產品簡介
數(shu)字證(zheng)書認證(zheng)系統向上為應用(yong)系統提(ti)(ti)(ti)供數(shu)字證(zheng)書的申請、更(geng)新、注銷、發布等(deng)功能，向下封裝標準的數(shu)字證(zheng)書服務(wu)接(jie)口，提(ti)(ti)(ti)供各類商用(yong)密碼(ma)設備(bei)連接(jie)接(jie)口，為網絡應用(yong)提(ti)(ti)(ti)供身份認證(zheng)、訪(fang)問控制、數(shu)據保密和完整性等(deng)全(quan)面的安全(quan)服務(wu)。可(ke)協(xie)助企業級(ji)用(yong)戶(hu)建立符合PKI規范的、靈(ling)活通用的應用安全平臺。
產品功能
證書(shu)(shu)處理功能：證書(shu)(shu)主(zhu)題信息項可(ke)(ke)自由定義(yi)；證書(shu)(shu)算法可(ke)(ke)通(tong)過配(pei)置約束；支持多種證書(shu)(shu)擴展項，可(ke)(ke)通(tong)配(pei)置自由選(xuan)擇；支持自定義(yi)證書(shu)(shu)擴展項；根據需(xu)要可(ke)(ke)配(pei)置簽發各種用途證書(shu)(shu)。
證(zheng)(zheng)書(shu)(shu)(shu)(shu)生(sheng)命周期管理(li)功能：證(zheng)(zheng)書(shu)(shu)(shu)(shu)申請、證(zheng)(zheng)書(shu)(shu)(shu)(shu)批準、證(zheng)(zheng)書(shu)(shu)(shu)(shu)查(cha)詢、證(zheng)(zheng)書(shu)(shu)(shu)(shu)下載、證(zheng)(zheng)書(shu)(shu)(shu)(shu)吊銷、證(zheng)(zheng)書(shu)(shu)(shu)(shu)更新、證(zheng)(zheng)書(shu)(shu)(shu)(shu)掛起。
證(zheng)書服務(wu)功(gong)能：CRL證書吊銷列表服(fu)務，配置指定RA的CRL下載(zai)地(di)點及CRL發布時(shi)間；LDAP目錄查(cha)詢服務，支持電子(zi)郵件、用戶(hu)名和組(zu)(zu)織名的任(ren)意組(zu)(zu)合(he)查(cha)詢及模糊(hu)查(cha)詢。
系統管理功(gong)能：RA管理員管理，包括初始化RA管(guan)理員(yuan)申請、增(zeng)加RA管(guan)理員、刪除RA管理員(yuan)；CA管理員管理，包(bao)括(kuo)初始化CA管理員申請、后續CA管理員證書申請、吊銷CA管理(li)員證書(shu)。
賬號管理功能：個人賬號管理，包(bao)括注冊信息，證書信息等(deng)管理；RA賬號管(guan)理，包括RA賬號申請、批準、吊(diao)銷、額(e)外管理員證書申請等。
策略管理功(gong)能：證書策略配置管理，高度靈活和可(ke)擴展(zhan)的配置CA所(suo)簽發證書(shu)(shu)的有效期、證書(shu)(shu)主題、證書(shu)(shu)擴展、證書(shu)(shu)版(ban)本、密(mi)鑰長(chang)度、證書(shu)(shu)類型等方面(mian)。
統計(ji)審(shen)計(ji)與日志功能：統計(ji)各CA、RA賬(zhang)號證書頒發情況；記錄所(suo)有RA與CA的操作日(ri)志；對所(suo)有操作人員的操作行為(wei)進行審(shen)計。
密(mi)鑰管(guan)理(li)功(gong)能：CA密(mi)鑰產(chan)生和存儲（包(bao)括根CA和所有子CA秘鑰，支持軟件(jian)與硬件(jian)）；CA密(mi)鑰管(guan)理(li)、歸(gui)檔與備份；CA證書的產(chan)生與管(guan)理(li)；用(yong)戶密(mi)鑰的管(guan)理(li)服務(wu)（KMC服務(wu)）。
應用場景
（1）電子政務應用：
網(wang)上(shang)報稅；
網(wang)上工商；
網上(shang)公積(ji)金；
公共資(zi)源交易；
各類行政審批等。
（2）企業的業務系統應用：
供應鏈管理(li)系統；
OA系(xi)統；
財務系統等。
（3）B2B/B2C/C2C等電子商務應用
網(wang)上(shang)支付；
網上購物；
網絡游戲等。
（4）網上金融服務
網(wang)上銀行；
網上證券；
網上保(bao)險(xian)等。
