光大彩票

密鑰管理系統

密(mi)鑰(yao)管(guan)理系統是基于國(guo)家算法標(biao)準(SM2,SM3,SM4)開發的密(mi)鑰(yao)生命周期管(guan)理產(chan)品,同時支持RSA、SM2、SM3、SM4等算法,符合國(guo)家密(mi)碼管(guan)理局制定的相關規范

聯系銷售

產品概述

  • 隨著我國(guo)電(dian)子商務、電(dian)子政務等網(wang)絡(luo)應(ying)用的快(kuai)速發展,越(yue)來(lai)越(yue)多的機構(gou)和企業正在構(gou)建以PKI(Public Key Infrastructure,公(gong)鑰基礎設施)為基礎的網(wang)絡(luo)安全(quan)信(xin)任體(ti)(ti)系。PKI體(ti)(ti)系的核(he)心是數(shu)(shu)字證(zheng)書(shu)認證(zheng)中心CA(Certificate Authority)及(ji)由(you)CA頒發的數(shu)(shu)字證(zheng)書(shu)。和現實社會的身(shen)份(fen)證(zheng)一樣,數(shu)(shu)字證(zheng)書(shu)是網(wang)絡(luo)世界(jie)的身(shen)份(fen)證(zheng),并進一步實現敏感信(xin)息的機密性(xing)、完整性(xing)及(ji)不可(ke)抵賴性(xing)。因此,數(shu)(shu)字證(zheng)書(shu)認證(zheng)中心是網(wang)絡(luo)安全(quan)信(xin)任體(ti)(ti)系的基石。

  • 格(ge)爾軟件在PKI體系(xi)(xi)(xi)(xi)建設方面(mian)積累了(le)豐富的(de)(de)經驗,格(ge)爾數字證(zheng)書(shu)(shu)(shu)系(xi)(xi)(xi)(xi)統(tong)(tong)結構嚴密、功能(neng)強(qiang)大、穩(wen)定可(ke)靠。系(xi)(xi)(xi)(xi)統(tong)(tong)由證(zheng)書(shu)(shu)(shu)認證(zheng)系(xi)(xi)(xi)(xi)統(tong)(tong)(CA)、證(zheng)書(shu)(shu)(shu)注冊(ce)系(xi)(xi)(xi)(xi)統(tong)(tong)(RA)、目錄服務系(xi)(xi)(xi)(xi)統(tong)(tong)(LDAP)、在線查(cha)詢系(xi)(xi)(xi)(xi)統(tong)(tong)(OCSP)及(ji)時間戳系(xi)(xi)(xi)(xi)統(tong)(tong)等子系(xi)(xi)(xi)(xi)統(tong)(tong)組成完整的(de)(de)PKI公(gong)鑰基礎設施(shi),該系(xi)(xi)(xi)(xi)統(tong)(tong)同時支持SM2和RSA算(suan)法,提供(gong)完備的(de)(de)數字證(zheng)書(shu)(shu)(shu)全(quan)生命周期的(de)(de)管理。該系(xi)(xi)(xi)(xi)統(tong)(tong)在我國(guo)得(de)到廣泛應用,為(wei)國(guo)家網(wang)絡(luo)信(xin)(xin)任體系(xi)(xi)(xi)(xi)建設、為(wei)電子商務和電子政務的(de)(de)信(xin)(xin)息安全(quan)體系(xi)(xi)(xi)(xi)建設發揮了(le)重要作用。

  • 隨著國家(jia)標準(zhun)密(mi)碼(ma)(ma)算(suan)法(fa)(SM1, SM2, SM3)的(de)發(fa)布,格爾(er)軟件第一時(shi)間發(fa)布了適用于國家(jia)標準(zhun)密(mi)碼(ma)(ma)算(suan)法(fa)的(de)格爾(er)數字證書(shu)認證系統產品(pin),并在2009年(nian)參加了產品(pin)的(de)安審(shen)和鑒定,獲(huo)得相(xiang)關的(de)資質和證書(shu)(SZT090 1. SYT090 1. SRT0903),成為獲(huo)得國家(jia)標準(zhun)密(mi)碼(ma)(ma)算(suan)法(fa)支持的(de)公(gong)鑰基礎設施產品(pin)提供商。

  • 可實現快速平(ping)滑(hua)升級,全面支持國產化,包括主流國產芯(xin)片平(ping)臺、國產操(cao)作系統、國產數據庫、國產中間件等。

產品系列

  • 格爾數字證書認證系統產品根據證書容量和功能劃分成以下三個系列:
產品系列證書容量
格爾數字證書認證系統企業版1萬
格爾數字證書認證系統大客戶版1萬~50萬
格爾數字證書認證系統運營中心版支持500萬以上
  • 企業版的證書設計容量為1萬,適用(yong)于中型企事業單(dan)位及中小企業用(yong)戶,系統以(yi)硬件服務(wu)器的形式提(ti)供,也可以(yi)根據客戶需求進(jin)行系統定制,由客戶自(zi)行選擇密碼(ma)設備和(he)數據庫(ku),具有部(bu)署快捷、操作簡(jian)單(dan)、維護(hu)方便、管理簡(jian)單(dan)等(deng)優點。

  • 大客戶版(ban)的證書設計容量為1萬~50萬,面(mian)向政府部門(men)、大型企(qi)業和金融機構等用戶,提(ti)供完善的開發接口,可以應對客戶的復雜需(xu)求,如接入其(qi)它第三方CA或RA系(xi)統等。

