5.1 概述

證書認證系統是對生命周期內的數字證書進行全過程管理的安全系統。證書認證系統必須采用雙證書（用于數字簽名的證書和用于數據加密的證書）機制，并建設雙中心（證書認證中心和密鑰管理中心）。證書認證系統在邏輯上可分為核心層、管理層和服務層，其中，核心層由密鑰管理中心、證書/CRL生成與簽發系統、證書/CRL存儲發布系統構成；管理層由證書管理系統和安全管理系統構成；服務層由證書注冊管理系統（包括遠程用戶注冊管理系統）和證書狀態查詢系統構成。建議的證書認證系統的邏輯結構如圖1所示。