有做CA系统测试的朋友,请顶一下.希望和大家讨论一些问题

myfellow_2008

我希望更深入的了解一下CA系统,可不知道到哪去找相关的资料.还请大家帮忙

walker_lai

一、什么是CA认证？

　　CA是Certificate Authority的简称，即证书授权中心。证书授权中心是一个负责发放和管理数字证书的权威机构。经过证书授权中心认证的电子数据以数字证书为核心的加密技术，可以对网络上传输的信息进行加密和解密、数字签名和签名验证,这就是CA认证的过程。

　　2005年4月1日，《中华人民共和国电子签名法》正式实施，对于在电子文件中识别交易人身份，保证交易安全起到与手写签字或者盖章同等作用等方面提供了法律保证。因此，通过CA认证方式传送的电子数据是具有法律效力的。

　　二、什么是“数字签名”

　　通过CA认证后，纳税人可以获得一个形象化的“电子公章”，影像和实际使用的图章一致。使用“电子公章”确认数据的过程就是“数字签名”。它能验证发件人的身份和签名以及文件的原文在传输过程中有无变动。它以“密钥”的形式进行使用，使用时只需“密钥”插入电脑的USB接口，然后将电子印章用鼠标拖拽到需要签章的电子文件上，确认后输入密码，签章便可生效。

　　三、使用CA认证有那些优点？

　　1、办税更加简便：纳税人使用CA认证电子签名传送的电子数据得到法律确认，也就意味着纳税人所有网上办税事项处理以后，不再需要报送纸质申报表、财务报表、涉税申请材料等，所有这些电子数据全部得到税务机关确认，简化了环节，提高了效率，办税更加便捷。

　　2、运行更加稳定：使用CA认证所需要的硬件和软件条件比较宽松，程序安装方便，使用的密钥不易损坏。

　　3、信息更加安全：利用基于数字安全证书的安全通讯协议技术，对网络上传输的机密信息进行加密，防止纳税人商业机密或其他敏感信息泄露。

　　4、应用前景广泛。纳税人使用CA认证不仅可以办理网上办税业务，更重要的是随着网络技术的发展，不久的将来可以方便地办理其他电子商务、电子政务事宜，从而充分的利用网络资源，足不出户，办理事务，扩大商机。

　　四、使用CA认证对计算机环境有什么要求？

　　⑴、软件要求：

　　操作系统：WIN98第二版、WIN ME、WIN 2000、WIN XP，并安装最新的WINDOWS升级补丁；

　　浏览器：IE 6.0以上版本。

　　⑵、硬件要求：

　　具备上网条件；

　　具备USB设备接口。

walker_lai

CA是认证中心的英文Certification Authority的缩写。　CA中心，又称为数字证书认证中心。CA中心作为电子交易中受信任的第三方，负责为电子商务环境中各个实体颁发数字证书，以证明各实体身份的真实性，并负责在交易中检验和管理证书；数字证书的用户拥有自己的公钥/私钥对。证书中包含有证书主体的身份信息、其公钥数据、发证机构名称等，发证机构验证证书主体为合法注册实体后，就对上述信息进行数字签名，形成证书。 在公钥证书体系中，如果某公钥用户需要任何其它已向CA注册的用户的公钥，可直接向该用户索取证书，而后用CA的公钥解密解密即可得到认证的公钥；由于证书中已有CA的签名来实现认证，攻击者不具有CA的签名密钥，很难伪造出合法的证书，从而实现了公钥的认证性。 数字证书认证中心是整个网上电子交易安全的关键环节,是电子交易中信赖的基础。他必须是所有合法注册用户所信赖的具有权威性、信赖性及公正性的第三方机构。
CA的核心功能就是发放和管理数字证书。概括地说，CA认证中心的功能主要有：证书发放、证书更新、证书撤销和证书验证。具体描述如下：
（1）接收验证用户数字证书的申请。
（2）确定是否接受用户数字证书的申请，即证书的审批。
（3）向申请者颁发（或拒绝颁发）数字证书。
（4）接收、处理用户的数字证书更新请求。
（5）接收用户数字证书的查询、撤销。
（6）产生和发布证书的有效期。
（7）数字证书的归档。
（8）密钥归档。
（9）历史数据归档。