精华区 [关闭][返回]

当前位置:网易精华区>>讨论区精华>>谈股论金>>● 电子商务>>【电子商务安全】>>【电子商务认证】>>分析:网上身份认证及其市场状况(续)

主题:分析:网上身份认证及其市场状况(续)
发信人: likaiwpf()
整理人: aokven(2002-11-01 15:36:05), 站内信件
  

 
 分析:网上身份认证及其市场状况(续)

   (三)CA的主要职责及其政策

  CA的几种主要职责包括:颁发证书、管理证书、用户管理、吊销证书、验证
申请者身份、保护证书服务器和制定政策等。

  CA必须对信任它的各方负责,它的责任大部分体现在政策的制定和实施上。
CA的政策包含以下几个部分:

  (1)CA私钥的保护:CA签发证书所用的私钥要受到严格的保护,不能被毁坏
,也不能非法使用。

  (2)证书申请时密钥对的产生方式:提交申请时,要决定密钥对的生成方式
。生成密钥对有两种办法:一是在 CLIENT端生成,另一种是在CA的SERVER端生成
。究竟采用哪一种申请方式,还要取决于CA的政策。请用户在申请证书之前仔细
阅读CA这方面的政策。

  (3)对用户私钥的保护:根据用户密钥对的产生方式,CA在某些情况下有保
护用户私钥的责任。

  (4)产生CRL:CA的管理员可以设定一个时间间隔,系统会按时生成CRL(被
吊销的证书列表)。

  (5)证书吊销:如用户向CA请求吊销证书,CA根据自己的政策认为有必要吊
销某个证书,那么CA的特权用户在接到有关指令后便可实施吊销操作。

  (6)通知服务:对于用户的申请和证书过期、吊销等有关事宜的回复。

  (7)保护CA服务器:必须采取必要的措施以保证CA服务器的安全。您必须保
证该主机不被任何人直接访问,当然CA使用的http服务端口除外。

  (8)审计与日志检查:为了安全起见,CA对一些重要的操作就记入系统日志
。在CA发生事故后,要根据系统日志做事后追踪处理,即审计。CA管理员须定期
检查日志文件,尽早发现可能出现的隐患。

  四、PKI市场的现状

  目前,公钥架构(PKI)市场虽仍处于起步阶段,但已迅速成为VPN、电子商
务等进行远程访问和认证的关键技术,随着越来越多的企业开展这些需要安全保
障的应用,且这些应用在企业事务中的地位越来越重要,这就使得PKI的重要性与
日俱增。PKI被认为是最重要的安全基础,很多用户对此还缺乏必要了解,而其本
身所存在的一些问题,诸如标准问题、应用的复杂性及高消耗等都在很大程度上
限制了其发展速度。

  目前PKI用户主要是自行搭建PKI系统,或者委托给其他的服务提供商;但随
着市场的发展,用户将会拥有越来越多、越来越广的选择。

  

--
啦啦啦  快乐的一天
详情请访问http://www.likaiwpf.163.net

※ 来源:.月光软件站 http://www.moon-soft.com.[FROM: 202.103.31.18]

[关闭][返回]