網(wǎng)絡(luò)認(rèn)證中心的功能你知道嗎？
- 編輯：admin -認(rèn)證中心就是一個(gè)可信任的、負(fù)責(zé)發(fā)布和管理數(shù)字證書(shū)的權(quán)威機(jī)構(gòu)。對(duì)于一個(gè)大型的應(yīng)用環(huán)境，認(rèn)證中心往往采用一種多層次的分級(jí)結(jié)構(gòu)，各級(jí)的認(rèn)證中心類似于各級(jí)行政機(jī)關(guān)，上級(jí)認(rèn)證中心負(fù)責(zé)簽發(fā)和管理下級(jí)認(rèn)證中心的證書(shū)，最最下一級(jí)的認(rèn)證中心直接面向最終用戶。處在最高層的是根認(rèn)證中心(Root CA)，是公認(rèn)的權(quán)威。
認(rèn)證中心就是一個(gè)可信任的、負(fù)責(zé)發(fā)布和管理數(shù)字證書(shū)的權(quán)威機(jī)構(gòu)。對(duì)于一個(gè)大型的應(yīng)用環(huán)境，認(rèn)證中心往往采用一種多層次的分級(jí)結(jié)構(gòu)，各級(jí)的認(rèn)證中心類似于各級(jí)行政機(jī)關(guān)，上級(jí)認(rèn)證中心負(fù)責(zé)簽發(fā)和管理下級(jí)認(rèn)證中心的證書(shū)，最最下一級(jí)的認(rèn)證中心直接面向最終用戶。處在最高層的是根認(rèn)證中心(Root CA)，是公認(rèn)的權(quán)威。
1.證書(shū)的頒發(fā)
認(rèn)證中心接收、驗(yàn)證用戶(包括下級(jí)認(rèn)證中心和最終用戶)的數(shù)字證書(shū)的申請(qǐng)，將申請(qǐng)的內(nèi)容備案，并根據(jù)申請(qǐng)的內(nèi)容確定是否受理該數(shù)字證書(shū)申請(qǐng)。如果中心接受該中請(qǐng)，則進(jìn)一步確定給用戶頒發(fā)何種類型的證書(shū)。新證書(shū)用認(rèn)證中心的私鑰簽名以后，發(fā)送到目錄服務(wù)器供用戶下載和查詢。為保證消息的完整性，返回給用戶的所有應(yīng)答信息都要使用認(rèn)證中心的簽名。
2.證書(shū)的更新
認(rèn)證中心可以定期更新所有用戶的證書(shū)，或者根據(jù)用戶的請(qǐng)求來(lái)更新用戶的證書(shū)。
3.證書(shū)的查詢
證書(shū)的查詢分為兩類:一是證書(shū)申請(qǐng)的查詢，認(rèn)證中心根據(jù)用戶的查詢請(qǐng)求返回當(dāng)前用戶證書(shū)申請(qǐng)的處理過(guò)程；二是用戶證書(shū)的查詢，這類查詢由目錄服務(wù)器來(lái)完成，它根據(jù)用戶的請(qǐng)求返回適當(dāng)?shù)淖C書(shū)。
4.證書(shū)的作廢
當(dāng)用戶的私鑰由于泄密等原因造成用戶證書(shū)需要申請(qǐng)作廢時(shí)，用戶要向認(rèn)證中心提出證書(shū)作廢請(qǐng)求，認(rèn)證中心根據(jù)用戶的請(qǐng)求確定是否將該證書(shū)作廢。另一種證書(shū)作廢的情況是，證書(shū)已經(jīng)過(guò)了有效期，認(rèn)證中心自動(dòng)將該證書(shū)作廢。認(rèn)證中心通過(guò)維護(hù)證書(shū)作廢列表(CRL)來(lái)完成上述功能。
5.證書(shū)的歸檔
證書(shū)具有一定的有效期，證書(shū)過(guò)了有效期之后就將作廢，但是不能將作廢的證書(shū)簡(jiǎn)單地丟棄，因?yàn)橛袝r(shí)可能需要驗(yàn)證以前的某個(gè)交易過(guò)程中產(chǎn)生的數(shù)字簽名，這時(shí)就需要查詢作廢的證書(shū)。所以認(rèn)證中心還應(yīng)當(dāng)具備管理作廢證書(shū)和作廢私鑰的功能。
總的來(lái)說(shuō)，基于認(rèn)證中心的安全方案應(yīng)該很好地解決網(wǎng)上用戶身份認(rèn)證和信息安全傳輸?shù)膯?wèn)題。一般地，一個(gè)完整的安全解決方案包括以下三個(gè)方面：
①認(rèn)證中心的建立，它是實(shí)現(xiàn)整個(gè)網(wǎng)絡(luò)安全解決方案的關(guān)鍵和基礎(chǔ)。
②密碼體制的選擇?，F(xiàn)在一般都采用混合密碼體制制(即對(duì)稱密碼和非對(duì)稱密碼的結(jié)合)。
③安全協(xié)議的選擇。目前較常用的安全協(xié)議有SSL(Secure Socket Layer)，SHTTP(Secure HTTP)和SET等。
微信網(wǎng)站制作數(shù)字證書(shū)是實(shí)現(xiàn)網(wǎng)絡(luò)安全的必備條件，是參與網(wǎng)上電子商務(wù)的通行證，它本身的可信任程度更加重要。數(shù)字證書(shū)是由認(rèn)證中心發(fā)放和管理的，因此數(shù)字證書(shū)的可信任程度與發(fā)放證書(shū)、提供與證書(shū)相對(duì)應(yīng)的整套服務(wù)的認(rèn)證中心的可信任程度有直接的關(guān)系，認(rèn)證中心的可信程度和可靠性與其所必須具備的基本構(gòu)成和組織密切相關(guān)。