首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
自考
说明证书机构(CA)的组成及各部分的作用。
说明证书机构(CA)的组成及各部分的作用。
admin
2022-07-05
30
问题
说明证书机构(CA)的组成及各部分的作用。
选项
答案
一个典型的CA系统包括安全服务器、注册机构RA、CA服务器、LDAP目录服务器和数据库服务器等。 (1)安全服务器 安全服务器面向普通用户,用于提供证书申请、浏览、证书吊销表以及证书下载等安全服务。安全服务器与用户的通信采取安全信道方式(如SSL的方式,不需要对用户进行身份认证)。用户首先得到安全服务器的证书(该证书由CA颁发),然后用户与服务器之间的所有通信,包括用户填写的申请信息以及浏览器生成的公钥均以安全服务器的密钥进行加密传输,只有安全服务器利用自己的私钥解密才能得到明文,这样可以防止其他人通过窃听得到明文,从而保证了证书申请和传输过程中的信息安全性。 (2)CA服务器 CA服务器是整个证书机构的核心,负责证书的签发。CA首先产生自身的私钥和公钥(密钥长度至少为1024位),然后生成数字证书,并且将数字证书传输给安全服务器。CA还负责为操作员、安全服务器以及注册机构服务器生成数字证书。安全服务器的数字证书和私钥也需要传输给安全服务器。CA服务器是整个结构中最为重要的部分,存有CA的私钥以及发行证书的脚本文件。出于安全的考虑,应将CA服务器与其他服务器隔离任何通信采用人工干预的方式,确保认证中心的安全。 (3)注册机构RA 登记中心服务器面向登记中心操作员,在CA体系结构中起承上启下的作用,一方面向CA转发安全服务器传输过来的证书申请请求,另一方面向LDAP服务器和安全服务器转发CA颁发的数字证书和证书撤销列表。 (4)LDAP服务器 LDAP服务器提供目录浏览服务,负责将注册机构服务器传输过来的用户信息以及数字证书加入到服务器上。这样其他用户通过访问LDAP服务器就能够得到其他用户的数字证书。 (5)数据库服务器 数据库服务器是认证机构中的核心部分,用于认证机构数据(如密钥和用户信息等)、日志和统计信息的存储和管理。实际的数据库系统应采用多种措施,如磁盘阵列、双机备份和多处理器等方式,以维护数据库系统的安全性、稳定性、可伸缩性和高性能。
解析
转载请注明原文地址:https://kaotiyun.com/show/6vWR777K
本试题收录于:
电子商务安全导论题库经管类分类
0
电子商务安全导论
经管类
相关试题推荐
与长期股权投资、交易性金融资产、交易性金融负债、持有至到期投资等相关项目的审计结合,注册会计师可以评价()
为了证实已发生的销售业务是否均已登记入账,最有效的做法是()
鉴证业务的标准要素应当具备的特征有()
我国的国家金库,按照统一领导、分级管理的财政体制设立,由财政部代理。()
某市财政原体制定额上解数为1500万元,上级应返还税收2600万元(平时资金返还按实际缴入中央国库“两税”收入的40%划转市中心支库);当年上级财政对该市财政的临时性补助和专项补助为500万元。该市向上级财政借款余额为300万元。要求:(1)根据资料进行
消费者通常表现出一种购买惰性或抗衡心理,如果听其自然的话,消费者一般不会足量购买某一企业的产品,因此,企业必须积极推销和大力促销,以刺激消费者大量购买该企业的产品。这种营销哲学属于()
某家电生产企业从其目标市场的顾客中,按照随机原则抽取了50名顾客进行问卷调查,以了解目标顾客对其产品的认知、偏好等原始信息,该企业这种收集原始数据的方法属于()
(2006年04月)企业选择目标市场可以考虑下列策略:(1)___________(2)___________。(3)___________。(4)___________。(5)___________。
被誉为“发明之母”和“产业粮食”的纳米技术新材料,随着现代社会科学技术的日益发展,近年来在各领域获得了广泛的应用,并在20世纪90年代形成纳米技术研究的全球化热潮。信安纳米生物科技集团,依托其技术优势,大步向这一“蛋糕”前进,凭借营销的强力渗透在较短的时间
被誉为“发明之母”和“产业粮食”的纳米技术新材料,随着现代社会科学技术的日益发展,近年来在各领域获得了广泛的应用,并在20世纪90年代形成纳米技术研究的全球化热潮。信安纳米生物科技集团,依托其技术优势,大步向这一“蛋糕”前进,凭借营销的强力渗透在较短的时间
随机试题
(2007年10月)两党制
A.潜伏期为7~21天,平均14天B.潜伏期为15~45天,平均30天C.潜伏期为10~70天,平均40天D.潜伏期为15~150天,平均50天E.潜伏期为30~180天,平均70天乙型肝炎
防治青霉素过敏反应的措施包括()。
下列是常用的重力式桥台依据桥梁跨径、桥台高度及地形条件的不同有多种形式,错误的是()。
关于水利工程设计变更的说法正确的是()。
下列表述中,错误的是( )。
商场对某一积压货物实行减价促销活动,规定每天比前一天降价20%。李某在活动第二天买了3千克货物,在出售的第三天又买了5千克该货物,两次共花了84元。如果第四天买这8千克货物,那么只需要()元。
Clothesplayacriticalpartintheconclusionswereachbyprovidingcluestowhopeopleare,whotheyarenot,andwhotheywo
きのうのテストはとても________です。
Secondlanguageteachingshouldfocusonencouragingacquisition,andonprovidinginputthatstimulatestheconsciouslanguage
最新回复
(
0
)