電子郵政CA認證系統(tǒng)總體規(guī)劃書匯編

1、 北 京 市 郵 政 管 理 局 電 子 郵 政 辦 公 室 2 北京電子郵政北京電子郵政CACA認證系統(tǒng)建設方案（建議書）認證系統(tǒng)建設方案（建議書） 北京電子郵政北京電子郵政CACA認證系統(tǒng)經營建議書認證系統(tǒng)經營建議書 北京電子郵政北京電子郵政CACA認證系統(tǒng)可行性研究報告認證系統(tǒng)可行性研究報告 北京郵政局認證系統(tǒng)建設實施計劃與發(fā)展規(guī)劃北京郵政局認證系統(tǒng)建設實施計劃與發(fā)展規(guī)劃 北 京 市 郵 政 管 理 局 電 子 郵 政 辦 公 室 3 北京電子郵政北京電子郵政CACA認證系統(tǒng)建設方案（建議書）認證系統(tǒng)建設方案（建議書） 電子商務電子商務 電子商務的核心是電子商務的核心是應用應用，如何利用

2、相對成，如何利用相對成 熟的技術、方案解決用戶的實際熟的技術、方案解決用戶的實際業(yè)務業(yè)務需求。需求。 電子商務的應用領域廣泛電子商務的應用領域廣泛 商業(yè)貿易、金融服務、政府上網商業(yè)貿易、金融服務、政府上網 電子郵政及其優(yōu)勢電子郵政及其優(yōu)勢 電子商務存在的問題電子商務存在的問題 北 京 市 郵 政 管 理 局 電 子 郵 政 辦 公 室 4 北京電子郵政北京電子郵政CACA認證系統(tǒng)建設方案（建議書）認證系統(tǒng)建設方案（建議書） 電子商務存在的電子商務存在的 信息在網絡傳輸過程中被截獲 傳輸?shù)奈募赡鼙淮鄹?偽造電子郵件 假冒他人身份 抵賴 北 京 市 郵 政 管 理 局 電 子 郵 政 辦 公 室

3、 5 北京電子郵政北京電子郵政CACA認證系統(tǒng)建設方案（建議書）認證系統(tǒng)建設方案（建議書） 授權合法性 不可抵賴性 保密性 身份的真實性 信息的完整性 建立并維持一種建立并維持一種 北 京 市 郵 政 管 理 局 電 子 郵 政 辦 公 室 6 北京電子郵政北京電子郵政CACA認證系統(tǒng)建設方案（建議書）認證系統(tǒng)建設方案（建議書） 密碼技術是電子商務安全的基礎 現(xiàn)代密碼學 對稱密碼算法和非對稱密碼算法 電子商務安全電子商務安全 基于公開密鑰體制（PKI）的數(shù)字證書 解決方案 電子商務安全體系電子商務安全體系 北 京 市 郵 政 管 理 局 電 子 郵 政 辦 公 室 7 北京電子郵政北京電子郵政

4、CACA認證系統(tǒng)建設方案（建議書）認證系統(tǒng)建設方案（建議書） 數(shù)字證書 網絡上的身份證明 私鑰與公鑰 ITUT X.509國際標準 認證中心（CA）證書授權中心 數(shù)字證書和認證系統(tǒng)數(shù)字證書和認證系統(tǒng) 北 京 市 郵 政 管 理 局 電 子 郵 政 辦 公 室 8 北京電子郵政北京電子郵政CACA認證系統(tǒng)建設方案（建議書）認證系統(tǒng)建設方案（建議書） 中國郵政中國郵政CA（CPCA）系統(tǒng)體系架構）系統(tǒng)體系架構 RA RS 北京北京 北 京 市 郵 政 管 理 局 電 子 郵 政 辦 公 室 9 北京電子郵政北京電子郵政CACA認證系統(tǒng)建設方案（建議書）認證系統(tǒng)建設方案（建議書） CA的功能和證書分

