数字证书认证系统(CA)

数字证书认证系统是一套基于非对称密码技术,提供数字证书签发的PKI安全支撑基础产品,产品主要包括RA、CA两个核心子系统。

项目咨询

产品概述

该产品主要包括 RA、CA两大核心子系统,具备《商用密码产品认证证书》,遵循国家密码管理局颁布的《SM2 椭圆曲线公钥密码算法》、 《SM3 密码杂凑算法》、《基于 SM2 密码算法的数字证书格式规范》等相关标准规范,入围国密局信创目录,可适配兼容产品上下游国产软硬件,对外提供完整集成套件,可灵活可视化配置页面。

产品功能

产品特性

应用场景

  • 双因子认证场景

    为用户签发 USBKey 证书,提供证书签发、证书更新、证书吊销、CRL 下载、证书链下载等服务。在用户登录应用系统时,通过双因子认证,保障用户的身份安全,符合国家三级等保和密评要求。 

  • 数据加解密场景

    为用户提供加密密钥和加密证书,通过 USBKey 安全存储,当用户需要数据传输业务时可以通过对方的加密公钥对数据进行加密保护,对方接收到加密数据后使用加密私钥进行解密,并且支持数字信封对大数据进行加解密。 

  • 车联网安全认证场景

    为车载设备(OBU)、路侧设备(RSU)、车联网服务提供商(TSP)及其它 V2X 直连通信参与方提供证书服务,包括证书签发、证书更新、证书吊销、CRL 下载、证书链下载等服务。

产品特性

对外提供完整的集成套件

系统支持与业务系统快速集成,提供证书申请、更新、补办、注销、下载、状态查询等服务接口;对外集成服务支持多种标准协议,包括HTTPS、SCEP、MQTT、CMP 等。

国产化兼容性高

产品入围国密局信创目录,可适配兼容产品上下游国产软硬件,包括主流的国产芯片、操作系统、Web 中间件、数据库以及硬件密码设备;具备国产化产品兼容性报告,包括麒麟、统信等。

灵活可视化配置页面

支持证书模板信息配置;支持文字、图片配置;支持证书扩展项配置;支持证书审核业务手动和自动配置;支持证书策略配置;支持证书、账号多种登录方式配置。

丰富的证书类型

支持个人证书;支持机构证书;支持设备证书;支持微软域证书;支持代码签名证书;支持车联网证书。