，从而提高*****的便捷性和管理效率。鉴于数字证书、数字签名的广泛应用和相关法律的保障，****单位规划建设CA及数字签名认证系统，主要需求如下：（1）建设CA系统或采用第三方CA

5、，为****用户申请数字证书；（2）在现有*****系统第16页CA及数字签名认证系统技术方案中加入对数据的签名功能，存储数据签名并提供对签名的认证功能；1.1需求分析为了解决网上用户的身份证明问题，需要为用户颁发数字证书。数字证书由CA中心签发，目前在实际应用中主要存在两种类型的CA：（1）独立的第三方CA跨区域的CA，如：中国电信的CTCA、中国人民银行的CFCA；地域性的CA，如：广东电子商务认证中心CNCA、上海电子商务认证中心SHECA，以及其他各省电子商务认证中心；（2）各类应用系统自己建设的CA如：招商银行、建设银行等建设的用于服务各自网上银行的CA；海关、税务等建设的服务各自网

6、上报税系统的CA；这两种类型的CA在实际使用过程中各有优劣，以下将进行分析和比较：1.1.1CA建设与使用的分析u采用独立权威的第三方CA与自建CA的比较独立权威的第三方CA自建CA建设/使用成本一般由第三方CA按用户收取年费，建设投入和证书使用成本较高一次投入建设成本，建成后可为用户免费发放证书，成本较低证书的有效性检查由第三方CA提供的CRL（证书撤销列表，实效性较差）或者OCSP（在线证书状态查询，依赖于外部系统，易形成性能瓶颈）与业务系统紧密结合，对证书有效性的控制和检查实时准确定制化/灵活性按第三方规定的流程申请证书，受制于第三方的系统，还需要将用户证书导入业务系统中，灵活性较差可以

7、与业务系统紧密结合，满足业务系统的定制化需求，灵活性高故障响应时间故障解决依赖于第三方故障响应及时认证资质已通过相关单位审批，有电子认证服务资质，权威性强建成后，对外提供电子认证服务时需要通过相关单位的审批第16页CA及数字签名认证系统技术方案备注：成本比较权威的第三方CA的使用成本：10元/年/用户×10万用户=100万元/年自建CA的系统建设成本<100万元，并且只是一次性的投入综合比较而言，