CA认证系统设计.doc

CA认证系统设计 　　1.1?系统简介 　　本系统是参照国际领先的CA系统的设计思想，继承了国际领先CA系统的成熟性、先进性、安全可靠及可扩展性，自主开发的、享有完全自主知识产权的数字证书服务系统。系统具有完善的功能，能够完成从企业自主建立标准CA到政府、行业建立大型服务型CA等全面的需求。 　　CA系统采用模块化结构设计，由最终用户、RA管理员、CA管理员、注册中心（RA）、认证中心（CA）等构成，其中注册中心（RA）和认证中心（CA）又包含相应的模块，系统架构如下图： 　　图1? CA系统模块架构图 　　CA系统能提供完善的功能，包括：证书签发、证书生命周期管理、证书吊销列表（CRL）查