1. 系統(tǒng)框架

step1. sender生成公私鑰對，然后把公鑰給 RA，并提交注冊資料
step2. RA審核資料通過，向CA中心提交資料。
step3. CA中心生成證書發(fā)給sender，同時將證書入庫保存管理VA。
step4. sender在網(wǎng)絡(luò)的通信過程中，說自己是CA中心認(rèn)證過的，于是Recipient去向VA中心請求驗(yàn)證sender是否是真實(shí)的那個人。

2. 幾個重要模塊

• 注冊中心(RA)：負(fù)責(zé)所有證書申請者的信息錄入、審核等工作，同時對發(fā)放的證書進(jìn)行管理
• 認(rèn)證中心(CA )：電子證書認(rèn)證系統(tǒng)的核心，負(fù)責(zé)所有證書的簽發(fā)、注銷以及證書注銷列表的簽發(fā)等管理功能
• 密鑰管理中心(KMC)：為CA Server提供用戶加密密鑰的生成及管理服務(wù)
• Certificate Revocation Lists(CRL)：證書撤銷
• 證書發(fā)布系統(tǒng)：提供頒發(fā)證書和CRL證書撤銷列表的發(fā)布及查詢服務(wù)，其服務(wù)方式包括LDAP目錄發(fā)布、Web發(fā)布及OCSP線證書狀態(tài)查詢服務(wù)

3. 主要功能

總結(jié)

以上是生活随笔為你收集整理的PKI/CA （2）核心说明的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。