Przegląd produktu

System certyfikacji cyfrowej to zestaw usług certyfikacyjnych opartych na technologii PKI opracowany przez Cathay Pacific Networks. System przyjmuje standard X.509V3, obsługuje różne algorytmy, takie jak SM1, SM2, SM3, SM4, obsługuje platformę krajową i krajowy system operacyjny, jest kluczowym składnikiem budowy systemu PKI dla rządu, finansów, papierów wartościowych, energii elektrycznej, przedsiębiorstw, centrów operacyjnych certyfikatów itp. System umożliwia zarządzanie certyfikatami cyfrowymi przez cały cykl życia oraz zintegrowaną wersję. Produkt został dostosowany do zgodności z krajową produkcją i może być dostarczony w wersji Crescent.

Funkcje

System audytu rejestracji:Odpowiedzialne za audyt danych o wnioskach o rejestrację użytkownika, przesyłanie do CA wniosków o rejestrację, aktualizację, przedłużenie, zamrożenie, odmrożenie, wycofanie i przywrócenie certyfikatów, a także tworzenie certyfikatów, pobieranie i inne funkcje, takie jak zarządzanie wnioskami o rejestrację, zarządzanie operacjami certyfikatów i zarządzanie dziennikami.

System wydawania certyfikatów:Odpowiedzialne za wydawanie, aktualizację, zamrożenie, odmrożenie, wycofanie, przywrócenie, archiwizację i publikację certyfikatów instytucji i użytkowników oraz wydawanie i publikację certyfikatów CRL, zapewniające funkcje zarządzania konfiguracją, takie jak zarządzanie certyfikatami, zarządzanie łańcuchem certyfikatów / listami wycofania certyfikatów, zarządzanie dziennikami, zarządzanie systemem.

System wydawania certyfikatów:Odpowiada za przechowywanie i zarządzanie utrzymaniem systemu wydawania certyfikatów i listy wycofania, zapewniając szybkie i precyzyjne zapytania i pobieranie certyfikatów używanych przez system aplikacji.

System zapytania statusu certyfikatu:Dostarczanie usług weryfikacji statusu na podstawie numerów seryjnych certyfikatów, danych certyfikatów itp., zgodnie z protokołem zapytania statusu certyfikatów OCSP, zapewniając interfejs zarządzania.

Zarządzanie systemem:Zapewnia kontrolę dostępu opartą na rolach. Użytkownicy uwierzytelniają się za pomocą USB Key, wykonują różne poziomy operacji zarządzania w zależności od różnych ról, aby zapewnić bezpieczeństwo i niezawodność systemu.

Audyt bezpieczeństwa:Każdy podsystem systemu certyfikacji cyfrowej oferuje funkcje audytu bezpieczeństwa, w tym system rejestracji certyfikatów RA, system wydawania certyfikatów CA, system zarządzania kluczami KM oraz system zapytań o stan certyfikatów OCSP. Audyt bezpieczeństwa zapewnia audyt bezpieczeństwa operacyjnego na poziomie zdarzeń, w celu śledzenia, statystyki i analizy zapisów dotyczących zachowań, osób i czasu związanych z bezpieczeństwem systemu.

Architektura systemu