企业新闻

密码学中的CA逻辑结构

2018-03-20 17:21:57 | 来源:中培企业IT培训网

2) CA逻辑结构

为便于CA进行数字证书的申请、签发、发布、更新以及撤销等全生命过程的管理,CA 内部各个系统在逻辑上可分为核心层、管理层和服务层三层,如下图所示:


  其中,核心层由密钥管理系统、证书签发系统、证书存储发布系统组成;管理层由证书管理系统和安全管理系统等组成;服务层由本地注册系统、远程注册系统和发布查询系统等组成。

按照实际建设时的机构设置分,一个完整的证书认证服务系统一般采用层次的结构,即按照根CA(Root CA,RCA)下设CA、CA下设子CA(Suborc'linate CA,SC A)、SCA下设RA 这样的层次结构建设。为管理方便,且根据行业或地区进行划分,一个RCA可以下设多个CA、一个CA可以管理多个RA等。通常根据系统建设规模大小,又可以灵活地设计为RCA- CA-SCA-RA四层结构、RCA-CA-RA三层结构或CA-RA两层结构。

标签: CA逻辑结构

猜你喜欢