什麽是ca
ca（certification authority）是以構建在公鑰基礎設施pki（public key infrastructure）基礎之上的產生和確定數字證書的第三方可信機構（trusted third party），其主要進行身份證書的發放，並按設計者制定的策略，管理電子證書的正常使用。ca具有權威性、可信賴性及公正性，承擔著公鑰體系中公鑰的合法性檢驗的責任。ca為每個使用公開金鑰的使用者發放壹個數字證書，數字證書的作用是證明證書中列出的使用者合法擁有證書中列出的公開金鑰。ca的數字簽名使得攻擊者不能偽造和篡改證書，ca還負責吊銷證書並發布證書吊銷列表（crl），並負責產生、分配和管理所有網上實體所需的數字證書，因此，它是安全電子政務的核心環節。
ca認證體系的組成
ca認證體系由以下幾個部門組成：壹是ca，負責產生和確定使用者實體的數字證書。二是稽核授權部門，簡稱ra（registry authority），它負責對證書的申請者進行資格審查，並決定是否同意給申請者發放證書。同時，承擔因稽核錯誤而引起的、為不滿足資格的人發放了證書而引起的壹切後果，它應由能夠承擔這些責任的機構擔任。三是證書操作部門，證書操作部門cp（certification processor）為已被授權的申請者制作、發放和管理證書，並承擔因操作運營錯誤所產生的壹切後果，包括失密和為沒有獲得授權的人發放了證書等，它可由ra自己擔任，也可委托給第三方擔任。四是金鑰管理部門（km），負責產生實體的加金鑰對，並對其解密私鑰提供托管服務。五是證書儲存地（dir），包括網上所有的證書目錄。
在ca認證體系中，各組成部分彼此之間的認證關系壹般如下：
（1）使用者與ra之間：使用者請求ra進行稽核，使用者應該將自己的身份資訊提交給ra，ra對使用者的身份進行稽核後，要安全地將該資訊轉發給ca。
（2）ra與ca之間：ra應該以壹種安全可靠的方式把使用者的身份識別資訊傳送給ca。ca通過安全可行的方式將使用者的數字證書傳送給ra或直接送給使用者。
（3）使用者與dir之間：使用者可以在dir中查詢、撤銷證書列表和數字證書。
（4）dir與ca之間：ca將自己產生的數字證書直接傳送給目錄dir，並把它們登記在目錄中，在目錄中登記數字證書要求使用者鑒別和訪問控制。
（5）使用者與km之間：km接受使用者委托，代表使用者生成加密金鑰對；使用者所持證書的加密金鑰必須委托金鑰管理中心生成；使用者可以申請解密私鑰恢復服務；km應該為使用者提供解密私鑰的恢復服務。使用者的解密私鑰必須統壹在金鑰管理中心托管。
（6）ca與km之間：這二者之間的通訊必須是保密、安全的。要求它們之間用通訊證書來保證安全性。通訊證書是認證機關與金鑰管理中心、上級或下級認證機關進行通訊時使用的計算機裝置證書。這些專用的計算機裝置必須申請並安裝認證機構所釋出的專用通訊證書，同時，還必須安裝金鑰管理中心、上級或下級認證機構專用通訊計算機裝置所持有的通訊金鑰證書和認證機構的根證書。
認證體系的職責
從上述論述中，可以總結出，ca至少擔負著以下幾項具體的職責：
（1）驗證並標識公開金鑰資訊提交認證的實體的身份；
（2）確保用於產生數字證書的非對稱金鑰對的質量；
（3）保證認證過程和用於簽名公開金鑰資訊的私有金鑰的安全；
（4）確保兩個不同的實體未被賦予相同的身份，以便把它們區別開來；
（5）管理包含於公開金鑰資訊中的證書材料資訊，例如數字證書序列號、認證機構標識等；
（6）維護並發布撤銷證書列表；
（7）指定並檢查證書的有效期；
（8）通知在公開金鑰資訊中標識的實體，數字證書已經發布；
（9）記錄數字證書產生過程的所有步驟。
ca安全認證體系的功能
ca安全認證體系的主要功能包括：簽發數字證書、管理下級稽核註冊機構、接受下級稽核註冊機構的業務申請、維護和管理所有證書目錄服務、向金鑰管理中心申請金鑰、實體鑒別金鑰器的管理，等等。
CA金融體系就是金融系統的CA認證.
希望對妳有用!
