电子邮政CA认证系统总体规划书汇编

1、 北 京 市 邮 政 管 理 局 电 子 邮 政 办 公 室 2 北京电子邮政北京电子邮政CACA认证系统建设方案（建议书）认证系统建设方案（建议书） 北京电子邮政北京电子邮政CACA认证系统经营建议书认证系统经营建议书 北京电子邮政北京电子邮政CACA认证系统可行性研究报告认证系统可行性研究报告 北京邮政局认证系统建设实施计划与发展规划北京邮政局认证系统建设实施计划与发展规划 北 京 市 邮 政 管 理 局 电 子 邮 政 办 公 室 3 北京电子邮政北京电子邮政CACA认证系统建设方案（建议书）认证系统建设方案（建议书） 电子商务电子商务 电子商务的核心是电子商务的核心是应用应用，如何利用

2、相对成，如何利用相对成 熟的技术、方案解决用户的实际熟的技术、方案解决用户的实际业务业务需求。需求。 电子商务的应用领域广泛电子商务的应用领域广泛 商业贸易、金融服务、政府上网商业贸易、金融服务、政府上网 电子邮政及其优势电子邮政及其优势 电子商务存在的问题电子商务存在的问题 北 京 市 邮 政 管 理 局 电 子 邮 政 办 公 室 4 北京电子邮政北京电子邮政CACA认证系统建设方案（建议书）认证系统建设方案（建议书） 电子商务存在的电子商务存在的 信息在网络传输过程中被截获 传输的文件可能被篡改 伪造电子邮件 假冒他人身份 抵赖 北 京 市 邮 政 管 理 局 电 子 邮 政 办 公 室

3、 5 北京电子邮政北京电子邮政CACA认证系统建设方案（建议书）认证系统建设方案（建议书） 授权合法性 不可抵赖性 保密性 身份的真实性 信息的完整性 建立并维持一种建立并维持一种 北 京 市 邮 政 管 理 局 电 子 邮 政 办 公 室 6 北京电子邮政北京电子邮政CACA认证系统建设方案（建议书）认证系统建设方案（建议书） 密码技术是电子商务安全的基础 现代密码学 对称密码算法和非对称密码算法 电子商务安全电子商务安全 基于公开密钥体制（PKI）的数字证书 解决方案 电子商务安全体系电子商务安全体系 北 京 市 邮 政 管 理 局 电 子 邮 政 办 公 室 7 北京电子邮政北京电子邮政

4、CACA认证系统建设方案（建议书）认证系统建设方案（建议书） 数字证书 网络上的身份证明 私钥与公钥 ITUT X.509国际标准 认证中心（CA）证书授权中心 数字证书和认证系统数字证书和认证系统 北 京 市 邮 政 管 理 局 电 子 邮 政 办 公 室 8 北京电子邮政北京电子邮政CACA认证系统建设方案（建议书）认证系统建设方案（建议书） 中国邮政中国邮政CA（CPCA）系统体系架构）系统体系架构 RA RS 北京北京 北 京 市 邮 政 管 理 局 电 子 邮 政 办 公 室 9 北京电子邮政北京电子邮政CACA认证系统建设方案（建议书）认证系统建设方案（建议书） CA的功能和证书分

5、类的功能和证书分类 证书的签发 证书的更新 证书的撤消 证书和CRL的公布 证书状态的在线查询 证书的管理（查询、统计） 证书介质的制作 个人身份证书 企业身份证书 服务器证书 网上商城、支付网关 根证书 信用卡身份证书 北 京 市 邮 政 管 理 局 电 子 邮 政 办 公 室 10 北京电子邮政北京电子邮政CACA认证系统建设方案（建议书）认证系统建设方案（建议书） 北京电子邮政北京电子邮政CA的技术方案的技术方案 系统总体结构 系统功能 系统配置 机房建设标准 北 京 市 邮 政 管 理 局 电 子 邮 政 办 公 室 11 北京电子邮政北京电子邮政CACA认证系统经营建议书认证系统经营

6、建议书 CA认证系统对发展北京电子邮政的意义和作用认证系统对发展北京电子邮政的意义和作用 CA认证系统是电子邮政的安全基础 北京电子邮政CA认证系统建设的重要意义 北京电子邮政北京电子邮政CA认证系统运营结构及职能认证系统运营结构及职能 CPCA体系结构 北京电子邮政CA认证系统运营组织结构 北京电子邮政CA认证系统运营组织职能 北 京 市 邮 政 管 理 局 电 子 邮 政 办 公 室 12 北京电子邮政北京电子邮政CACA认证系统经营建议书认证系统经营建议书 北京电子邮政北京电子邮政CA认证系统经营效益分析认证系统经营效益分析 社会效益分析 凭借邮政固有的良好信誉，结合自身优势， 借鉴国内

