全国移动警务PKI空中发证技术方案.pdf

全国移动警务PKI空中发证技术方案

第1页|共19页

目录

一、前言.3

二、目标任务3

2.1总体目标3

2.2主要任务4

三、总体设计4

3.1方案说明4

3.2系统组成4

3.3网络部署6

3.4安全性设计7

3.5密码管理9

四、功能设计11

4.1功能需求11

4.2证书申请11

4.3证书更新15

4.4其他功能17

五、运维管理17

第2页|共19页

一、前言

目前，各地现有移动警务PKI系统在进行证书管理时，终端密码

模块以加密TF卡为主，普遍采用集中人工手动管理方式进行，移动

警务数字证书制发管理流程复杂，特别是在进行证书申请、更新、延

期等操作时，问题尤为突出。随着新一代移动警务PKI系统的部省两

级架构和终端内置密码芯片等新型终端密码产品的出现，给证书和终

端密码产品的管理带来了更大的挑战。

为解决上述问题，根据公安部《全国公安移动警务建设总体技术

方案（2016版）》和《新一代公安移动警务PKI系统建设方案》中的

相关要求，鉴于新一代公安移动警务PKI体系需要实现全国统一管理，

针对数字证书管理过程中面临的实际问题，特制定本方案对空中发证

技术方案进行统一规范。

二、目标任务

2.1总体目标

根据公安部《全国公安移动警务建设总体技术方案（2016版）》

和《新一代公安移动警务PKI系统建设方案》中构建全国“统一架构、

统一标准、统一管理”新一代公安移动警务PKI体系的要求，规范数

字证书在线管理流程，实现移动警务证书的在线制发和管理，建立快

捷、安全的移动警务证书制发体系，确保移动警务数字证书在线管理

安全。