什麽是認證體系？什麽是認證？
“認證”壹詞的英文願意是壹種出具證明檔案的行動。ISO/IEC指南2中關於“認證”的定義是：“第三方依據程式對產品、過程或服務符合規定的要求給予書面保證（合格證書）”。
舉例來說，對第壹方（供方或賣方）生產的產品甲，第二方（需方或買方）無法判定其品質是否合格，而由第三方來判定。第三方既要對第壹方負責，又要對第二方負責，不偏不倚，出具的證明要能獲得雙方的信任，這樣的活動就叫做“認證”。
這就是說，第三方的認證活動必須公開、公正、公平，才能有效。這就要求第三方必須有絕對的權力和威信，必須獨立於第壹方和第二方之外，必須與第壹方和第二方沒有經濟上的利害關系，或者有同等的利害關系，或者有維護雙方權益的義務和責任，才能獲得雙方的充分信任。
以比較常見的是質量認證為例：
質量體系認證是認證的壹種型別。質量體系認證具有以下特征：
1、認證的物件是質量體系，更準確地說，是企業質量體系中影響持續按需方的要求提 *** 品或服務的能力的某些要素，即質量保證能力。
2、實行質量體系認證的基礎是必須有關於質量體系的國家標準。國際標準化組織1987年3月釋出的ISO9000質量管理和質量保證系列標準（2000年修訂為第三版），為各國開展質量體系認證提供了基礎。申請認證的企業應以系統標準為指導，建立適用的質量體系；認證機構則按系列標準中的質量管理體系標準要求進行檢查評定。
3、鑒定質量體系是否符合標準要求的方法是質量體系稽核。由認證機構派註冊稽核員對申請企業的質量體系進行檢查評定，提交稽核報告，提出稽核結論。
4、證明取得質量體系認證資格的方式是質量體系認證證書和體系認證標記。證書和標記只證明該企業的質量體系符合質量管理體系標準，不證明該企業生產的任何產品符合產品標準。因此，質量體系認證的證書和標記都不能用於產品，不能使人產生產品質量符合標準規定要求的誤解。
5、質量體系認證是第三方從事的活動。第三方是指獨立於第壹方（供方）和第二方（需方）之外的壹方，他與第壹方和第二方既無行政上的隸屬關系，又無經濟上的利害關系。強調體系認證要由第三方實施，是為了確保認證活動的公正性。
什麽是PICC認證體系？PICC壹般指中國人民財產保險股份有限公司.中國人民財產保險股份有限公司（PICC P&C，簡稱“中國人保”，下同）是經國務院同意、中國保監會批準，於2003年7月由中國人民保險集團公司發起設立的、亞洲最大的財產保險公司，註冊資本122.5598億元。其前身是1949年10月20日經中國人民銀行報政務院財經委員會批準成立的中國人民保險公司。世界500強企業。中國人保財險是中國人民保險集團公司（PICC）旗下標誌性主業，在國內外同業市場享有卓著聲譽。2003年11月6日，公司在香港聯交所成功掛牌上市，成為中國內地大型國有金融企業海外上市“第壹股”。憑借綜合實力，中國人保財險相繼成為北京2008年奧運會、2010年上海世博會保險合作夥伴，為北京奧運會、上海世博會提供全面的保險保障服務。
什麽是ISO認證體系？ISO是國際標準化組織的縮寫代號，按照其釋出的管理體系標準建立組織的體系檔案（包括手冊、程式檔案、作業檔案、記錄等壹整套檔案記錄）並實施，之後由獨立的第三方認證機構進行稽核驗收合格，頒發認證證書就是iso體系認證。常見的有ISO9001質量管理體系、 ISO14001環境管理體系、ISO22000食品安全管理體系等。
企業建立ISO9001質量管理體系的目的為：
l 樹立企業形象
通過建立和完善國際質量體系，強化、規範企業管理，在巨集觀上樹立優良企業形象，為企業發展創造良好的外部環境。建立具有自身特點的企業文化，提高企業形象。
l 增強客戶信心，擴大市場分額
向客戶和社會證明貴企業具有生產合格優質產品和提供優良服務的能力，讓客戶滿意放心。負責ISO9001質量體系認證的認證機構都是經過國家認可機構認可的權威機構，對企業的品質的稽核是非常嚴格，因此，對於企業內部來說，可按照經過國際標準化的體系進行管理，真正達到法治化、科學化的要求，極大的提高工作效率和產品/服務的優質率，迅速提高企業的經濟效益和社會效益，對於企業外部來說，顧客熟悉企業依據國際標準實施管理，拿到ISO9001品質體系認證證書，並且有認證機構的嚴格稽核和長期監督，就可以確信該企業是能夠穩定的生產合格產品和服務乃至優秀產品的信得過企業，擴大企業的市場占有率。
l 改善現有管理
