our Core Values 以下为CA系统架构示意图 目录服务 OCSP服务器 证书下载中心 CA服务 直属RA 防火墙 RA KMC Internet RA 证书用户 证书用户 证书用户
以下为CA系统架构示意图
our Core Values (4)认证中心的技术基础 CA的技术基础是PKI(Public Key Infrastructure)体系。PKI是一 套通过公钥密码算法原理与技术提供安全服务的具有通用性的安全基 础设施，是能够为电子商务提供一套安全基础平台的技术规范。它通 过数字证书管理公钥，通过第三方的可信机构CA把用户的公钥与用 户的其他标识信息捆绑在一起，实现互联网上的用户身份验证。PKI 的基础技术包括加密、数字签名、数据完整性机制、数字信封、双重 数字签名等。一个完整的PKI系统的基本构成包括权威的认证中心CA 、数字证书库、密钥备份及恢复系统、证书作废系统、应用接口等。 PK弥补了S$L协议缺少数字签名、授权、存取控制和不支持不可抵 赖性等功能的缺陷。目前，它已初步形成一整套的nterne安全解决方 案，成为信息安全技术的核心和电子商务的安全基础
（4）认证中心的技术基础 CA的技术基础是PKI（Public Key Infrastructure）体系。PKI是一 套通过公钥密码算法原理与技术提供安全服务的具有通用性的安全基 础设施，是能够为电子商务提供一套安全基础平台的技术规范。它通 过数字证书管理公钥，通过第三方的可信机构CA把用户的公钥与用 户的其他标识信息捆绑在一起，实现互联网上的用户身份验证。PKI 的基础技术包括加密、数字签名、数据完整性机制、数字信封、双重 数字签名等。一个完整的PKI系统的基本构成包括权威的认证中心CA 、数字证书库、密钥备份及恢复系统、证书作废系统、应用接口等。 PKI弥补了SSL协议缺少数字签名、授权、存取控制和不支持不可抵 赖性等功能的缺陷。目前，它已初步形成一整套的Internet安全解决方 案，成为信息安全技术的核心和电子商务的安全基础
our Core Values (5)国内外主要认证机构 ①国外著名的认证机构 美国的Verisign公司
（5）国内外主要认证机构 ①国外著名的认证机构 美国的Verisign公司
our Core Values ②国内主要认证中心 ·北京数字证书认证中心(B]CA) ·中国金融认证中心 ·上海电子商务安全证书管理中心 ·广东省电子商务认证中心 ·山西省电子商务安全认证中心
②国内主要认证中心 • 北京数字证书认证中心（BJCA） • 中国金融认证中心 • 上海电子商务安全证书管理中心 • 广东省电子商务认证中心 • 山西省电子商务安全认证中心
our Core Values 当前比较知名的认证中心： ·北京数字证书认证中心：http:www.bjca.org.cn 深圳市电子商务认证中心：http:/Www.szca.gov.cn 。 广东省电子商务认证中心：htp:lwww.cnca.net ·海南省电子商务认证中心：http:lwww.hnca.net ·湖北省电子商务认证中心：http:lwww.hbeca.com.cn ·上海电子商务安全证书管理中心：http:wWw.sheca.com 中国数字认证网：http/www.ca365.com 山西省电子商务安全认证中心：http:lwww.sxca.com.cn 中国金融认证中心：http/Www.cfca.com.cn 天津电子商务运作中心：http://www.eci.net/ca 天威诚信CA认证中心：http:l/WwWw.itrus..com.cn
当前比较知名的认证中心： • 北京数字证书认证中心： http://www.bjca.org.cn • 深圳市电子商务认证中心：http://www.szca.gov.cn • 广东省电子商务认证中心：http://www.cnca.net • 海南省电子商务认证中心：http://www.hnca.net • 湖北省电子商务认证中心：http://www.hbeca.com.cn • 上海电子商务安全证书管理中心：http://www.sheca.com • 中国数字认证网：http://www.ca365.com • 山西省电子商务安全认证中心：http://www.sxca.com.cn • 中国金融认证中心：http://www.cfca.com.cn • 天津电子商务运作中心：http://www.ectj.net/ca • 天威诚信CA认证中心：http://www.itrus.com.cn