[实用新型]基于数据交换的数字认证系统

权利要求书

1.一种基于数据交换的数字认证系统，包括安全区设备、服务区设备，以及连接所述安全区设备及所述服务区设备的网络连接设备；

所述网络连接设备包括连接各所述安全区设备的第一交换机及连接各所述服务区设备的第二交换机；所述第一交换机与所述第二交换机之间设置有防火墙；

所述安全区设备包括CA设备及KM设备；所述CA设备及所述KM设备相互通信连接，并分别连接至所述第一交换机；

所述服务区设备包括RA设备，以及与所述RA设备通信连接的LDAP设备、OCSP设备及证书介质设备；所述RA设备、所述LDAP设备、所述OCSP设备及所述证书介质设备分别连接至所述第二交换机。

2.根据权利要求1所述的基于数据交换的数字认证系统，其特征在于，所述CA设备包括CA服务器及与所述CA服务器通信连接的CA终端；或/及，所述KM设备包括KM服务器及与所述KM服务器通信连接的KM终端；或/及，所述RA设备包括RA服务器及与所述RA服务器通信连接的RA终端。

3.根据权利要求2所述的基于数据交换的数字认证系统，其特征在于，所述CA设备还包括与所述CA服务器连接的CA加密机；或/及，所述KM设备还包括与所述KM服务器连接的KM加密机；或/及，所述RA设备还包括与所述RA服务器连接的RA加密机。

4.根据权利要求2所述的基于数据交换的数字认证系统，其特征在于，所述CA设备还包括LDAP服务器，所述LDAP服务器与所述CA服务器通信连接。

5.根据权利要求2所述的基于数据交换的数字认证系统，其特征在于，所述CA设备还包括与所述CA服务器通信连接的CA数据库服务器；或/及，所述KM设备还包括与所述KM服务器连接的KM数据库服务器；或/及，所述RA设备还包括与所述RA服务器连接的RA数据库服务器。

6.根据权利要求5所述的基于数据交换的数字认证系统，其特征在于，所述CA设备还包括与所述CA数据库服务器连接的CA数据备份装置；或/及，所述KM设备还包括与所述KM数据库服务器连接的KM数据备份装置；或/及，所述RA设备还包括与所述RA数据库服务器连接的RA数据备份装置。

7.根据权利要求1所述的基于数据交换的数字认证系统，其特征在于，所述服务区设备还包括与所述RA设备通信连接的统一登录服务器；所述统一登录服务器还连接至所述第二交换机。

8.根据权利要求7所述的基于数据交换的数字认证系统，其特征在于，所述服务区设备还包括业务应用服务器，所述业务应用服务器与所述统一登录服务器通信连接。

9.根据权利要求1所述的基于数据交换的数字认证系统，其特征在于，所述证书介质设备包括证书介质维护服务器、证书介质管理服务器及证书自助服务器。

10.根据权利要求1-9任意一项所述的基于数据交换的数字认证系统，其特征在于，所述安全区设备、所述服务区设备及所述网络连接设备均设置于专用网内。