光大彩票

數字證書簽發系統(證書認證系統)

數(shu)字證書(shu)簽(qian)發系統(tong)(證書(shu)認(ren)證系統(tong))是基(ji)于國家(jia)算法(fa)標準(SM2,SM3,SM4)開發的(de)證書(shu)生命周期管理產品(pin),同(tong)時支持(chi)RSA、SM2、SM3、SM4等算法(fa),符合國家(jia)密碼管理局制定的(de)相關規(gui)范

聯系銷售

產品概述

  • 隨著我(wo)國電子商(shang)務(wu)(wu)、電子政務(wu)(wu)等網絡應用的(de)快(kuai)速發(fa)展,越來越多的(de)機構和企業正(zheng)在構建(jian)以(yi)PKI(Public Key Infrastructure,公(gong)鑰基礎設施)為基礎的(de)網絡安全信任(ren)體系。PKI體系的(de)核心(xin)是數字(zi)(zi)證(zheng)(zheng)(zheng)(zheng)書(shu)認證(zheng)(zheng)(zheng)(zheng)中(zhong)心(xin)CA(Certificate Authority)及由CA頒(ban)發(fa)的(de)數字(zi)(zi)證(zheng)(zheng)(zheng)(zheng)書(shu)。和現實社會的(de)身份證(zheng)(zheng)(zheng)(zheng)一(yi)樣(yang),數字(zi)(zi)證(zheng)(zheng)(zheng)(zheng)書(shu)是網絡世界的(de)身份證(zheng)(zheng)(zheng)(zheng),并進一(yi)步實現敏感信息的(de)機密性、完整性及不可抵賴(lai)性。因此,數字(zi)(zi)證(zheng)(zheng)(zheng)(zheng)書(shu)認證(zheng)(zheng)(zheng)(zheng)中(zhong)心(xin)是網絡安全信任(ren)體系的(de)基石。

  • 格爾軟件在(zai)PKI體(ti)系(xi)(xi)建(jian)(jian)設(she)方面積(ji)累了(le)(le)豐(feng)富的(de)經驗,格爾數字證書(shu)系(xi)(xi)統(tong)結構嚴密(mi)、功能強大(da)、穩定可靠。系(xi)(xi)統(tong)由證書(shu)認證系(xi)(xi)統(tong)(CA)、證書(shu)注冊系(xi)(xi)統(tong)(RA)、目(mu)錄服務(wu)系(xi)(xi)統(tong)(LDAP)、在(zai)線查詢系(xi)(xi)統(tong)(OCSP)及時間戳系(xi)(xi)統(tong)等子系(xi)(xi)統(tong)組成完(wan)整的(de)PKI公鑰基礎設(she)施,該(gai)系(xi)(xi)統(tong)同時支持SM2和(he)RSA算法(fa),提供完(wan)備的(de)數字證書(shu)全生命周期(qi)的(de)管(guan)理。該(gai)系(xi)(xi)統(tong)在(zai)我國得到廣泛應用,為(wei)國家網絡信(xin)(xin)任(ren)體(ti)系(xi)(xi)建(jian)(jian)設(she)、為(wei)電子商務(wu)和(he)電子政務(wu)的(de)信(xin)(xin)息安(an)全體(ti)系(xi)(xi)建(jian)(jian)設(she)發揮了(le)(le)重要作用。

  • 隨著國(guo)家(jia)(jia)標準(zhun)密(mi)碼算法(fa)(SM1, SM2, SM3)的(de)(de)發(fa)布(bu)(bu),格爾軟件第(di)一時間發(fa)布(bu)(bu)了(le)適用于國(guo)家(jia)(jia)標準(zhun)密(mi)碼算法(fa)的(de)(de)格爾數字證(zheng)書(shu)認證(zheng)系統產(chan)品,并在2009年參加了(le)產(chan)品的(de)(de)安(an)審和鑒定,獲得相關的(de)(de)資質和證(zheng)書(shu)(SZT090 1. SYT090 1. SRT0903),成為(wei)獲得國(guo)家(jia)(jia)標準(zhun)密(mi)碼算法(fa)支持(chi)的(de)(de)公鑰基礎設施產(chan)品提(ti)供商。

  • 可實現快速(su)平滑升級,全面支(zhi)持國(guo)產(chan)化,包括主流國(guo)產(chan)芯片(pian)平臺、國(guo)產(chan)操作系統、國(guo)產(chan)數(shu)據(ju)庫、國(guo)產(chan)中(zhong)間件(jian)等。

產品系列

  • 格爾數字證書認證系統產品根據證書容量和功能劃分成以下三個系列:
產品系列證書容量
格爾數字證書認證系統企業版1萬
格爾數字證書認證系統大客戶版1萬~50萬
格爾數字證書認證系統運營中心版支持500萬以上
  • 企(qi)業版的證書設計容量為1萬,適用于中型企(qi)事(shi)業單(dan)位及中小(xiao)企(qi)業用戶(hu),系統以硬(ying)件服務器的形式提(ti)供,也可以根據客戶(hu)需(xu)求進行(xing)系統定制,由客戶(hu)自(zi)行(xing)選擇密碼設備(bei)和(he)數據庫,具(ju)有部署快捷、操作(zuo)簡單(dan)、維護方便、管理簡單(dan)等優(you)點。

  • 大客戶(hu)版的(de)證書設計容量為1萬~50萬,面向政府部門、大型企(qi)業和(he)金融機構等用戶(hu),提供(gong)完善(shan)的(de)開發接口,可以應對(dui)客戶(hu)的(de)復雜(za)需(xu)求,如(ru)接入其它第三方CA或(huo)RA系(xi)統等。

