產品介紹

數字證書認證系統是對生命周期內的數字證書進行全過程管理的安全系統，基于公鑰基礎設施（PKI）技術，嚴格遵循國家密碼管理局制定的《證書認證系統密碼及其相關安全技術規范》等標準。提供數字證書的申請、審核、簽發、下載、更新、查詢、吊銷等全生命周期管理功能，所發放的數字證書存儲了證書所有者信息、公開密鑰和頒發機構等，用以標識個人、單位、設備等在網絡中的數字身份，確保網上傳遞信息的安全性、完整性。

產品特性

（1）完善的證書管理能力

提供數字證書的申請、下載、更新、掛起、解掛、撤銷等功能，為數字證書提供完善的生命周期管理。

（2）豐富的證書類型

自帶用戶證書、機構證書、代碼簽名證書、SSL證書等多種證書模板，還可以通過證書模板管理功能靈活配置各種算法、用途和格式的數字證書。

（3）支持多CA證書

可以支持簽發多條證書鏈，也可以支持簽發多級CA證書的證書鏈。

（4）CRL發布靈活

支持LDAP和HTTP方式的CRL發布，支持定時CRL簽發，支持CRL分塊。

（5）提供標準的OCSP服務

遵循GB/T 19713-2005中定義的OCSP協議，實時在線查詢證書的狀態。

（6）支持多種算法證書

支持簽發SM2、RSA2048、RSA4096、ECC-P256算法的證書。

（7）兼容不同型號密碼機

系統集成密碼設備標準接口，可以做到兼容不同廠商、不同型號的密碼機，用戶可以根據實際需要選擇密碼機。

（8）安全審計

具備安全日志審計功能，可審計服務請求日志，以及記錄操作員的操作行為，通過數字簽名技術保證了日志的完整性和不可否認性。

（9）安全的軟件設計

系統采用安全的結構設計，各模塊之間通訊使用獨立的安全傳輸通道。

系統采用分權管理的機制，具有管理員、操作員、審計員。

（10）操作簡單

基于B/S結構的管理界面，可采用 http或者https安全遠程管理，簡單易操作。

遵循標準

GM/T 0014-2012 數字證書認證系統密碼協議規范

GM/T 0015-2012 基于SM2密碼算法的數字證書格式規范

GM/T 0034-2014 基于SM2密碼算法的證書認證系統密碼及其相關安全技術規范

GM/T 0037-2014 證書認證系統檢測規范

GB/T 19714-2005 信息技術 安全技術 公鑰基礎設施 證書管理協議

GB/T 32905-2016 信息安全技術 SM3密碼雜湊算法

GB/T 32907-2016 信息安全技術 SM4分組密碼算法

GB/T 32918.1-2016 信息安全技術 SM2橢圓曲線公鑰密碼算法（所有部分）

GB/T 35276-2017 信息安全技術 SM2密碼算法使用規范