计算机工程与设计
計算機工程與設計
계산궤공정여설계
COMPUTER ENGINEERING AND DESIGN
2009年
18期
4231-4234
,共4页
CA系统%自安全性%安全认证%证书管理%安全审计
CA繫統%自安全性%安全認證%證書管理%安全審計
CA계통%자안전성%안전인증%증서관리%안전심계
为提高CA(certificationauthority)安全认证系统的自身安全性,提出了从物理安全和环境安全、CA系统核心组件安全、证书管理安全和系统安全审计等方面入手,从而构建一个行业级的CA安全认证系统.通过CA自身安全的加强,避免由于自身系统的脆弱性而产生的风险,有效地提高了整个CA系统的安全性、完整性和有效性,从而保证构建在CA系统上各个业务系统的正常运行.该方案在烟草某省实施后,实际运行结果表明该方案切实可行.
為提高CA(certificationauthority)安全認證繫統的自身安全性,提齣瞭從物理安全和環境安全、CA繫統覈心組件安全、證書管理安全和繫統安全審計等方麵入手,從而構建一箇行業級的CA安全認證繫統.通過CA自身安全的加彊,避免由于自身繫統的脆弱性而產生的風險,有效地提高瞭整箇CA繫統的安全性、完整性和有效性,從而保證構建在CA繫統上各箇業務繫統的正常運行.該方案在煙草某省實施後,實際運行結果錶明該方案切實可行.
위제고CA(certificationauthority)안전인증계통적자신안전성,제출료종물리안전화배경안전、CA계통핵심조건안전、증서관리안전화계통안전심계등방면입수,종이구건일개행업급적CA안전인증계통.통과CA자신안전적가강,피면유우자신계통적취약성이산생적풍험,유효지제고료정개CA계통적안전성、완정성화유효성,종이보증구건재CA계통상각개업무계통적정상운행.해방안재연초모성실시후,실제운행결과표명해방안절실가행.
