[发明专利]内容安全监管系统及方法

摘要

本发明涉及信息技术。本发明解决了现有内容安全监管不满足广电部门对运营商监管和内容同时监管的问题，提供了一种内容安全监管系统及方法，其技术方案可概括为：内容安全监管系统，包括注册中心RA系统、认证中心CA系统、LDAP服务器、内容提供方及终端设备。本发明的有益效果是，效解决了内容的安全监管以及对内容提供方的监管，适用于数据内容的安全监管及内容提供方的监管。

主权项

内容安全监管系统，其特征在于，包括注册中心RA系统、认证中心CA系统、LDAP服务器、内容提供方及终端设备，所述注册中心RA系统用于用于登记、浏览、管理内容提供方的注册申请信息，并完成对内容提供方发出的请求消息的审核及验证该内容提供方身份的真实性与合法性，且负责将请求消息结果返回给内容提供方，还对所有本地文档及日志进行维护和对历史文档进行备份，以及向认证中心CA系统安全发送各种请求消息，且接收认证中心CA系统返回的各种证书请求结果，并进行必要的本地存档，并对本地内容提供方的注册信息、证书请求记录进行存储管理，并对本地数字证书、RA操作员操作记录及日志存储备份；所述认证中心CA系统用于接收及验证请求消息中的证书请求，进行资格审核后判断是否给该申请者发放数字证书，并根据判断选择生成或拒绝生成证书，且审核请求消息的密钥备份或密钥恢复或证书撤销请求，根据审核结果进行相应处理，还对所有本地文档及日志进行维护和对历史文档进行备份，并对注册中心RA系统进行配置管理及审核，且将生成的证书返回给注册中心RA系统，且生成证书吊销列表并将新生成的证书和/或证书吊销列表发布到LDAP服务器上，还生成并管理公私钥对，并存储管理所有注册信息及证书请求记录，并对所有数字证书、证书吊销列表、CA操作员操作记录及日志存储备份；所述LDAP服务器用于发布CA已颁发的有效数字证书以及对应持有者信息，并发布CA已颁发的证书吊销列表，供内容提供方及终端设备查询及下载；所述内容提供方向注册中心RA系统进行注册及提出请求消息，并使用返回的数字证书及其私钥对待发布的内容进行操作，得到内容数字证书，并将该内容与该内容数字证书一起发布出去；所述终端设备用于根据存入的根证书以及证书吊销列表验证内容提供方资质和内容原始性，并在验证通过后进行相应操作。