ca认证体系

① 什么是CA安全体系，CA认证体系,C A 分别代表什么

什么是ca ca（certification authority）是以构建在公钥基础设施pki（public key infrastructure）基础之上的产生和确定数字证书的第三方可信机构（trusted third party），其主要进行身份证书的发放，并按设计者制定的策略，管理电子证书的正常使用。ca具有权威性、可信赖性及公正性，承担着公钥体系中公钥的合法性检验的责任。ca为每个使用公开密钥的用户发放一个数字证书，数字证书的作用是证明证书中列出的用户合法拥有证书中列出的公开密钥。ca的数字签名使得攻击者不能伪造和篡改证书，ca还负责吊销证书并发布证书吊销列表（crl），并负责产生、分配和管理所有网上实体所需的数字证书，因此，它是安全电子政务的核心环节。 ca认证体系的组成 ca认证体系由以下几个部门组成：一是ca，负责产生和确定用户实体的数字证书。二是审核授权部门，简称ra（registry authority），它负责对证书的申请者进行资格审查，并决定是否同意给申请者发放证书。同时，承担因审核错误而引起的、为不满足资格的人发放了证书而引起的一切后果，它应由能够承担这些责任的机构担任。三是证书操作部门，证书操作部门cp（certification processor）为已被授权的申请者制作、发放和管理证书，并承担因操作运营错误所产生的一切后果，包括失密和为没有获得授权的人发放了证书等，它可由ra自己担任，也可委托给第三方担任。四是密钥管理部门（km），负责产生实体的加密钥对，并对其解密私钥提供托管服务。五是证书存储地（dir），包括网上所有的证书目录。 在ca认证体系中，各组成部分彼此之间的认证关系一般如下： （1）用户与ra之间：用户请求ra进行审核，用户应该将自己的身份信息提交给ra，ra对用户的身份进行审核后，要安全地将该信息转发给ca。 （2）ra与ca之间：ra应该以一种安全可靠的方式把用户的身份识别信息传送给ca。ca通过安全可行的方式将用户的数字证书传送给ra或直接送给用户。 （3）用户与dir之间：用户可以在dir中查询、撤销证书列表和数字证书。 （4）dir与ca之间：ca将自己产生的数字证书直接传送给目录dir，并把它们登记在目录中，在目录中登记数字证书要求用户鉴别和访问控制。 （5）用户与km之间：km接受用户委托，代表用户生成加密密钥对；用户所持证书的加密密钥必须委托密钥管理中心生成；用户可以申请解密私钥恢复服务；km应该为用户提供解密私钥的恢复服务。用户的解密私钥必须统一在密钥管理中心托管。 （6）ca与km之间：这二者之间的通讯必须是保密、安全的。要求它们之间用通讯证书来保证安全性。通讯证书是认证机关与密钥管理中心、上级或下级认证机关进行通讯时使用的计算机设备证书。这些专用的计算机设备必须申请并安装认证机构所发布的专用通讯证书，同时，还必须安装密钥管理中心、上级或下级认证机构专用通讯计算机设备所持有的通讯密钥证书和认证机构的根证书。 认证体系的职责 从上述论述中，可以总结出，ca至少担负着以下几项具体的职责： （1）验证并标识公开密钥信息提交认证的实体的身份； （2）确保用于产生数字证书的非对称密钥对的质量； （3）保证认证过程和用于签名公开密钥信息的私有密钥的安全； （4）确保两个不同的实体未被赋予相同的身份，以便把它们区别开来； （5）管理包含于公开密钥信息中的证书材料信息，例如数字证书序列号、认证机构标识等； （6）维护并发布撤销证书列表； （7）指定并检查证书的有效期； （8）通知在公开密钥信息中标识的实体，数字证书已经发布； （9）记录数字证书产生过程的所有步骤。 ca安全认证体系的功能 ca安全认证体系的主要功能包括：签发数字证书、管理下级审核注册机构、接受下级审核注册机构的业务申请、维护和管理所有证书目录服务、向密钥管理中心申请密钥、实体鉴别密钥器的管理，等等。 CA金融体系就是金融系统的CA认证. 希望对你有用!