  • 運(yun)營(ying)中心版主要提供給區域(yu)CA和(he)運(yun)營(ying)CA,證書(shu)容量設計為500萬以上。

產品功能

企業版

  • 格爾企業版(ban)CA證(zheng)(zheng)書設(she)計容量為1萬張(zhang)以下,主要面(mian)向大中(zhong)型(xing)企事業單位及中(zhong)小企業用(yong)戶。格爾企業版(ban)CA是完整的CA系統(tong),在系統(tong)結構(gou)上和大型(xing)CA完全一致,包括有證(zheng)(zheng)書注冊模(mo)塊(kuai)、證(zheng)(zheng)書簽發模(mo)塊(kuai)、證(zheng)(zheng)書發布模(mo)塊(kuai)、密(mi)鑰管(guan)理模(mo)塊(kuai)等四(si)個部(bu)分。

  • 格(ge)爾(er)企業版CA以一體化的硬件服務器形(xing)式(shi)提(ti)供(gong)(推薦模式(shi)),也可以根據(ju)客戶需求(qiu)進行系統定(ding)制。格(ge)爾(er)企業版CA提(ti)供(gong)如(ru)下(xia)完備的證書(shu)管理功能:

    • 用戶信息注冊/簽發;
    • 用戶信息更新;
    • 證書恢復;
    • 證書廢除;
    • 證書重發;
    • 微軟智能卡證書/計算機證書/域控制器證書簽發;
    • 證書注銷列表(CRL)與CA證書下載;
    • 具備完備的產品管理功能,如系統備份/恢復、系統在線升級、系統日志查詢、License在線升級、管理員管理、網絡配置等。
  • 如果企業(ye)版以(yi)軟硬一體化方式提(ti)供(gong),還提(ti)供(gong)內置(zhi)LDAP服(fu)務。

大客戶版

  • 大(da)客(ke)戶(hu)版CA面向(xiang)政府部門、大(da)型企(qi)(qi)業(ye)和金(jin)融機構等(deng)用(yong)戶(hu),提供有(you)(you)完善的配(pei)套(tao)軟(ruan)件和開發接(jie)口,允許第三方KM、CA或RA系統接(jie)入(ru)。大(da)客(ke)戶(hu)版CA涵蓋(gai)企(qi)(qi)業(ye)版CA的所有(you)(you)證書功(gong)能,同時提供以下高(gao)級(ji)特(te)性:

    • 分級CA管理;
    • 證書策略管理;
    • CRL策略管理;
    • 證書模板管理;
    • RA管理;
    • 證書庫統計。

運營中心版

  • 專門針對證書運營中心建設,支持500百萬以上的證書容量,在光大彩票此類產品中具備較高的安全措施、管理審計機制和權限分配機制。

產品特性

基本特性

  • 自主知識產權,符合國家密碼管理政策,符合國際通用標準規范;
  • 同時支持SM2, SM3, SM4, RSA1024和RSA2048算法;
  • 支持x.509v3的證書格式;
  • 支持CA的樹狀信任模式,即系統可以支持CA多級擴展和多級認證;
  • 基于B/S結構的管理界面,內嵌Web Sever,采用https安全遠程管理機制進行安全登錄;
  • 支持簽發電子郵件證書和對應的證書發布模式,可以使用OutLook Express,OutLook,Foxmail等進行電子郵件的加密和簽名;
  • 支持簽發用戶證書,SSL客戶端證書,機構證書,設備證書,VPN證書;
  • 強大易用的部署向導幫助用戶快速進行產品部署;
  • 針對中小應用,表現為易于部署與使用的硬件服務器;
  • 支持內部日志和以SYSLOG方式向外發送日志;
  • 支持簽發SM3WITHSM2的證書;
  • 支持國家標準介質接口。

高級特性

  • 具有靈活的策略配置機制,可自定義證書策略;
  • 支持MofN的安全登錄機制;
  • 支持管理與審計互相獨立的二線三層的權限管理體系;
  • 支持操作員權限的細分授權;
  • 基于LDAP的證書和CRL發布,支持分塊CRL與增量CRL發布;
  • 支持基于HTTP的CRL發布;
  • 支持直接使用國家標準接口或CSP接口模式簽發雙證書,無縫接入新的證書介質;
  • 支持基于SM1/SSF33算法的密鑰不落地機制;
  • 支持雙人制的管理模式;
  • 支持批量注冊、批量審核、批量簽發和批量廢除等批量化操作。

兼容與擴展特性

  • 支持Windows、AIX、Solaris、HP Unix、Linux等操作系統平臺;
  • 支持Iplanet Directory Server,IBM Directory Server,ITec Directory Server,Active Directory等多種LDAP發布系統;
  • 支持國產的金倉、南大、達夢數據庫及Oracle、DB 2. Sybase、MSSQL等主流數據庫;
  • 支持接入第三方KM、CA、RA;
  • 跨平臺支持SJY42C、SHJ0901-B、SJJ1012. SJJ1115. SJY42. SJY15-C、SJL22等多種加密機;
  • 具備百萬級以上的證書服務管理能力。

特別特性

  • 支持簽發微軟的智能卡登錄證書、域控制器證書、計算機證書,可以配置使用ActiveDirectory發布證書與黑名單,配合使用可以實現微軟的智能卡登錄,安全鎖定工作站,因特網訪問控制服務(IAS);
  • 支持代碼簽名證書發放;
  • 支持備份發布機制;
  • 支持使用內嵌式數據搭建測試系統;
  • 支持使用內嵌簡易的用戶密鑰管理模塊進行無KM測試。

部署示意圖

格爾軟件旗下眾多安全產品,邀您體驗

了解更多