第五讲CA系统安全.pptx

下载文档

0
0
约小于1千字
约 23页
2024-12-21 发布于广东
举报
版权申诉
保障服务

第五讲CA系统安全.pptx

1、本文档共23页，可阅读全部内容。
2、有哪些信誉好的足球投注网站（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。

第五讲CA系统安全;第5讲CA系统安全;概述;1.物理安全和环境安全设计;2.网络安全设计;数据备份与恢复;操作系统安全性;数据库安全;（3）数据完整性控制P145;目录服务器的安全性;CA系统安全性;①加密模块

产生CA密钥的方法必须采用硬件加密模块。因为硬件加密模块属于国家安全保护产品，加密算法采用国内标准，并经过国家密码管理部门批准。

这种加密模块要做到：CA私钥不出机，具有密钥存储、备份和恢复功能。

密钥恢复要按规定的程序，实行多人在场、多口令控制机制。

加密机必须存放在安全的地方（如六面体钢板机房、双指纹门控系统。

注：加密模块本地化并非不执行国际标准，而是要求本地化模块应具有PKCS#11接口标准。;②根密钥的产生与更新

③根密钥的使用

④支持的加密算法;3.通信安全;（2）主机加密服务器：主要系统间的通信进行加密，做到系统全程加密通信，确保系统间通信的安全。;4.管理子系统安全性;5.审计系统与日志安全;6.RA注册系统的安全性;7.系统的证书申请及下载过程的安全;8.CA中心数据恢复;9.LDAP目录服务器的恢复;10.安全策略及安全管理;11.安全策略