Trong các hệ thống với phạm vi vật lý, việc CA chứng nhận thông tin định danh của ngƣời dùng để xét duyệt là rất khó khăn. Mặt khác, để đảm bảo an toàn – an ninh cho hệ thống, CA đã đƣợc cách ly nên phải có một thành phần khác đóng vai trò công bố chứng thƣ số, cũng nhƣ tạo điểm ghép nối cho các ứng dụng trên nền tảng PKI. RA (Registration Authority) sẽ đƣợc thực hiện các nhiệm vụ đó. Trong kiến trúc hệ thống BioPKI, RA đƣợc phân thành 3 thành phần:
Registration Center: Thành phần này là nơi quản lý ngƣời dùng và tất cả các yêu cầu của ngƣời dùng, bao gồm các yêu cầu cấp phát chứng thƣ số mới, hủy chứng thƣ số, gia hạn chứng thƣ số. Các yêu cầu này sẽ đƣợc xét duyệt tại RA trƣớc khi chuyển lên cho CA thông qua các thiết bị lƣu trữ cá nhân.
Certificate Service Center: Thành phần này giữ vai trò cung cấp các dịch vụ để sử dụng chứng thƣ số tƣơng ứng với từng ứng dụng cụ thể nhƣ Chữ ký số, kiểm soát truy cập từ xa, mã hóa thông điệp...Mô –đun này cũng đóng vai trò kiểm tra, xác minh tính hợp lệ của chứng thƣ số và các thông tin trên chứng thƣ số. Mô – đun này sử dụng một cơ sở dữ liệu tại CA Kernel.
58
Số hóa bởi Trung tâm Học liệu – Đại học Thái Nguyên http://www.lrc-tnu.edu.vn
Website: Website BioPKI là nơi cho phép ngƣời dùng xem các thông tin
về đăng ký chứng thƣ số, tra cứu thông tin cũng nhƣ download chứng thƣ số, lấy mẫu kê khai để tiện cho các giao dịch đăng ký, hủy bỏ hay gia hạn chứng thƣ số ở trung tâm cấp phát chứng thƣ số ở trung tâm cấp phát chứng thƣ số.Website góp phần quảng bá các thông tin chứng thƣ số tới ngƣời dùng phổ thông.