第三章 證書認證系統設計

3.1 證書認證系統總體架構

3.1.1 證書認證系統網絡拓撲圖設計

圖3-1 證書認證系統總體架構圖

?  KMC區：由KMC管理終端、KMC后臺服務器、KMC數據庫服務器組成。

?  核心區：由簽發服務器、主OCSP服務器、主目錄服務器、CA數據庫服務器組成。其中簽發服務器上按照CA后臺簽發程序、CRL簽發程序、簽名服務程序。

?  管理區：由CA管理終端、CA查詢終端、CA審計終端、CA監控終端。其中根據硬件需要，可以把這幾個終端安裝在一臺機器上。

?  服務區：由從目錄服務器、從OCSP服務器等組成。

?  遠程RA區：由制證終端、RAWeb服務器、RA數據庫服務器組成。RAWeb服務器提供WEB架構的服務，RA業務終端程序和RA管理終端程序可以架設在RAWEB服務器上。

<

總結

以上是生活随笔為你收集整理的bombing:3证书认证系统设计与实现-总体架构的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。