ІІТ Користувач ЦСК-1

Pengurusan kunci dan sijil pengguna CSK, EDS dan penyulitan data

Pengguna CSC direka bentuk untuk melaksanakan mekanisme untuk mengurus kunci peribadi dan sijil kunci awam pengguna CSC dan membentuk EDS dan menyulitkan data pengguna dan melaksanakan fungsi berikut:

- pengurusan kunci pengguna (penjanaan kunci, rakaman kunci peribadi pada NKI dan penciptaan permintaan untuk penciptaan sijil, pengesahan sijil yang dibuat, sandaran kunci peribadi, penukaran kata laluan perlindungan kunci peribadi, pemusnahan peribadi kunci pada NKI, penciptaan dan penghantaran permintaan menyekat sijil kepada CSC , pembentukan dan penghantaran permintaan untuk pembentukan sijil baharu);

- akses kepada sijil CSC, pelayan CSC, sijil pengguna lain dan SSC (melihat sijil dan SSC dari storan fail, mencari sijil dalam storan fail dan menggunakan protokol OCSP, menentukan status sijil menggunakan SOS dan menggunakan protokol OCSP , menyemak kesahihan dan integriti sijil dsb.);

- perlindungan fail pengguna: tandatangan fail, pengesahan tandatangan fail, penyulitan dan penyahsulitan fail.