Общ преглед на продукта

Системата за сертифициране на цифрови сертификати е система за сертифициране, разработена самостоятелно от Cathay Pacific Network, базирана на PKI технология. Системата използва стандарта X.509V3, поддържа SM1, SM2, SM3, SM4 и други алгоритми, поддържа домашна платформа и домашна операционна система, е основна част от изграждането на PKI система, ориентирана към правителството, финансите, ценните книжа, електроенергията, предприятията, сертификатните операционни центрове и др. Системата осъществява управление на целия жизнен цикъл на цифровите сертификати, като същевременно има интегрирана версия. Продуктите са адаптирани към съвместимостта на домашното производство и могат да бъдат предоставени версии на CRINO.

Функционални характеристики

Система за проверка на регистрацията:Отговорен за проверка на данни за заявки за регистрация на потребители, подаване на заявки за регистрация, актуализация, удължаване, замразяване, размразяване, отмяна и възстановяване на потребителски сертификати към CA, както и за създаване на сертификати, изтегляне и други дейности, осигурявайки функции като управление на заявки за регистрация, управление на операции с сертификати и управление на дневници.

Система за издаване на сертификати:Отговорен за издаването, актуализирането, замразяването, размразяването, оттеглянето, възстановяването, архивирането и публикуването на сертификатите на институциите и потребителите, както и за издаването и публикуването на CRL, осигурява функции за управление на конфигурацията като управление на сертификатите, управление на веригата на сертификатите / списъците за оттегляне на сертификатите, управление на дневниците и управление на системата.

Система за издаване на сертификати за съхранение:Отговаря за съхранението и управлението на поддръжката на системата за издаване на сертификати и списъци за оттегляне, осигурявайки бързи и точни услуги за заявки и изтегляне на сертификати, използвани от системата за приложения.

Система за проверка на състоянието на сертификата:Предоставяне на услуги за проверка на състоянието въз основа на серийния номер на сертификата, данните за сертификата и т.н., в съответствие с протокола за запитване на състоянието на сертификата OCSP, осигуряване на поддържащ интерфейс за управление.

Управление на системата:Осигуряване на контрол на достъпа, базиран на роли, потребителите използват USB-ключ за автентификация, изпълняват различни нива на управленски операции в зависимост от различните роли, за да гарантират сигурността и надеждността на системата.

Одит на сигурността:Всички подсистеми на цифровите сертификатни системи осигуряват функции за одит на сигурността, включително система за регистрация на сертификати RA, система за издаване на сертификати CA, система за управление на ключове KM и система за запитване на състоянието на сертификати OCSP. Одитът на сигурността осигурява одит на оперативната сигурност на ниво събития, който проследява, статистически и анализира записите за поведение, хора, време и т.н., свързани със сигурността на системата.

Системна архитектура