b. Các giải pháp tích hợp sinh trắc để bảo vệ khoá cá nhân
3.3.2Các thành phần và chức năng của hệ thống
3.3 Phương án thiết kế xây dựng hệ thống BioPKI-OpenCA
3.3.2Các thành phần và chức năng của hệ thống
a. CA
CA gồm hai bộ phận: CA Operator (máy người điều hành CA) và OpenCA. CA Operator:
- Là một máy Window kết nối với máy chủ Linux-OpenCA,
- CA Operator là công cụ quản trị của người điều hành CA.
- Cung cấp ứng dụng cho phép người điều hành CA nhập thông tin yêu cầu vào
cơ sở dữ liệu của OpenCA.
- Cung cấp ứng dụng để sản xuất ra thiết bị nhúng giao tiếp với PC qua cổng
USB (gọi là Etoken). Thiết bị nhúng Etoken sẽ chứa chứng thư, khóa riêng, đặc trưng vân tay của người đăng ký.
(thiết bị nhúng này có vai trị như thẻ giao dịch điên tử( OpenCA;
- Là một máy chủ Linux,
- Quản lý yêu cầu, quản lý và phát hành chứng thư.
- Cung cấp một giao diện web cho phép người điều hành CA quản trị được các
yêu cầu từ đó phát hành chứng thư.
b RA
RA bao gồm 2 bộ phận: bộ phận phát hành chứng thư và bộ phận cung cấp các dịch vụ cho phép người dùng sử dụng chứng thư đối với các ứng dụng cụ thể.
Bộ phận dịch vụ phát hành chứng thư : Cung cấp các dịch vụ về chứng thư
- Phát hành thiết bị nhúng Etoken chứa chứng thư (Phát hành chứng thư )
- xử lý mất thiết bị nhúng Etoken (hủy chứng thư theo yêu cầu)
- xử lý cấp thiết bị nhúng Etoken (cấp mới chứng thư).
Bộ phận dịch vụ chứng thư cung cấp các dịch vụ để sử dụng chứng thư tương ứng với từng ứng dụng cụ thể như chữ ký số, mã hóa thơng điệp… Ví dụ:
- Dịch vụ xác thực chứng thư: kiểm tra thơng tin, tính hợp lệ của chứng thư.
- Dịch vụ cung cấp chứng thư theo serial number…
c. LRA
LRA là nơi giao tiếp trực tiếp với người dùng các vấn đề về cấp thiết bị nhúng Etoken
- Phát hành thiết bị nhúng Etoken (chứng thư) mới: nơi tiếp nhận yêu cầu, mẫu
sinh trắc, đồng thời là nơi trả thẻ cho khách hàng.
- Xử lý mất thiết bị nhúng Etoken (chứng thư): nơi khách hàng đến để yêu cầu
hủy chứng thư trong trường hợp mất thẻ.
- Cấp mới thiết bị nhúng Etoken (chứng thư).
User Application là một ứng dụng cho phép người dùng truy cập đến trung tâm dịch vụ chứng thư của RA để sử dụng chứng thư của mình vào một số ứng dụng như chữ ký sơ, mã hóa thơng điệp…
(adsbygoogle = window.adsbygoogle || []).push({});