记得采纳啊

② 企业如何获得获得CA认证服务资质

目前我国几乎每个行业都有自己的CA认证系统，只要登陆需要认证的电子商务网站，注册并按要求填写完毕申请者的信息，网站认证中心核实后，就会取得认证证书的系列码和证书秘钥。根据国家认监委《认证机构及认证培训、咨询机构审批登记与监督管理办法》（国认可联
21号）文件规定，申请成立CA认证公司须具备以下条件：（一）有固定的经营场所；（二）有与其从事认证业务相适应的注册资本（金）、办公条件、人力资源和技术资源；
（三）符合有关认证机构要求的质量管理体系文件；
（四）法律法规及国家认监委依法规定的其他条件。
具体规定如下：（一）注册资本（金）不低于300万元；（二）从事管理体系认证的认证机构，要具有10名以上（含10名）专职国家注册审核员（其中至少5名是国家注册高级审核员）或同等的认证人员；（三）从事产品认证的机构具有10名以上（含10名）专职国家注册检查员（其中至少5名是国家注册高级检查员）或同等的认证人员；
（四）对特殊情况，具体条件由国家认监委根据具体情况决定。
申请设立CA认证公司需提交以下资料：（一）申请书；（二）组织章程；（三）《企业名称预先核准通知书》（复印件）；（四）经营场所使用证明（复印件）；（五）拟聘用的主要负责人、专职人员的身份证明（复印件）、聘用和应聘说明和专业资格证明（复印件）,取得境外机构注册资格的审核员，还需取得中国国家认证人员培训认可委员会（CNAT）出具的等同注册资格确认文件；（六）质量管理体系文件（包括ISO/IEC
导则
62、65、66所要求的文件等）；（七）收费标准及认证收费用途的说明；（八）国家认监委要求的其他文件、证明材料

③ 什么是CA认证

CA认证简单来讲就是经过权威的部门的验证。

CA也称为电子商务认证中心，是专负责发放和管理数属字证书的权威机构，并作为电子商务交易中受信任的第三方，承担公钥体系中公钥的合法性检验的责任。

CA是证书的签发机构，它是PKI的核心。CA是负责签发证书、认证证书、管理已颁发证书的机关。它要制定政策和具体步骤来验证、识别用户身份，并对用户证书进行签名，以确保证书持有者的身份和公钥的拥有权。

CA 也拥有一个证书（内含公钥）和私钥。网上的公众用户通过验证 CA 的签字从而信任 CA ，任何人都可以得到 CA 的证书（含公钥），用以验证它所签发的证书。

(3)ca认证体系扩展阅读：

CA认证的作用

1、保密性 - 只有收件人才能阅读信息。

2、认证性 - 确认信息发送者的身份。

3、完整性 - 信息在传递过程中不会被篡改。

4、不可抵赖性 - 发送者不能否认已发送的信息。

④ 什么是CA认证机构

CA即证书管理机构，受委托发放数字证书的第三方组织或公司。数字证书是用来建回立答数字签名和公-私(public-private)密钥对的。
CA在这个过程中所起的作用就是保证获得这一独特证书的人就是被授权者本人。在数据安全和电子商务中，CA是一个非常重要的组成部分，因为它们确保信息交换各方的身份。

⑤ ca认证和第三方认证有什么区别

第三方认证是指与交易双方没有切实的利益关系并被国家认可授权的有资历审核认证的单位，包括很多如，CA认证、CE认证、QA/QC认证等等。拿CE认证来说，产品要想在欧盟市场上自由流通，就必须经国CE认证，加贴“ CE ”标志，以表明产品符合欧盟《技术协调与标准化新方法》指令的基本要求，这是欧盟法律对产品提出的一种强制性要求。
CA认证是CA中心进行的认证。CA（Certificate Authority），称为电子商务认证中心，是负责发放和管理数字证书的权威机构，并作为电子商务交易中受信任的第三方，承担公钥体系中公钥的合法性检验的责任。CA认证是第三方认证的一种，应用于电子商务方面。
二者的区别，明白了吧

⑥ ca认证的功能和作用

CA认证的作用就是PKI体系的作用.
PKI（Public Key Infrastructure）,即公钥基础结构.PKI利用公钥加密技术为网上电子商务的开展内提供了一套容安全基础平台,用户利用PKI平台提供的安全服务进行安全通信.
PKI（公开密钥体系）一词被解释成为是一种框架体系,通过它,在不安全的信道上的通信的用户可实现信息数据的安全交换,满足商务对保密性,完整性,身份认证及不可否认性的安全需求,其构成主要包括硬件、软件、人员、指导原则及方法.它的好处在于：第一,网上交易双方可通过值得信赖的第三方机构完成交易,由于金融机构的特殊身份常使其充当第三方认证机构的角色,因此可将交易双方的风险降至最低；其次,PKI的应用发展已从区域型逐步发展到全球性,如著名的Identrust 组织建立了一套支持全球数字证书发放的体系,包括不同证书机构之间合作的程序以及对争议、索赔等问题的处理等,使具有法律约束力的电子商务得以在全球范围内展开.