貴企業的資源（決策、管理、技術、作業層）ISO9001的制度下加以梳理和完善，彌補管理上缺陷和遺漏，建立合理有效的組織機構，明確各部門職權，以提高管理水平。
l 加強質控，降低成本
通過生產服務流程質控點的控制，加強內部整核，降低人為的損失，改善內部管理，減少管理失誤，達到降低實物成本機會，提高企業市場競爭力的目的。
l 銷售管理
通過合同評審程式和人力資源控制、考核程式，加強對市場及時常銷售的管理，提升市場效益。
總之，壹個壹流的質量管理系統會帶給企業更為經濟的設計、生產、銷售及行政管理，亦即反應在上升的銷售量，較高的客戶滿意度，增加的收益及關鍵的競爭力之上的全面性提高。
麽是ISO9000質量體系認證nbsp;ISO通過它的2856個技術機構開展技術活動。其中技術委員會（簡稱TC）***185個，分技術委員會（簡稱SC）***611個，工作組（WG）2022個，特別工作組38個。nbsp;ISO的2856個技術機構技術活動的成果（產品）是“國際標準”。ISO現已制定出國際標準***10300多個，主要涉及各行各業各種產品（包括服務產品、知識產品等）的技術規範。nbsp;ISO制定出來的國際標準除了有規範的名稱之外，還有編號，編號的格式是：ISO+標準號+[杠+分標準號]+冒號+釋出年號（方括號中的內容可有可無），例如：ISO8402：1987、ISO9000-1：1994等，分別是某壹個標準的編號。nbsp;但是，“ISO9000”不是指壹個標準，而是壹族標準的統稱。根據ISO9000-1：1994的定義：“‘ISO9000族’是由ISO/TC176制定的所有國際標準。”nbsp;什麽叫TC176呢？TC176即ISO中第176個技術委員會，它成立於1980年，全稱是“品質保證技術委員會”，1987年又更名為“品質管理和品質保證技術委員會”。TC176專門負責制定品質管理和品質保證技術的標準。nbsp;TC176最早制定的壹個標準是ISO8402：1986，名為《品質-術語》，於1986年6月15日正式釋出。1987年3月，ISO又正式釋出了ISO9000：1987、ISO9001：1987、ISO9002：1987、ISO9003：1987、ISO9004：1987***5個國際標準，與ISO8402：1986壹起統稱為”ISO9000系列標準”。nbsp;此後，TC176又於1990年釋出了壹個標準，1991年釋出了三個標準，1992年釋出了壹個標準，1993年釋出了五個標準；1994年沒有另外發布標準，但是對前述“ISO9000系列標準”統壹作了修改，分別改為ISO8402：1994、ISO9000-1：1994、ISO9001：1994、ISO9002：1994、ISO9003：1994、ISO9004-1：1994，並把TC176制定的標準定義為“ISO9000族”。1995年，TC176又釋出了壹個標準，編號是ISO10013：1995。至今，ISO9000族壹***有17個標準，詳見附錄A。nbsp;對於上述標準，作為專家應該通曉，作為企業，只需選用如下三個標準之壹：nbsp;1.ISO9001：1994《品質體系設計、開發、生產、安裝和服務的品質保證模式》；nbsp;2.ISO9002：1994《品質體系生產、安裝和服務的品質保證模式》；nbsp;3.ISO9003：1994《品質體系最終檢驗和試驗的品質保證模式》。nbsp;ISO9000標準介紹nbsp;近幾年，全國各地正在大力推行IS09000族標準，開展以S09000族標準為基礎的質量體系咨詢和認證。國務院《質量振興綱》的布，更引起廣大企業和質量工作者對IS09000族標準的關心和重視。nbsp;根據IS09000—1給出的定義，IS09000族是指“由ISO／TC176技術委員會制定的所有國際標準”。那麽由ISO／TC176技術委員會制定的標準目前有多?眾不壹。準確的說法應該是：由ISO／TC176技術委員會制定並已由ISO(國標準化組織)正式頒布的國際標準有19項，ISO／TC176技術委員會正定還未經ISO頒布的國際標準有7項。對ISO已正式頒布的IS09000族19項際標準，我國已全部將其等同轉化為我國國家標準。其他還處在標準草案階段的7項國際標準，我國也正在跟蹤研究，壹旦正式頒布，我國將及時將其等同轉化為國家準。