2013年自考电子商务安全导论复习资料(25)
2.CTCA的组成及功能
中国电信CA安全认证系统(CTCA)采用分级结构管理,形成覆盖全国的CA证书申请、发放、管理的完整体系,可以为全国的用户提供CTCA证书服务,使各类电子商务用户可以放心步人电子商务时代,享受电子商务为其带来的丰厚回报和巨大便利。中国电信电子商务CA认证系统由全国CA中心、省RA中心系统、地市级业务受理点组成。
CA中心的功能是:
(1)签发自签名的根证书。
(2)审核和签发其他CA系统的交叉认证证书。
(3)向其他CA系统申请交叉认证证书。
(4)受理和审核各RA机构的申请。
(5)为RA机构签发证书。
(6)接收并处理各RA服务器的证书业务请求。
(7)签发业务证书和证书作废表。
(8)管理全系统的用户和证书资料。
(9)维护全系统的证书作废表。
(10)维护全系统的0CSP查询数据。
RA中心的功能是:
(1)受理用户证书业务。
(2)审核用户身份;
(3)为审核通过的用户生成密钥对;
(4)向CA中心申请签发证书;
(5)将证书和私钥灌人IC卡后分发给受理中心、受理点或用户;
(6)管理本地0CSP服务器,并提供证书状态的实时查询;
(7)管理本地用户资料。
受理点的功能是:
(1)管理所辖受理点用户资料;
(2)受理用户证书业务;
(3)审核用户身份;
(4)向受理中心或RA中心申请签发证书;
(5)将RA中心或受理中心制作的证书介质分发给用户。
3.CTCA数字证书业务简介
CTCA目前主要提供如下几种证书:安全电子邮件
证书、个人数字证书、企业数字证书、服务器数字证书和
SSL服务器数字证书。