5、類的功能和證書分類 證書的簽發(fā) 證書的更新 證書的撤消 證書和CRL的公布 證書狀態(tài)的在線查詢 證書的管理（查詢、統(tǒng)計） 證書介質的制作 個人身份證書 企業(yè)身份證書 服務器證書 網上商城、支付網關 根證書 信用卡身份證書 北 京 市 郵 政 管 理 局 電 子 郵 政 辦 公 室 10 北京電子郵政北京電子郵政CACA認證系統(tǒng)建設方案（建議書）認證系統(tǒng)建設方案（建議書） 北京電子郵政北京電子郵政CA的技術方案的技術方案 系統(tǒng)總體結構 系統(tǒng)功能 系統(tǒng)配置 機房建設標準 北 京 市 郵 政 管 理 局 電 子 郵 政 辦 公 室 11 北京電子郵政北京電子郵政CACA認證系統(tǒng)經營建議書認證系統(tǒng)經營

6、建議書 CA認證系統(tǒng)對發(fā)展北京電子郵政的意義和作用認證系統(tǒng)對發(fā)展北京電子郵政的意義和作用 CA認證系統(tǒng)是電子郵政的安全基礎 北京電子郵政CA認證系統(tǒng)建設的重要意義 北京電子郵政北京電子郵政CA認證系統(tǒng)運營結構及職能認證系統(tǒng)運營結構及職能 CPCA體系結構 北京電子郵政CA認證系統(tǒng)運營組織結構 北京電子郵政CA認證系統(tǒng)運營組織職能 北 京 市 郵 政 管 理 局 電 子 郵 政 辦 公 室 12 北京電子郵政北京電子郵政CACA認證系統(tǒng)經營建議書認證系統(tǒng)經營建議書 北京電子郵政北京電子郵政CA認證系統(tǒng)經營效益分析認證系統(tǒng)經營效益分析 社會效益分析 憑借郵政固有的良好信譽，結合自身優(yōu)勢， 借鑒國內

7、外先進經驗，成為中國最具權威性的 CA認證系統(tǒng)； 經濟效益分析 證書收入；資金結算收入；促進傳統(tǒng)業(yè)務 發(fā)展；郵儲、代辦、物流配送 北 京 市 郵 政 管 理 局 電 子 郵 政 辦 公 室 13 北京電子郵政北京電子郵政CACA認證系統(tǒng)可行性研究報告認證系統(tǒng)可行性研究報告 電子商務簡介電子商務簡介 電子商務中的安全性問題電子商務中的安全性問題 依賴安全支持的郵政電子商務業(yè)務依賴安全支持的郵政電子商務業(yè)務 網上購物 網上集郵、網上訂報 網上銀行 網上匯款 網上代繳費 網上安全信函 北 京 市 郵 政 管 理 局 電 子 郵 政 辦 公 室 14 北京電子郵政北京電子郵政CACA認證系統(tǒng)可行性研究

8、報告認證系統(tǒng)可行性研究報告 北 京 市 郵 政 管 理 局 電 子 郵 政 辦 公 室 15 北京電子郵政北京電子郵政CACA認證系統(tǒng)可行性研究報告認證系統(tǒng)可行性研究報告 系統(tǒng)安全性 成熟的算法基礎、支持長密鑰 技術實現(xiàn)的可行性 成熟的技術、遵循國際標準 嚴格設計、可靠管理 法律方面的可行性 嚴格遵守國內相關法規(guī)政策 參考了國內、國際相關法律、法規(guī) 經濟效益分析 運行可行性 RA RS 北京北京 北 京 市 郵 政 管 理 局 電 子 郵 政 辦 公 室 16 北京郵政局認證系統(tǒng)建設實施計劃與發(fā)展規(guī)劃北京郵政局認證系統(tǒng)建設實施計劃與發(fā)展規(guī)劃 中國郵政認證系統(tǒng)（CPCA） 北 京 市 郵 政 管

