信息安全工程師綜合知識(shí)真題考點(diǎn)：公鑰基礎(chǔ)設(shè)施PKI各實(shí)體的功能

公鑰基礎(chǔ)設(shè)施PKI各實(shí)體的功能：

1、CA

認(rèn)證中心（CA），是PKI的核心，是PKI的主要組成實(shí)體。它是第三方網(wǎng)上認(rèn)證機(jī)構(gòu)，負(fù)責(zé)使用數(shù)字證書的簽發(fā)、撤銷、生命周期管理，密鑰管理服務(wù)。

2、RA

數(shù)字證書審批機(jī)構(gòu)（RA），是CA數(shù)字證書發(fā)放、管理的延伸。負(fù)責(zé)接受用戶的證書注冊(cè)和撤銷申請(qǐng)，對(duì)用戶的身份信息進(jìn)行審查，并決定是否向CA提交簽發(fā)或撤銷數(shù)字證書的申請(qǐng)。RA可以充當(dāng)CA和它的終端用戶之間的中間實(shí)體，輔助CA完成其他絕大部分的證書處理功能。

3、目錄服務(wù)器

CA通常使用一個(gè)目錄服務(wù)器，提供證書管理和分發(fā)的服務(wù)。

4、終端實(shí)體

指需要認(rèn)證的對(duì)象，例如服務(wù)器、打印機(jī)、E-mail地址、用戶等

5、客戶端

指需要基于PKI安全服務(wù)的使用者，包括用戶、服務(wù)進(jìn)程等。

注：詳見《信息安全工程師教程》(第2版)130頁

考點(diǎn)相關(guān)真題