nbsp;正式頒布的IS09000族標準nbsp;(1)GB/T65831994(idtIS08402：1994)質量管理和質量保證術語。nbsp;(2)GB/T19000.1-1994(idtlS09000-1：1994)質量管理和質量保證準第1部分選擇和使用指南。nbsp;(3)GB/19000.2-1994(idtIS09000-2：1993)質量管理和質量保證標準第二部分GB/T19001、GB/T19002和GB／T19003實施通用指南。nbsp;(4)GB/T19000．3—1994(idtlS09000-3：1994)質量管理和質量保證標準第3部分GB/T19001在軟體開發、供應和維護中的使用
什麽是ISTQB Certified Tester認證體系？大致是這樣的：
壹、關於國際軟體測試工程師認證專案 ISTQB (International Sofare Testing Qualification Board) 國際軟體測試資質認證委員會是國際唯壹全面權威的軟體測試資質認證機構，主要負責制訂和推廣國際通用資質認證框架，即“國際軟體測試資質認證委員會推廣的軟體測試工程師認證”( ISTQB Certified Tester ) 專案。該專案由ISTQB授權國家的分支機構組織本國的軟體測試工程師的認證，並接受ISTQB質量監控，合格後頒發全球通用的軟體測試工程師資格證書。 ISTQB現有包括美國、德國、英國、法國、日本等在內的近40多個成員國
ISTQB作為壹個開放性的組織，誠摯歡迎企業和個人成為其成員來***同推廣國際通用的軟體測試資質認證標準，規範軟體測試體系。ISTQB規範中國軟體測試行業，提高中國軟體測試行業的水平，通過市場調研、資訊交流、咨詢培訓、評估認證、智慧財產權保護等方面的工作，推動中國軟體測試行業的發展，做好為ISTQB會員的服務工作，面向全行業，發揮 *** 與企事業單位之間的紐帶和橋梁作用，為中國的測試行業提供壹個新測試方法、新技術的研究和推廣的交流平臺，加強國際交流與合作，積極推進國際通用軟體培訓和認證體系，建成規範的高階培訓和認證平臺，推動國際軟體測試人才流動和技術交流，使中國軟體 測試行業與國際接軌。
課程內容
課程內容主要包括：軟體測試基礎、測試與軟體開發生命周期、靜態測試技術、測試設計技術、單元測試、整合測試、系統測試、軟體測試管理、功能（黑盒）測試工具、效能測試工具、白盒測試工具、實際案例分析等。
四：ISTQB認證體系介紹
ISTQB認證體系介紹：
·基礎級
·1個考試模組 （基於24課時的專業培訓基礎）
·軟體測試術語和基本原理，測試技術和常用工具。
·高階
·通過基礎級認證 + 3年以上軟體測試企業工作經驗
·3個模組考試
·軟體測試技術縱深與拓展，包括測試管理,高階測試分析，高階測試技術三個模組。培訓者可根據需要，興趣或者職業發展方向選擇壹個或多個模組。2014年以後，必須通過三個模組才算通過高階。
·專家級
·通過2/3以上高階認證模組 + 5年以上軟體測試企業工作經驗
·軟體測試專家領域縱深與拓展，如
Test Management
Security Test
Test Process Improvement
什麽是ISO9001：2000認證體系？我是學這個的
妳說的ISO9001：2000是《質量管理體系 要求》，它屬於ISO9000族。2000指的是2000年版。
ISO9000族可以幫助組織建立、實施並有效的執行質量管理體系，它不受具體行業和經濟部門的限制，可廣泛適用於各種型別和規模的組織。
質量管理的原則是：以客戶為焦點、領導作用、全員參與、過程方法、管理的系統方法、持續改進、基於事實的決策方法、與供方互利的關系。這八大原則，在進行認證的時候要時刻貫徹這八大原則。
我在這裏完全給妳講清楚是不太可能的，妳還要多看看這方面的書。
什麽是iso90000認證體系ISO9000是指由國際標準化組織（ISO）所屬的質量管理和質量保證技術委員會ISO/TC176工作委員會制定並頒布的關於質量管理體系的族標準的統稱。
ISO9000族標準中有用於指導各國企業建立質量管理體系並獲取外部認證的標準（ISO9001：2000），有用於指導企業自身強化質量管理的標準（ISO9004），有用於統壹各國質量術語的標準（ISO8402），也有用於規範質量稽核的標準（ISO10011）等等，所有這些標準構成了壹個相對嚴密的標準系列，對質量管理界帶來深遠的意義。