Přehled produktu

Digitální certifikační systém je systém certifikačních služeb založený na technologii PKI vyvinutý společností Cathay Pacific. Systém využívá standard X.509V3, podporuje řadu algoritmů SM1, SM2, SM3, SM4 a další, podporuje domácí platformu a domácí operační systém, je hlavní součástí výstavby systému PKI pro vládu, finance, cenné papíry, elektřinu, podniky a certifikační operační centra. Systém umožňuje správu celého životního cyklu digitálních certifikátů s integrovanou verzí. Výrobky byly přizpůsobeny kompatibilitě domácí výroby a jsou k dispozici ve verzi Crescent.

Funkční vlastnosti

Systém registračního auditu:Odpovídá za audit dat o žádostech o registraci uživatelů, podává CA žádosti o registraci, aktualizaci, prodloužení, zmrazení, odmrazení, zrušení a obnovení uživatelských certifikátů, vytváření certifikátů, stahování a další, poskytuje funkce jako správa žádostí o registraci, správa operací certifikátů a správa protokolů.

Systém vydávání certifikátů:Odpovědný za vydávání, aktualizaci, zmrazení, odmrazení, zrušení, obnovení, archivaci a vydávání orgánových a uživatelských certifikátů a vydávání a vydávání CRL. Poskytuje funkce správy konfigurace jako je správa certifikátů, správa řetězce certifikátů / seznamů zrušení certifikátů, správa protokolů a správa systému.

Systém vydávání certifikátů:Odpovídá za ukládání a správu systémů vydávání certifikátů a seznamů zrušení a poskytuje rychlé a přesné vyhledávání a stahování certifikátů pro použití aplikací.

Systém vyhledávání stavu certifikátu:Poskytuje služby kontroly stavu založené na sériových číslech certifikátů, datách certifikátů atd. V souladu s protokolem OCSP pro dotazy o stavu certifikátů a poskytuje doplňkové rozhraní pro správu.

Správa systému:Poskytuje kontrolu přístupu založenou na rolích, uživatelé se autentizují pomocí USB Key, provádějí různé úrovně správy podle různých rolí a zajišťují bezpečí a spolehlivost systému.

Bezpečnostní audit:Všechny podsystémy digitálních certifikačních systémů poskytují funkce bezpečnostního auditu, včetně systému registrace certifikátů RA, systému vydávání certifikátů CA, systému správy klíčů KM a systému dotazu o stavu certifikátů OCSP. Bezpečnostní audit poskytuje operační bezpečnostní audit na úrovni událostí, který sleduje, statistikuje a analyzuje záznamy o chování, osobách a čase, které se týkají bezpečnosti systému.

Systémová architektura