接收并验证最终用户数字证书的申请
向申请者颁发或拒绝颁发数字证书
产生和发布证书废止列表(CRL),验证证书状态
业务受理点LRA的全面管理
第1题:
A、PKI是公钥基础设施的简称
B、公钥基础设施指为发布数字证书而建设的硬件设施
C、安全认证系统是PKI的重要组成部分
D、PKI系统需要CA认证
第2题:
PKI作为一种密钥管理平台,能够为各种网络应用透明地提供密钥和数字证书管理。PKI体系由认证中心(CA)、()、存储库、()、证书作废处理系统、()六大部分组成。
A:注册中心(RA)
B:证书发布系统
C:密钥备份及恢复系统
D:PKI应用接口
第3题:
A.接收并验证最终用户数字证书的申请
B.向申请者颁发或拒绝颁发数字证书
C.产生和发布证书废止列表(CRL),验证证书状态
D.业务受理点LRA的全面管理
认证中心(CA)是电子商务体系中的核心环节,是电子交易中信赖的基础。它通过自身的注册审核体系,检查核实进行证书申请的用户身份和各项相关信息,使网上交易的用户属性客观真实性与证书的真实性一致。认证中心作为权威的、可信赖的、公正的第三方机构,专门负责发放并管理所有参与网上交易的实体所需的数字证书。CA的主要功能有证书发放、证书更新、证书撤销和证书验证。CA的核心功能是发放和管理数字证书,具体描述如下:
①接收验证最终用户数字证书的申请。
②确定是否接受最终用户数字证书的申请。
③向申请者颁发或拒绝颁发数字证书。
④接收、处理最终用户的数字证书更新请求。
⑤接收最终用户数字证书的查询、撤销。
⑥产生和发布证书废止列表(CRL),验证证书状态。
⑦数字证书归档。
⑧密钥归档。
⑨历史数据归档。
通常,CA中心会采用"统一建设,分级管理"的原则,分为多层结构进行建设和管理,即统一建立注册中心(RA)系统,各地级市及各行业可以根据具体情况设置不同层次的下级RA中心或本地注册中心(LRA)。各级下级RA机构统一接受CA中心的管理和审计,证书用户可通过LRA业务受理点完成证书业务办理。RA系统负责本地管理员。用户的证书申请审核,并为LRA系统在各分支机构的分布建设提供策略支撑,完成CA中心的证书注册服务的集中处理。
第4题:
A、公开密钥密码技术
B、数字证书
C、认证中心(CA)
D、关于公开密钥的安全策略
第5题:
A、证书发放
B、证书更新
C、证书撤销和证书验证
D、以上都是
第6题:
以下关于CA认证中心说法正确的是:()。
A.CA认证是使用对称密钥机制的认证方法
B.CA认证中心只负责签名,不负责证书的产生
C.CA认证中心负责证书的颁发和管理、并依靠证书证明一个用户的身份
D.CA认证中心不用保持中立,可以随便找一个用户来做为CA认证中心
第7题:
目前身份认证技术可分为PKI和非PKI两种类型,其中在VPN的用户身份认证中一般采用非PKI认证方式,而信息认证中采用PKI认证方式。()
第8题:
(38)不属于PKI CA(认证中心)的功能。
(38)A. 接收并验证最终用户数字证书的申请
B. 向申请者颁发或拒绝颁发数字证书
C. 产生和发布证书废止列表(CRL),验证证书状态
D. 业务受理点LRA 的全面管理
第9题:
此题为判断题(对,错)。
第10题:
PKI公钥基础设置体系主要包括()。
A.CA认证机构
B.应用接口系统
C.密钥管理中心
D.RA注册审核机构