一种云环境下CA基础设施资源分配系统及方法

摘要

本发明公开了一种云环境下CA基础设施资源分配系统，所述系统包括云服务CA资源分配中心、云服务公共CA和数字证书信任中心，其中：云服务CA资源分配中心负责创建分配CA基础设施资源以及提供相关管理服务；云服务公共CA是运行在云中的一个CA系统，提供证书公共服务；数字证书信任中心负责云服务所属CA的数字证书间的相互信任服务。本发明有效的解决了云环境下CA基础设施资源分配问题，根据云服务应用的个性化需求，按需分配CA基础设施资源，实现云服务数字证书生命周期的管理，系统部署方便，同时提供了统一的CA资源管理信任中心，将为各个云服务提供粗粒度的云服务证书交叉认证服务，实现了云环境下各个云服务间的相互认证，保证了云服务间协作的安全性。