7、外先进经验，成为中国最具权威性的 CA认证系统； 经济效益分析 证书收入；资金结算收入；促进传统业务 发展；邮储、代办、物流配送 北 京 市 邮 政 管 理 局 电 子 邮 政 办 公 室 13 北京电子邮政北京电子邮政CACA认证系统可行性研究报告认证系统可行性研究报告 电子商务简介电子商务简介 电子商务中的安全性问题电子商务中的安全性问题 依赖安全支持的邮政电子商务业务依赖安全支持的邮政电子商务业务 网上购物 网上集邮、网上订报 网上银行 网上汇款 网上代缴费 网上安全信函 北 京 市 邮 政 管 理 局 电 子 邮 政 办 公 室 14 北京电子邮政北京电子邮政CACA认证系统可行性研究

8、报告认证系统可行性研究报告 北 京 市 邮 政 管 理 局 电 子 邮 政 办 公 室 15 北京电子邮政北京电子邮政CACA认证系统可行性研究报告认证系统可行性研究报告 系统安全性 成熟的算法基础、支持长密钥 技术实现的可行性 成熟的技术、遵循国际标准 严格设计、可靠管理 法律方面的可行性 严格遵守国内相关法规政策 参考了国内、国际相关法律、法规 经济效益分析 运行可行性 RA RS 北京北京 北 京 市 邮 政 管 理 局 电 子 邮 政 办 公 室 16 北京邮政局认证系统建设实施计划与发展规划北京邮政局认证系统建设实施计划与发展规划 中国邮政认证系统（CPCA） 北 京 市 邮 政 管

9、 理 局 电 子 邮 政 办 公 室 17 北京邮政局认证系统建设实施计划与发展规划北京邮政局认证系统建设实施计划与发展规划 北京邮政认证系统 RARA审核受理中心审核受理中心负责汇总本中心所辖的各业务受 理点接受的各类用户的证书和证书作废申请（黑名单 申请），并负责对某些证书和黑名单申请进行审核， 维护并发布本中心所管理的用户的黑名单库。RA也面 向最终用户进行业务受理，负责用户资料的录入、审 核等工作。 RSRS业务受理点业务受理点是为用户提供证书申请服务的受理 窗口，负责接收用户的证书申请请求，对用户提交的 资料进行初级审核，并将资料提交相应的审核受理中 心。业务受理点还负责向用户分发数

10、字证书。 审核受理中心（R A 中心）审核受理中心（R A 中心） 防火墙 邮政综合网广域网平台 磁盘阵列 RA管理服务器 录入/ 制作 终端 PC 管理终端 PC 票据/ 封装 打印机 加密机 数据备份磁带库 审核终端 PC RA接口系统 PC,操作终端 RA证书接口服务器 (配加密卡) 查询, 统计 终端 PC RA管理系统 制卡设备 注: 所 有终端均含读卡设 备 北 京 市 邮 政 管 理 局 电 子 邮 政 办 公 室 18 北京邮政局认证系统建设实施计划与发展规划北京邮政局认证系统建设实施计划与发展规划 北京北京RARA审核受理中心系统结构审核受理中心系统结构 受理终端 PC 审核

11、终端 PC 业务受理点业务受理点 邮政综合网广域网平台 注: 所 有终端均含读卡设备 北 京 市 邮 政 管 理 局 电 子 邮 政 办 公 室 19 北京邮政局认证系统建设实施计划与发展规划北京邮政局认证系统建设实施计划与发展规划 北京地区北京地区RSRS业务受理点系统结构业务受理点系统结构 北 京 市 邮 政 管 理 局 电 子 邮 政 办 公 室 20 北京邮政局认证系统建设实施计划与发展规划北京邮政局认证系统建设实施计划与发展规划 系统配置系统配置 硬件及网络设备&软件 场地要求场地要求 RA中心&RS受理点 认证系统组织结构认证系统组织结构 认证系统机构设置与岗位职责认证系统机构设置

12、与岗位职责 认证系统各岗位人员素质要求认证系统各岗位人员素质要求 北 京 市 邮 政 管 理 局 电 子 邮 政 办 公 室 21 北京邮政局认证系统建设实施计划与发展规划北京邮政局认证系统建设实施计划与发展规划 2000年 年 2001年 年 12 月月1 月月2 月月3 月月4 月月9 月月10 月月11 月月 设设备备购购置置 机机房房建建设设 设设备备调调试试与与系系统统安安装装 硬硬件件设设备备验验收收 系系统统建建设设与与需需求求分分析析 应应用用软软件件开开发发 系系统统单单元元测测试试 系系统统集集成成测测试试 工工程程实实施施与与用用户户测测试试 工工程程推推广广和和初初验验 试试运运行行 工工程程终终验验 运运行行维维护护 培培训训