首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
自考
说明证书机构(CA)的组成及各部分的作用。
说明证书机构(CA)的组成及各部分的作用。
admin
2022-07-05
47
问题
说明证书机构(CA)的组成及各部分的作用。
选项
答案
一个典型的CA系统包括安全服务器、注册机构RA、CA服务器、LDAP目录服务器和数据库服务器等。 (1)安全服务器 安全服务器面向普通用户,用于提供证书申请、浏览、证书吊销表以及证书下载等安全服务。安全服务器与用户的通信采取安全信道方式(如SSL的方式,不需要对用户进行身份认证)。用户首先得到安全服务器的证书(该证书由CA颁发),然后用户与服务器之间的所有通信,包括用户填写的申请信息以及浏览器生成的公钥均以安全服务器的密钥进行加密传输,只有安全服务器利用自己的私钥解密才能得到明文,这样可以防止其他人通过窃听得到明文,从而保证了证书申请和传输过程中的信息安全性。 (2)CA服务器 CA服务器是整个证书机构的核心,负责证书的签发。CA首先产生自身的私钥和公钥(密钥长度至少为1024位),然后生成数字证书,并且将数字证书传输给安全服务器。CA还负责为操作员、安全服务器以及注册机构服务器生成数字证书。安全服务器的数字证书和私钥也需要传输给安全服务器。CA服务器是整个结构中最为重要的部分,存有CA的私钥以及发行证书的脚本文件。出于安全的考虑,应将CA服务器与其他服务器隔离任何通信采用人工干预的方式,确保认证中心的安全。 (3)注册机构RA 登记中心服务器面向登记中心操作员,在CA体系结构中起承上启下的作用,一方面向CA转发安全服务器传输过来的证书申请请求,另一方面向LDAP服务器和安全服务器转发CA颁发的数字证书和证书撤销列表。 (4)LDAP服务器 LDAP服务器提供目录浏览服务,负责将注册机构服务器传输过来的用户信息以及数字证书加入到服务器上。这样其他用户通过访问LDAP服务器就能够得到其他用户的数字证书。 (5)数据库服务器 数据库服务器是认证机构中的核心部分,用于认证机构数据(如密钥和用户信息等)、日志和统计信息的存储和管理。实际的数据库系统应采用多种措施,如磁盘阵列、双机备份和多处理器等方式,以维护数据库系统的安全性、稳定性、可伸缩性和高性能。
解析
转载请注明原文地址:https://kaotiyun.com/show/6vWR777K
本试题收录于:
电子商务安全导论题库经管类分类
0
电子商务安全导论
经管类
相关试题推荐
简述总体审计策略中包括的内容。
专业胜任能力
注册会计师执行的下列业务中属于直接报告业务的是()
在获取的下列审计证据中,可靠性最强的通常是()
按照我国国家金库的设立要求,各地(市)中心支行设()
行政单位是指进行国家行政管理、组织经济和文化建设,维护社会公共秩序的单位,下列哪一项不是行政单位()
财政总预算会计中的“借入款”,核算的是中央财政和地方财政依照________方式举借的债务
市场营销信息系统由四个子系统构成:(1)___________。(2)___________。(3)___________。(4)___________。
经营口香糖的公司为使广大消费者能随时随地买到口香糖,最适宜采取的分销模式是()
计算机病毒的最基本特征是()
随机试题
反馈
急性肾衰竭的处理要点不恰当的是
采集样品的量能反映该食品的卫生质量和满足检验项目对样品量的需要。请问,一般一式
应选用何种浓度的磷酸进行酸蚀操作过程中哪一项不正确
甲公司7月1日通过报纸发布广告,称其有某型号的电脑出售,每台售价8000元,随到随购。数量不限,广告有效期至7月30日。乙公司委托王某携带金额16万元的支票于7月28日到甲公司购买电脑,但甲公司称广告所述电脑已全部售完。乙公司为此受到一定的经济损失。根据合
依据《义务教育音乐课程标准(2011年版)》的基本理念,对下面教学设计的展开阶段进行分析、评价。【课程名称】梨园风采——《夫妻双双把家还》【教学对象】九年级学生【教学内容】学唱与表演《夫妻双双把家还》【主要目标】
某地举办农业种植养殖技术培训班,邀请了知名专家为农民免费授课。然而,在开班授课的当天,却没有农民到场听课。下列最有助于解释以上现象的一项是()。
英国是世界上最早建立存款保险制度的国家。()
Howoldistheyoungerbrother?
MountRushmoreisanationalmonumentlocatedintheBlackHillsofSouthDakota.Carvedintothesideofthelargemountainare
最新回复
(
0
)