某市级电子政务内网的PKI/CA方案设计

1.引言	第1页
2.安全现状及需求分析	第8-11页
·安全现状	第8-10页
·身份认证需求	第10-11页
·数据机密性需求	第11页
·数据完整性需求	第11页
·数据有效性需求	第11页
3.PKI／CA理论	第11-19页
·PKI的标准	第12-13页
·PKI／CA组成	第13-15页
·证书和证书撤销列表	第15-17页
·签名	第17-18页
·加密	第18-19页
4.PKI／CA的实现	第19-29页
·设计思想和目标	第19-20页
·技术标准	第20-21页
·CA标准	第20页
·密码标准	第20-21页
·RA标准	第21页
·应用接口标准	第21页
·总体结构	第21-22页
·性能设计	第22页
·系统初始化流程	第22-23页
·根CA	第23-24页
·物理架构	第23页
·功能与性能设计	第23-24页
·操作方式	第24页
·二级CA和RA	第24-25页
·物理架构	第24-25页
·功能与性能设计	第25页
·操作方式	第25页
·证书注册系统	第25-26页
·用户信息的录入	第26页
·审核用户信息	第26页
·证书签发系统	第26-27页
·证书签发流程	第26-27页
·证书制作	第27页
·证书发布／查询系统	第27-28页
·证书撤销流程	第28-29页
·CA证书撤销	第28页
·用户证书撤销	第28-29页
5.KMC设计	第29-51页
·密钥管理的对象	第29-30页
·密钥管理设计思路	第30-31页
·安全性	第30页
·密码设备管理	第30页
·密钥库的组织	第30-31页
·密钥池机制	第31页
·KMC结构	第31-32页
·KMC功能设计	第32-34页
·密钥管理	第33页
·认证管理	第33-34页
·安全审计	第34页
·密钥管理策略	第34-41页
·密码使用原则	第34页
·根CA密钥的管理	第34-36页
·下级CA密钥的管理	第36页
·密码机主密钥的管理	第36-37页
·系统主密钥管理	第37页
·密钥加密密钥的管理	第37页
·系统管理员密钥管理	第37-38页
·服务器密钥管理	第38页
·用户密钥的管理	第38-40页
·证书介质的安全管理	第40-41页
·密钥管理流程	第41-51页
·密钥生成流程	第41-43页
·密钥备份流程	第43-44页
·密钥废除流程	第44-45页
·密钥的恢复流程	第45-46页
·证书管理流程	第46-51页
6.安全性设计	第51-61页
·密码算法及设备	第51-52页
·结构安全性	第52页
·系统管理的安全策略	第52-54页
·管理安全策略	第52页
·数据安全策略	第52-53页
·系统安全策略	第53页
·证书操作安全策略	第53-54页
·证书策略	第54页
·系统角色权限	第54-56页
·基于角色的访问控制	第54页
·系统的角色划分及其权限配置	第54-56页
·日志和审计	第56页
·物理和环境安全	第56-58页
·物理安全	第57页
·环境安全	第57-58页
·网络安全	第58-60页
·防火墙技术的保护	第59页
·入侵检测技术的保护	第59页
·网络防病毒技术的保护	第59页
·安全通信协议的保护	第59-60页
·数据灾难备份	第60-61页
·系统备份	第60页
·系统灾难恢复	第60-61页
7.PKI／CA的应用	第61-73页
·概述	第61-63页
·统一安全应用框架	第63-67页
·框架模型	第63-64页
·框架特点	第64页
·安全应用框架提供的服务	第64-67页
·典型安全应用	第67-73页
·统一安全认证服务器	第67-68页
·党政机密数据的密码保护	第68-69页
·安全公文交换流转系统	第69-71页
·终端信息保护应用	第71-72页
·安全电子邮件系统	第72-73页
8.结束语	第73-74页
9.致谢	第74-77页