Chương 3 THỬ NGHIỆM XÂY DỰNG HỆ THỐNG QUẢN LÝ CHỨNG CHỈ SỐ
3.3. PHÂN TÍCH
3.3.3. Xem xét hệ thống dưới gĩc độ quản trị hệ thống
Các use case trong hệ thống CA trên gĩc độ quản trị hệ thống :
Duyệt yêu cầu về Chứng chỉ số (Duyệt yêu cầu về CCS):
Mơ tả Use case: Cho phép bộ phận RA duyệt các yêu cầu về Chứng chỉ số do khách hàng gửi đến.
Tác nhân kích hoạt: Bộ phận RA.
Qui trình: Khi nhận được những thơng tin do user cung cấp, bộ phận RA cĩ nhiệm xác thực lại những thơng tin đĩ. Sau khi xác thực yêu cầu, bộ phận RA mới ra lệnh duyệt yêu cầu về Chứng chỉ số đĩ. Kết quả là những thơng tin về yêu cầu Chứng chỉ số được chuyển đến bộ phận CA. Tồn bộ quá trình truyền thơng tin được thực hiện bởi hệ thống .
Gửi yêu cầu sang CA: Cho phép bộ phận RA sau khi duyệt các yêu cầu về Chứng chỉ số của khách hàng thì gửi các yêu cầu đĩ sang bộ phận CA. Những yêu cầu này bao gồm: Yêu cầu cấp mới, yêu cầu gia hạn, yêu cầu thu hồi, yêu cầu thay thế.
Mơ tả Use case: Chức năng này được sử dụng bởi use case Duyệt yêu cầu về CCS. Sau khi duyệt yêu cầu về Chứng chỉ số của user, bộ phận RA sẽ truyền yêu cầu này sang bộ phận RA. Chức năng này được cung cấp bởi hệ thống CA.
Đáp ứng yêu cầu:
Mơ tả Use case: Cho phép bộ phận CA đáp ứng các yêu cầu về Chứng chỉ số tương ứng với các yêu cầu do bộ phận RA gửi đến.
Tác nhân kích hoạt: Bộ phận CA.
Qui trình:
o Bộ phận RA duyệt các yêu cầu về Chứng chỉ số của khách hàng. o RA gửi các yêu cầu về Chứng chỉ số đã được duyệt (sau khi đã
xác thực được khách hàng) sang bộ phận CA.
o Bộ phận CA căn cứ vào từng yêu cầu cụ thể mà cĩ những quyết định tương ứng. Những chức năng mà bộ phận CA sử dụng được hỗ trợ bởi hệ thống.
Tạo CRL:
Mơ tả Use case: Cho phép bộ phận CA tạo danh sách các chứng chỉ số bị thu hồi.
Tác nhân kích hoạt: Bộ phận CA.
Qui trình:
o Sau khi bộ phận RA xác thực được thơng tin về việc gửi yêu cầu
liên quan đến tính xác thực về khách hàng đĩ. Bộ phận RA sẽ gửi yêu cầu sang bộ phận CA.
o Bộ phận CA sẽ kích hoạt chức năng tạo CRL (tạo danh sách thu hồi chứng chỉ số).
Tạo chuỗi: Cho phép bộ phận CA tạo chuỗi Chứng chỉ số. Chức năng này được hỗ trợ bởi hệ thống .
Quản trị người dùng: Cho phép bộ phận CA quản trị người dùng, hệ thống cung cấp một số chức năng như: Tạo mới (tạo một người dùng mới), Sửa (sửa thơng tin về người dùng), Xố (xố người dùng), Phân quyền (phân quyền cho các người dùng). Chức năng này được hỗ trợ bởi hệ thống CA.
Ngồi ra cịn cĩ một use case khác là use case Login: use case này cung cấp chức năng kiểm tra trước khi truy cập hệ thống. Chức năng này hoạt động theo biểu đồ trạng thái sau:
Yeu cau login
Cung cap chung chi so
Kiem tra hop le Thong bao khong hop le Hop le CA Serv er RA/CA