  • 運營(ying)(ying)中心(xin)版主(zhu)要提供給區域CA和運營(ying)(ying)CA,證書容(rong)量設(she)計(ji)為(wei)500萬以上。

產品功能

企業版

  • 格爾企(qi)業版(ban)CA證書(shu)(shu)設計(ji)容量為(wei)1萬(wan)張以下,主要(yao)面(mian)向大中(zhong)型(xing)企(qi)事(shi)業單位及中(zhong)小企(qi)業用戶。格爾企(qi)業版(ban)CA是完整的CA系統,在系統結構上和(he)大型(xing)CA完全(quan)一(yi)致,包括有證書(shu)(shu)注冊模(mo)塊(kuai)、證書(shu)(shu)簽發模(mo)塊(kuai)、證書(shu)(shu)發布模(mo)塊(kuai)、密鑰管理(li)模(mo)塊(kuai)等四(si)個部分。

  • 格爾企業版(ban)CA以一(yi)體化(hua)的硬(ying)件服務(wu)器(qi)形式(shi)提(ti)供(gong)(推(tui)薦模(mo)式(shi)),也可(ke)以根據客戶需求進行系統定制。格爾企業版(ban)CA提(ti)供(gong)如下完(wan)備的證書(shu)管理(li)功(gong)能:

    • 用戶信息注冊/簽發;
    • 用戶信息更新;
    • 證書恢復;
    • 證書廢除;
    • 證書重發;
    • 微軟智能卡證書/計算機證書/域控制器證書簽發;
    • 證書注銷列表(CRL)與CA證書下載;
    • 具備完備的產品管理功能,如系統備份/恢復、系統在線升級、系統日志查詢、License在線升級、管理員管理、網絡配置等。
  • 如果企業版以軟硬(ying)一體化方式提(ti)供(gong),還提(ti)供(gong)內置LDAP服(fu)務。

大客戶版

  • 大(da)(da)客戶版(ban)CA面向政府部門、大(da)(da)型(xing)企(qi)業(ye)和金融機構(gou)等用戶,提供有(you)完善(shan)的配套軟件(jian)和開發接口,允許(xu)第三方KM、CA或RA系(xi)統接入。大(da)(da)客戶版(ban)CA涵蓋企(qi)業(ye)版(ban)CA的所有(you)證書功能,同時提供以下(xia)高級特性:

    • 分級CA管理;
    • 證書策略管理;
    • CRL策略管理;
    • 證書模板管理;
    • RA管理;
    • 證書庫統計。

運營中心版

  • 專門針對證書運營中心建設,支持500百萬以上的證書容量,在光大彩票此類產品中具備較高的安全措施、管理審計機制和權限分配機制。

產品特性

基本特性

  • 自主知識產權,符合國家密碼管理政策,符合國際通用標準規范;
  • 同時支持SM2, SM3, SM4, RSA1024和RSA2048算法;
  • 支持x.509v3的證書格式;
  • 支持CA的樹狀信任模式,即系統可以支持CA多級擴展和多級認證;
  • 基于B/S結構的管理界面,內嵌Web Sever,采用https安全遠程管理機制進行安全登錄;
  • 支持簽發電子郵件證書和對應的證書發布模式,可以使用OutLook Express,OutLook,Foxmail等進行電子郵件的加密和簽名;
  • 支持簽發用戶證書,SSL客戶端證書,機構證書,設備證書,VPN證書;
  • 強大易用的部署向導幫助用戶快速進行產品部署;
  • 針對中小應用,表現為易于部署與使用的硬件服務器;
  • 支持內部日志和以SYSLOG方式向外發送日志;
  • 支持簽發SM3WITHSM2的證書;
  • 支持國家標準介質接口。

高級特性

  • 具有靈活的策略配置機制,可自定義證書策略;
  • 支持MofN的安全登錄機制;
  • 支持管理與審計互相獨立的二線三層的權限管理體系;
  • 支持操作員權限的細分授權;
  • 基于LDAP的證書和CRL發布,支持分塊CRL與增量CRL發布;
  • 支持基于HTTP的CRL發布;
  • 支持直接使用國家標準接口或CSP接口模式簽發雙證書,無縫接入新的證書介質;
  • 支持基于SM1/SSF33算法的密鑰不落地機制;
  • 支持雙人制的管理模式;
  • 支持批量注冊、批量審核、批量簽發和批量廢除等批量化操作。

兼容與擴展特性

  • 支持Windows、AIX、Solaris、HP Unix、Linux等操作系統平臺;
  • 支持Iplanet Directory Server,IBM Directory Server,ITec Directory Server,Active Directory等多種LDAP發布系統;
  • 支持國產的金倉、南大、達夢數據庫及Oracle、DB 2. Sybase、MSSQL等主流數據庫;
  • 支持接入第三方KM、CA、RA;
  • 跨平臺支持SJY42C、SHJ0901-B、SJJ1012. SJJ1115. SJY42. SJY15-C、SJL22等多種加密機;
  • 具備百萬級以上的證書服務管理能力。

特別特性

  • 支持簽發微軟的智能卡登錄證書、域控制器證書、計算機證書,可以配置使用ActiveDirectory發布證書與黑名單,配合使用可以實現微軟的智能卡登錄,安全鎖定工作站,因特網訪問控制服務(IAS);
  • 支持代碼簽名證書發放;
  • 支持備份發布機制;
  • 支持使用內嵌式數據搭建測試系統;
  • 支持使用內嵌簡易的用戶密鑰管理模塊進行無KM測試。

部署示意圖

格爾軟件旗下眾多安全產品,邀您體驗

了解更多