運用構成パターン２

特定の会社間で行うEDI向け証明書発行システムの構成では、まず、登録局（RA）を設け、 証明書発行のプロセスにオペレータの承認作業を介在させます。

また、全てのオペレータの作業にはスマートカードによる認証を必須とし、発行業務での責任所在を明確にします。

そして、認証局（CA）は鍵ペアをハードウェア（HSM）で保護し、マシン自体の設置場所を考慮します。 認証局（CA）と登録局（RA）が物理的に離れるため、データベースも分離すべきです。

外部からはブラウザによって証明書発行要求が行われ、WebRAOによる承認が行われたものだけが証明書を取得することができます。

また、発行された証明書はディレクトリサーバに格納されるので、外部からの参照を可能にします。

※ここでご紹介した構成のほんの一例です。詳細につきましては、一度弊社までお問合わせください。
 
必要システム要件
UniCERTモジュール 必要アプリケーション ハードウェア構成
CA Oracle 9i/Oracle 10g PC 4台
CAO (2 instances) SmartCard Reader/Writer 3セット
Publisher WebServer Hardware Security Module 1セット
CSS (Servlet Engine)
RA DirectoryServer
RAX
WebRAO Servlet
WebHandler Servlet
WebRAO Client
※DirectoryServerのマシンは除く
※ルートCAマシンは除く
※WebRAOは、オペレータの数だけ
ライセンスが必要になります。		 ※Oracleを稼動させるだけの
マシンスペックがない場合、
別途DBサーバが必要
※ルートCAは、別扱いにしています。
製品・サービスに関するお問い合わせはこちら
page top
pagetop