our Core Values (3)认证中心的架构 CA架构包括PKI结构、高强度抗攻击的公开加解密算 法、数字签名技术、身份认证技术、运行安全管理技术， 可靠的信任责任体系等。从CA的层次结构来看，可以分为 认证中心（根CA)、密钥管理中心(KMC)、认证下级中 心（子CA)、证书审批中心(RA中心）、证书审批受理点 (RAT)等；从业务流程涉及的角色看，可以分为认证机 构、数字证书库和黑名单库、密钥托管处理系统、证书目 录服务、证书审批和作废处理系统。另外CA在安全审计、 运行监控、容灾备份、事故快速反应等方面也有完善的实 施措施，在身份认证、访问控制、防病毒防攻击等方面更 有强大的工具支撑。图7-1为CA系统架构示意图。 （3）认证中心的架构 CA架构包括PKI结构、高强度抗攻击的公开加解密算 法、数字签名技术、身份认证技术、运行安全管理技术、 可靠的信任责任体系等。从CA的层次结构来看，可以分为 认证中心（根CA）、密钥管理中心（KMC）、认证下级中 心（子CA）、证书审批中心（RA中心）、证书审批受理点 （RAT）等；从业务流程涉及的角色看，可以分为认证机 构、数字证书库和黑名单库、密钥托管处理系统、证书目 录服务、证书审批和作废处理系统。另外CA在安全审计、 运行监控、容灾备份、事故快速反应等方面也有完善的实 施措施，在身份认证、访问控制、防病毒防攻击等方面更 有强大的工具支撑。图7-1为CA系统架构示意图