CA 认证安全解决方案错误!未找到引用源。CA 认证安全解决方案目 录1 方案背景 .................................................................................................................................22 需求分析 .................................................................................................................................33 系统框架设计 ..........................................................................................................................43.1.1 系统流程....................................................................................................................54 第三方应用系统接入................................................................................................................65 CA 证书与 VPN 的区别...........................................................................................................7第1页CA 认证安全解决方案1 方案背景随着信息化建设的推进，信息化的水平也有了长足的提高，信息化已经成为政府、企业提高工作效率，降低运营成本、提升客户体验、增加客户粘度，提升自身形象的重要手段。信息化是架构在网络环境世界来展开，网络固有的虚拟性、开放性给业务的开展带来巨大潜在风险，如何解决虚拟身份的真实有效，敏感信息在网络传输的安全保密且不被攻击者非法篡改，如何防止网络操作日后不被抵赖？同时，随着信息系统的不断增加，信任危机、信息孤岛、用户体验、应用统一整合越发成为信息化发展的瓶颈。因此，安全和可信、融合和统一逐渐成为目前信息化建设的大势所趋，上述问题逐渐给信息化建设管理者提出了新的挑战。此外，国家安全管理部门发布了《信息安全等级保护管理办法》，提出了“计算机信息系统实行安全等级保护”的要求，等级保护技术标准规范中也明确对信息系统的身份鉴别、数据机密性、数据完整性以及抗抵赖提出明确的安全要求。鉴于上述政府、企业自身的安全建设需要以及政府安全管理部门的要求，本方案提出一套基于 PKI 密码技术的 CA 认证体系建设方案和基于数字证书的安全应用支撑解决方案，全面解决上述信息安全问题。第2页CA 认证安全解决方案2 需求分析目前，“用户名+口令”的认证方式普遍存在各个信息系统，基于用户名口令的认证方式是一种...
