產品介(jie)紹

數(shu)字(zi)證書認(ren)證系(xi)統是對生命周期內的數(shu)字(zi)證書進行全過(guo)程管(guan)理的安全系(xi)統，基(ji)于公鑰(yao)基(ji)礎設施（PKI）技術，嚴格遵循國家密(mi)碼管理局制(zhi)定(ding)的(de)《證(zheng)書(shu)認證(zheng)系統密(mi)碼及其相(xiang)關安全技術規范》等標(biao)(biao)準。提(ti)供數字證(zheng)書(shu)的(de)申請(qing)、審(shen)核、簽發(fa)、下載、更新(xin)、查詢、吊銷等全生命周期管理功能，所發(fa)放(fang)的(de)數字證(zheng)書(shu)存儲了證(zheng)書(shu)所有者(zhe)信(xin)(xin)息(xi)、公(gong)開密(mi)鑰和頒發(fa)機構等，用以標(biao)(biao)識(shi)個人、單位、設備等在網絡中(zhong)的(de)數字身份，確(que)保網上(shang)傳遞(di)信(xin)(xin)息(xi)的(de)安全性(xing)、完整性(xing)。

產品(pin)特(te)性

（1）完善的證書管理能力

提供(gong)數字(zi)證書的申請、下載、更新、掛起、解掛、撤(che)銷等功能，為數字(zi)證書提供(gong)完善的生命周期管理(li)。

（2）豐富的證書類型

自帶(dai)用戶證(zheng)(zheng)書、機(ji)構證(zheng)(zheng)書、代碼簽名(ming)證(zheng)(zheng)書、SSL證書(shu)(shu)(shu)等多(duo)種證書(shu)(shu)(shu)模板，還可以通過證書(shu)(shu)(shu)模板管(guan)理(li)功能靈活(huo)配置各種算法、用途和(he)格式的數字證書(shu)(shu)(shu)。

（3）支持多CA證書

可(ke)以(yi)支持簽發(fa)多條證書(shu)鏈(lian)，也可(ke)以(yi)支持簽發(fa)多級(ji)CA證書的證書鏈。

（4）CRL發布靈活

支持(chi)LDAP和HTTP方式的CRL發布，支持定時CRL簽發，支持(chi)CRL分塊。

（5）提供標準的OCSP服務

遵循GB/T 19713-2005中定(ding)義的OCSP協議，實時在線查詢證書(shu)的狀態。

（6）支持多種算法證書

支(zhi)持簽發SM2、RSA2048、RSA4096、ECC-P256算法的證書。

（7）兼容不同型號密碼機

系(xi)統集(ji)成密碼(ma)設備標準接口，可以做到兼容不(bu)同廠(chang)商(shang)、不(bu)同型號的密碼(ma)機，用戶可以根據實際需(xu)要選擇密碼(ma)機。

（8）安全審計

具備(bei)安全日(ri)志審計功能，可審計服務請求(qiu)日(ri)志，以及記錄操作員(yuan)的操作行為，通過(guo)數字簽名技術保證了(le)日(ri)志的完整(zheng)性和不可否認性。

（9）安全的軟件設計

系(xi)統采用(yong)安(an)全的結(jie)構設(she)計，各模塊之間通訊(xun)使用(yong)獨立的安(an)全傳輸通道。

系(xi)統采用分權管理的(de)機(ji)制，具(ju)有(you)管理員、操(cao)作(zuo)員、審計員。

（10）操作簡單

基于B/S結構的(de)管理界(jie)面，可采用 http或者https安(an)全遠程管理，簡單易操作。

遵循標準

GM/T 0014-2012 數字證書認證系統密碼協議規范(fan)

GM/T 0015-2012 基于SM2密(mi)碼算法的數字(zi)證書格式(shi)規范(fan)

GM/T 0034-2014 基于SM2密碼算法的證書認證系(xi)統密碼及其相關安(an)全(quan)技術規范

GM/T 0037-2014 證書認證系(xi)統檢測規范(fan)

GB/T 19714-2005 信(xin)息技術 安(an)全技術 公(gong)鑰基礎設施(shi) 證(zheng)書管理協議

GB/T 32905-2016 信(xin)息安全技術 SM3密碼雜湊算法

GB/T 32907-2016 信息安全技術(shu) SM4分組密碼算法(fa)

GB/T 32918.1-2016 信息安(an)全技術 SM2橢圓(yuan)曲線公鑰密(mi)碼算法（所有部分）

GB/T 35276-2017 信息安(an)全技術 SM2密碼算法使用規范(fan)