北京电子邮政CA认证系统总体规划书.ppt

北京电子邮政ca认证系统 总 体 规 划 书,北京市邮政管理局电子邮政办公室,1,2000年12月9日,北京市邮政管理局电子邮政办公室,2,北京电子邮政ca认证系统总体规划书,北京电子邮政ca认证系统建设方案（建议书） 北京电子邮政ca认证系统经营建议书 北京电子邮政ca认证系统可行性研究报告 北京邮政局认证系统建设实施计划与发展规划,北京市邮政管理局电子邮政办公室,3,北京电子邮政ca认证系统总体规划书 北京电子邮政ca认证系统建设方案（建议书）,电子商务 电子商务的核心是应用，如何利用相对成熟的技术、方案解决用户的实际业务需求。 电子商务的应用领域广泛 商业贸易、金融服务、政府上网 电子邮政及其优势 电子商务存在的问题安全问题,北京市邮政管理局电子邮政办公室,4,北京电子邮政ca认证系统总体规划书 北京电子邮政ca认证系统建设方案（建议书）,电子商务存在的安全问题 信息在网络传输过程中被截获 传输的文件可能被篡改 伪造电子邮件 假冒他人身份 抵赖,北京市邮政管理局电子邮政办公室,5,北京电子邮政ca认证系统总体规划书 北京电子邮政ca认证系统建设方案（建议书）,授权合法性 不可抵赖性 保密性 身份的真实性 信息的完整性,建立并维持一种可以信任的环境和机制,北京市邮政管理局电子邮政办公室,6,北京电子邮政ca认证系统总体规划书 北京电子邮政ca认证系统建设方案（建议书）,密码技术是电子商务安全的基础 现代密码学 对称密码算法和非对称密码算法,电子商务安全,基于公开密钥体制（pki）的数字证书解决方案,电子商务安全体系,北京市邮政管理局电子邮政办公室,7,北京电子邮政ca认证系统总体规划书 北京电子邮政ca认证系统建设方案（建议书）,数字证书 网络上的身份证明 私钥与公钥 itut x.509国际标准 认证中心（ca）证书授权中心,数字证书和认证系统,北京市邮政管理局电子邮政办公室,8,北京电子邮政ca认证系统总体规划书 北京电子邮政ca认证系统建设方案（建议书）,中国邮政ca（cpca）系统体系架构,ra,rs,北京,北京市邮政管理局电子邮政办公室,9,北京电子邮政ca认证系统总体规划书 北京电子邮政ca认证系统建设方案（建议书）,ca的功能和证书分类,证书的签发 证书的更新 证书的撤消 证书和crl的公布 证书状态的在线查询 证书的管理（查询、统计） 证书介质的制作,个人身份证书 企业身份证书 服务器证书 网上商城、支付网关 根证书 信用卡身份证书,北京市邮政管理局电子邮政办公室,10,北京电子邮政ca认证系统总体规划书 北京电子邮政ca认证系统建设方案（建议书）,北京电子邮政ca的技术方案,系统总体结构 系统功能 系统配置 机房建设标准,北京市邮政管理局电子邮政办公室,11,北京电子邮政ca认证系统总体规划书 北京电子邮政ca认证系统经营建议书,ca认证系统对发展北京电子邮政的意义和作用,ca认证系统是电子邮政的安全基础 北京电子邮政ca认证系统建设的重要意义,北京电子邮政ca认证系统运营结构及职能,cpca体系结构 北京电子邮政ca认证系统运营组织结构 北京电子邮政ca认证系统运营组织职能,北京市邮政管理局电子邮政办公室,12,北京电子邮政ca认证系统总体规划书 北京电子邮政ca认证系统经营建议书,北京电子邮政ca认证系统经营效益分析,社会效益分析 凭借邮政固有的良好信誉，结合自身优势，借鉴国内外先进经验，成为中国最具权威性的ca认证系统； 经济效益分析 证书收入；资金结算收入；促进传统业务发展；邮储、代办、物流配送,北京市邮政管理局电子邮政办公室,13,北京电子邮政ca认证系统总体规划书 北京电子邮政ca认证系统可行性研究报告,电子商务简介 电子商务中的安全性问题 依赖安全支持的邮政电子商务业务,网上购物 网上集邮、网上订报 网上银行,网上汇款 网上代缴费 网上安全信函,北京市邮政管理局电子邮政办公室,14,北京电子邮政ca认证系统总体规划书 北京电子邮政ca认证系统可行性研究报告,邮政建设ca的必要性 北京邮政ca认证系统建设方案,北京市邮政管理局电子邮政办公室,15,北京电子邮政ca认证系统总体规划书 北京电子邮政ca认证系统可行性研究报告,可行性分析,系统安全性 成熟的算法基础、支持长密钥 技术实现的可行性 成熟的技术、遵循国际标准 严格设计、可靠管理 法律方面的可行性 严格遵守国内相关法规政策 参考了国内、国际相关法律、法规 经济效益分析 运行可行性,ra,rs,北京,北京市邮政管理局电子邮政办公室,16,北京电子邮政ca认证系统总体规划书 北京邮政局认证系统建设实施计划与发展规划,北京邮政局认证系统简介,中国邮政认证系统（cpca）,北京市邮政管理局电子邮政办公室,17,北京电子邮政ca认证系统总体规划书 北京邮政局认证系统建设实施计划与发展规划,北京邮政局认证系统简介,北京邮政认证系统 ra审核受理中心负责汇总本中心所辖的各业务受理点接受的各类用户的证书和证书作废申请（黑名单申请），并负责对某些证书和黑名单申请进行审核，维护并发布本中心所管理的用户的黑名单库。ra也面向最终用户进行业务受理，负责用户资料的录入、审核等工作。 rs业务受理点是为用户提供证书申请服务的受理窗口，负责接收用户的证书申请请求，对用户提交的资料进行初级审核，并将资料提交相应的审核受理中心。业务受理点还负责向用户分发数字证书。,北京市邮政管理局电子邮政办公室,18,北京电子邮政ca认证系统总体规划书 北京邮政局认证系统建设实施计划与发展规划,北京邮政局认证系统总体结构,北京ra审核受理中心系统结构,北京市邮政管理局电子邮政办公室,19,北京电子邮政ca认证系统总体规划书 北京邮政局认证系统建设实施计划与发展规划,北京邮政局认证系统总体结构,北京地区rs业务受理点系统结构,北京市邮政管理局电子邮政办公室,20,北京电子邮政ca认证系统总体规划书 北京邮政局认证系统建设实施计划与发展规划,北京邮政局认证系统配置和场地要求 系统配置 硬件及网络设备&软件 场地要求 ra中心&rs受理点,北京邮政局认证系统运营、管理体制 认证系统组织结构 认证系统机构设置与岗位职责 认证系统各岗位人员素质要求,北京市邮政管理局电子邮政办公室,21,北京电子邮政ca认证系统总体规划书 北京邮政局认证系统建设实施计划与发展规划,北京邮政局认证系统建设实施计划进度,北京市邮政管理局