⑦ 请问中国的十大CA认证中心是哪几家机构谢谢~~

中国人民银行联合12家银行建立的金融CFCA安全认证中心
中国电信认证中心（CTCA）
海关认证中心（SCCA）
国家外贸部EDI中心建立的国富安CA安全认证中心
广东电子商务认证中心（以后称广东CA）为首的“网证通”认证体系
SHECA（上海CA）为首的UCA协卡认证体系。

⑧ 什么是CACA认证是什么

CA是负责签发证书、认证证书、管理已颁发证书的机关。CA认证即电子认证服务是指为电子签名相关各方提供真实性、可靠性验证的活动。

证书颁发机构（CA, Certificate Authority）即颁发数字证书的机构。是负责发放和管理数字证书的权威机构，并作为电子商务交易中受信任的第三方，承担公钥体系中公钥的合法性检验的责任。

CA中心为每个使用公开密钥的用户发放一个数字证书，数字证书的作用是证明证书中列出的用户合法拥有证书中列出的公开密钥。CA机构的数字签名使得攻击者不能伪造和篡改证书。在SET交易中，CA不仅对持卡人、商户发放证书，还要对获款的银行、网关发放证书。

(8)ca认证体系扩展阅读：

根据《电子认证服务管理办法》第五条 电子认证服务机构应当具备下列条件：

（一）具有独立的企业法人资格。

（二）具有与提供电子认证服务相适应的人员。从事电子认证服务的专业技术人员、运营管理人员、安全管理人员和客户服务人员不少于三十名，并且应当符合相应岗位技能要求。

（三）注册资本不低于人民币三千万元。

（四）具有固定的经营场所和满足电子认证服务要求的物理环境。

（五）具有符合国家有关安全标准的技术和设备。

（六）具有国家密码管理机构同意使用密码的证明文件。

（七）法律、行政法规规定的其他条件。

⑨ 简述一个典型的CA认证是如何实现的

目前互联网实现身份认证主要是以个人证书，还有就是口令密码等等形式来实现。 常见的身份认证安全技术有： PKI技术。PKI技术是基于公私钥密码体系的一种身份认证技术

⑩ 什么是网上ＣＡ认证

什么是CA？CA是英文Certificate Authority的简称，通俗地讲，就是电子身份认证的意思。数字证书就是用电子形式来唯一标识企业或者个人在国际互联网上或专用网上的身份，当您用您的数字证书对电子化信息进行签名以后，您对这份电子信息的内容就具有不可抵赖性或篡改性，如同您在工作或生活中用公章或私章对某份文件盖章以后产生的效果一样。这种不可抵赖性或篡改性是由一种国际标准的公钥密码体制（PKI）来实现的。每个数字证书持有者都有一对互相匹配的密钥：公开密钥（Public Key 公钥）和私有密钥（Private Key 私钥）。公钥可以对外公开，用于加密和验证签名；私钥仅为证书拥有者本人所掌握，用于解密和数字签名。 以数字证书为核心的加密传输、数字签名、数字信封等安全技术，可以在网络上实现身份的真实性、信息传输的机密性、完整性以及交易的不可抵赖性，从而保障网络应用的安全性。 数字证书是在实施电子商务、电子政务等网络应用中不可或缺的安全工具，是所有现实实体在网上的身份证明，是保证网上业务安全的基础设施。北京市地方税务局与北京数字证书认证中心（Beijing Certificate Authority ，简称BJCA）合作，在北京市地方税务局网上纳税及其他网上业务系统中使用BJCA数字证书，北京数字证书认证中心授权北京市地方税务局市局及各分局向纳税人代理发放BJCA数字证书。 在北京市地方税务局网上纳税业务系统中，纳税人通过使用标识其身份的数字证书就可以轻松实现网上纳税。系统通过验证数字证书来识别纳税人的身份，同时，以数字证书为核心的加密、数字签名等安全技术可以保障数据在传输中的机密性和完整性，以及数字签名的不可否认性，可以说，数字证书的应用有力地保障了北京市地方税务局网上纳税业务系统的安全性。 纳税人从北京市地方税务局或北京数字证书认证中心网站上下载数字证书申请表，或到隶属税务分局的证书受理点柜台领取证书申请表，一式两份； 纳税人按申请表中的要求一式两份填写，并经单位负责人签字、盖章； 纳税人携带填写好的两份申请表和表中规定的相关证明材料（企业营业执照原件及复印件、组织机构代码证副本的原件和复印件、经办人的身份证原件及复印件）到隶属税务分局的证书受理点柜台办理证书申请手续； 分局证书受理点的证书操作员将按照操作流程受理证书申请业务，将纳税人信息录入并审核，审核通过后，向BJCA提交证书申请请求； BJCA实时响应证书申请请求，为纳税人签发证书； 分局证书受理点的证书操作员将签发好的纳税人证书下载到证书介质（软盘、IC卡）中，连同密码信封以及一份申请表原件，交给纳税人； 纳税人使用自己的数字证书进行相关网上业务。