Productoverzicht

Het digitale certificeringssysteem is een certificeringsservicesysteem gebaseerd op PKI-technologie dat door Cathay Pacific is ontwikkeld. Het systeem maakt gebruik van de X.509V3-standaard, ondersteunt verschillende algoritmes zoals SM1, SM2, SM3 en SM4, ondersteunt het binnenlandse platform en het binnenlandse besturingssysteem, is een kernonderdeel van de PKI-systeembouw voor overheid, financiën, effecten, elektriciteit, ondernemingen en certificeringscentra. Het systeem implementeert het volledige levenscyclusbeheer van digitale certificaten met een geïntegreerde versie. Het product is aangepast aan de binnenlandse compatibiliteit en is beschikbaar in een versie van Crescent.

Functionale kenmerken

Registratiecontrolesysteem:Verantwoordelijk voor het controleren van de gegevens van gebruikersregistratieverzoeken, het indienen van verzoeken voor registratie, update, verlenging, bevriezing, ontbevriezing, intrekking en herstel van gebruikerscertificaten bij de CA, evenals het maken van certificaten, het downloaden en andere zaken. Het biedt functies zoals het beheer van registratieverzoeken, het beheer van certificatenoperaties en het beheer van logs.

Certificeringssysteem:Verantwoordelijk voor het uitgeven, bijwerken, bevriezen, ontbevriezen, intrekken, herstellen, archiveren en publiceren van autoriteits- en gebruikerscertificaten en het uitgeven en publiceren van CRL's. Het biedt configuratiebeheerfuncties zoals certificaatbeheer, certificaatketen / certificatenroepelijstbeheer, logbeheer en systeembeheer.

Certificaten opslag uitgiftesysteem:Verantwoordelijk voor de opslag en het beheer van het onderhoud van het systeem voor het uitgeven van certificaten en intrekkingslijsten, en biedt een snelle en nauwkeurige query- en downloadservice voor het gebruik van certificaten door applicatiesystemen.

Certificaten Status Query System:Levert een statuscontroledienst op basis van het serienummer van het certificaat, de gegevens van het certificaat enz., voldoet aan het OCSP-protocol voor de status van het certificaat en biedt een ondersteunende beheersinterface.

Systeembeheer:Het biedt op rollen gebaseerde toegangscontrole, waarbij gebruikers zich authenticeren met behulp van USBKey en verschillende niveaus van beheer uitvoeren afhankelijk van de verschillende rollen om het systeem veilig en betrouwbaar te garanderen.

Veiligheidsaudit:Elk subsysteem van het digitale certificeringssysteem biedt beveiligingsauditfuncties, waaronder het certificaatregistratiesysteem RA, het certificeringssysteem CA, het sleutelbeheersysteem KM en het certificeringsstatusvraagsysteem OCSP. De beveiligingsaudit biedt een operationele beveiligingsaudit op incidenteniveau om gedrag, personen, tijd en andere gegevens die betrekking hebben op systeembeveiliging te volgen, te statistieken en te analyseren.

Systeemconstructie