首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
自考
说明证书机构(CA)的组成及各部分的作用。
说明证书机构(CA)的组成及各部分的作用。
admin
2022-07-05
51
问题
说明证书机构(CA)的组成及各部分的作用。
选项
答案
一个典型的CA系统包括安全服务器、注册机构RA、CA服务器、LDAP目录服务器和数据库服务器等。 (1)安全服务器 安全服务器面向普通用户,用于提供证书申请、浏览、证书吊销表以及证书下载等安全服务。安全服务器与用户的通信采取安全信道方式(如SSL的方式,不需要对用户进行身份认证)。用户首先得到安全服务器的证书(该证书由CA颁发),然后用户与服务器之间的所有通信,包括用户填写的申请信息以及浏览器生成的公钥均以安全服务器的密钥进行加密传输,只有安全服务器利用自己的私钥解密才能得到明文,这样可以防止其他人通过窃听得到明文,从而保证了证书申请和传输过程中的信息安全性。 (2)CA服务器 CA服务器是整个证书机构的核心,负责证书的签发。CA首先产生自身的私钥和公钥(密钥长度至少为1024位),然后生成数字证书,并且将数字证书传输给安全服务器。CA还负责为操作员、安全服务器以及注册机构服务器生成数字证书。安全服务器的数字证书和私钥也需要传输给安全服务器。CA服务器是整个结构中最为重要的部分,存有CA的私钥以及发行证书的脚本文件。出于安全的考虑,应将CA服务器与其他服务器隔离任何通信采用人工干预的方式,确保认证中心的安全。 (3)注册机构RA 登记中心服务器面向登记中心操作员,在CA体系结构中起承上启下的作用,一方面向CA转发安全服务器传输过来的证书申请请求,另一方面向LDAP服务器和安全服务器转发CA颁发的数字证书和证书撤销列表。 (4)LDAP服务器 LDAP服务器提供目录浏览服务,负责将注册机构服务器传输过来的用户信息以及数字证书加入到服务器上。这样其他用户通过访问LDAP服务器就能够得到其他用户的数字证书。 (5)数据库服务器 数据库服务器是认证机构中的核心部分,用于认证机构数据(如密钥和用户信息等)、日志和统计信息的存储和管理。实际的数据库系统应采用多种措施,如磁盘阵列、双机备份和多处理器等方式,以维护数据库系统的安全性、稳定性、可伸缩性和高性能。
解析
转载请注明原文地址:https://kaotiyun.com/show/6vWR777K
本试题收录于:
电子商务安全导论题库经管类分类
0
电子商务安全导论
经管类
相关试题推荐
会计师事务所和注册会计师接受年报审计业务时,与被审计单位之间存在下列哪种关系时,需要相关人员回避()
行政单位会计报表是根据日常核算的账簿所提供的资料编制的,反映行政单位财务状况和预算执行情况的书面文件。()
某市财政局2010年发生以下部分经济业务:(1)在决算清理期收到属于上年度的预算收入80000元,请分别编制旧账和新账的会计分录。(2)用基金预算结余购买特种国债500000元。(3)同意县财政局的申请,借给该县财政局临时周转款项400000元。根据
简述行政单位领拨经费的两种方式以及这两种方式的区别。
某市所属甲、乙、丙三个县,市中心支库于12月1日收到所属各县支库报解各县预算收入,其中,甲县报解预算收入500000元,上解给市60%,计300000元;乙县报解收入200000元,上解给市50%,计100000元;丙县报解收入300000元;上解给市50
收集原始数据的主要方法有:(1)__________。(2)__________。(3)__________。(4)____________。
在市场营销信息系统中,以收集、评估、传递管理人员制定决策所必需的各种信息为主要任务的子系统是()
SSL协议包括两个协议,消息加密协议和
常用的非对称加密算法是
IntranetVPN
随机试题
下列措施中能拉动内需的是()。
新时期的爱国统一战线的核心问题是()
A.肋软骨炎B.心包炎C.主动脉夹层动脉瘤D.食管炎E.肋间神经痛前胸壁持续性钝痛,局部明显压痛多见于
胡明明诉方剑华房屋租赁纠纷一案由A市D区法院审理终结。一审法院判决方剑华支付胡明明房租2000元,驳回了胡明明要求方剑华支付利息的诉讼请求。判决书向双方当事人送达后,方剑华上诉,胡明明未上诉,但他在答辩状中向二审法院提出了让方剑华支付利息的请求。根据我国的
关于法人承担民事责任的说法,下列选项中正确的是()。
用综合单价法计算分部分项工程单价为全部费用单价,其费用内容包括( )。
洗钱的过程通常被分为三个阶段,即()。
鱼:水
深度为5的完全二叉树的节点数不可能是()。
VANCOUVERVancouverinwesternCanadaisnamedafterCaptainGeorgeVancouveroftheBritishRoyalNavy.However,CaptainV
最新回复
(
0
)