9、 理 局 電 子 郵 政 辦 公 室 17 北京郵政局認證系統(tǒng)建設實施計劃與發(fā)展規(guī)劃北京郵政局認證系統(tǒng)建設實施計劃與發(fā)展規(guī)劃 北京郵政認證系統(tǒng) RARA審核受理中心審核受理中心負責匯總本中心所轄的各業(yè)務受 理點接受的各類用戶的證書和證書作廢申請（黑名單 申請），并負責對某些證書和黑名單申請進行審核， 維護并發(fā)布本中心所管理的用戶的黑名單庫。RA也面 向最終用戶進行業(yè)務受理，負責用戶資料的錄入、審 核等工作。 RSRS業(yè)務受理點業(yè)務受理點是為用戶提供證書申請服務的受理 窗口，負責接收用戶的證書申請請求，對用戶提交的 資料進行初級審核，并將資料提交相應的審核受理中 心。業(yè)務受理點還負責向用戶分發(fā)數(shù)

10、字證書。 審核受理中心（R A 中心）審核受理中心（R A 中心） 防火墻 郵政綜合網廣域網平臺 磁盤陣列 RA管理服務器 錄入/ 制作 終端 PC 管理終端 PC 票據/ 封裝 打印機 加密機 數(shù)據備份磁帶庫 審核終端 PC RA接口系統(tǒng) PC,操作終端 RA證書接口服務器 (配加密卡) 查詢, 統(tǒng)計 終端 PC RA管理系統(tǒng) 制卡設備 注: 所 有終端均含讀卡設 備 北 京 市 郵 政 管 理 局 電 子 郵 政 辦 公 室 18 北京郵政局認證系統(tǒng)建設實施計劃與發(fā)展規(guī)劃北京郵政局認證系統(tǒng)建設實施計劃與發(fā)展規(guī)劃 北京北京RARA審核受理中心系統(tǒng)結構審核受理中心系統(tǒng)結構 受理終端 PC 審核

11、終端 PC 業(yè)務受理點業(yè)務受理點 郵政綜合網廣域網平臺 注: 所 有終端均含讀卡設備 北 京 市 郵 政 管 理 局 電 子 郵 政 辦 公 室 19 北京郵政局認證系統(tǒng)建設實施計劃與發(fā)展規(guī)劃北京郵政局認證系統(tǒng)建設實施計劃與發(fā)展規(guī)劃 北京地區(qū)北京地區(qū)RSRS業(yè)務受理點系統(tǒng)結構業(yè)務受理點系統(tǒng)結構 北 京 市 郵 政 管 理 局 電 子 郵 政 辦 公 室 20 北京郵政局認證系統(tǒng)建設實施計劃與發(fā)展規(guī)劃北京郵政局認證系統(tǒng)建設實施計劃與發(fā)展規(guī)劃 系統(tǒng)配置系統(tǒng)配置 硬件及網絡設備&軟件 場地要求場地要求 RA中心&RS受理點 認證系統(tǒng)組織結構認證系統(tǒng)組織結構 認證系統(tǒng)機構設置與崗位職責認證系統(tǒng)機構設置

12、與崗位職責 認證系統(tǒng)各崗位人員素質要求認證系統(tǒng)各崗位人員素質要求 北 京 市 郵 政 管 理 局 電 子 郵 政 辦 公 室 21 北京郵政局認證系統(tǒng)建設實施計劃與發(fā)展規(guī)劃北京郵政局認證系統(tǒng)建設實施計劃與發(fā)展規(guī)劃 2000年 年 2001年 年 12 月月1 月月2 月月3 月月4 月月9 月月10 月月11 月月 設設備備購購置置 機機房房建建設設 設設備備調調試試與與系系統(tǒng)統(tǒng)安安裝裝 硬硬件件設設備備驗驗收收 系系統(tǒng)統(tǒng)建建設設與與需需求求分分析析 應應用用軟軟件件開開發(fā)發(fā) 系系統(tǒng)統(tǒng)單單元元測測試試 系系統(tǒng)統(tǒng)集集成成測測試試 工工程程實實施施與與用用戶戶測測試試 工工程程推推廣廣和和初初驗驗 試試運運行行 工工程程終終驗驗 運運行行維維護護 培培訓訓