本方案是专门针对证书发放量有限，不适宜建RA系统的机构用户，CA推出了RA托管服务。其中，RA服务器设立在CA，由CA负责维护；LRA建在机构用户并由机构用户进行管理。机构用户只需设立LRA就可实现证书申请、审批和管理的功能，因此本方案有时也简称LRA方案。采取这种模式用户不需要再开发RA并购买相应的硬件服务器，不但减小了用户整体开发量和应用成本，同时也减轻了机构用户的维护压力。目前该方案已经成功应用于武汉商业银行等多家商业银行的网银系统中。

　　LRA为B/S结构，可通过专线或Internet两种方式访问CA的RA，并与RA后台进行实时信息交互。通过Internet方式，只需在Internet出口上作一些相应的配置就可以实现，接入成本低；使用专线接入的方式，安全性则更高。在这两种接入方式当中，用户可以根据实际需求灵活选择。

适用对象

　◎ 城市商业银行、农村信用社

　◎ 基金管理公司、财务管理公司、中小型券商

　◎ 大型企业集团

LRA主要功能

　1、申请证书：用户可以在申请网银UserID时申请证书，也可以事后办理。

　2、恢复证书：证书存储介质损坏或忘记证书管理口令，经审核同意，可恢复用户原证书。

　3、删除用户：用户还未下载证书，由于参考号/授权码丢失或其他原因，可以删除该用户。

　4、注销证书：证书丢失、密钥泄漏或银行认为持证人违规操作时，银行可以注销该证书。

　5、查询证书：按照一定的条件进行证书查询，查看客户的资料等。

　6、统计证书：可以用来分析各类证书的发放情况。

LRA硬件要求：

　◎ 系统要求：普通PC，128M内存，1G硬盘。

　◎ 平台要求：Win95、Win98、Win2000，IE5.0或更高版本、NETSCAPE4.0或更高版本。