CA解决方案
|
数字认证服务 |
数字证书的签发、更新、查询、注销及应用支持等服务、电子签名类服务 |
|
数字认证软件类产品 |
基于数字认证延伸的相关软件类产品的开发、设计及应用 |
|
信息安全集成及运维 |
整体化信息安全集成平台咨询设计、平台搭建、系统运维、人员培训等服务 |
1、数字证书产品
1）机构岗位证书
用于证明单位内部个人岗位的合法身份，代表单位行使岗位职能时使用。
2）机构业务证书
用于证明单位在网上办理某一项特定业务的合法身份，一证一用。
2、安全支撑产品
1）认证服务器
认证服务器（Authentication Server System）是提供基于数字证书的身份可信认证，对数据验证、数字签名的真实性和有效性进行鉴别的服务平台。认证服务器采用SOA架构，作为CA安全支撑平台与应用系统之间的“桥梁”，承担着用户证书身份认证、认证过程审计、证书CRL列表和白名单查询功能，广泛应用于验证用户身份、签名验证、加解密运算和防止抵赖等方面。
主要功能
提供基于WS的数字证书身份认证功能；
提供基于WS的方式的认证过程审计功能；
内置CRL列表、白名单；
灵活支持单向或双向身份认证。
2）签名验签服务器
签名验签服务器（Sign & Verify Server）在技术架构采用SOA架构，主要提供对数据进行数字签名以及签名的真实性和有效性验证功能，可应用于验证用户身份、检验交易凭证和防止抵赖等方面。
主要功能：
提供基于WS的数字签名、数字验签功能；
提供基于WS的签名审计、证据保全、司法举证等功能；
支持标准的PKCS＃7格式；
支持RSA、SM2算法；支持MD5、SHA1、 SM3摘要算法；支持DES、3DES、SM1算法。
3）电子印章管理系统
电子签章通过技术手段将数字证书与图片或者文字进行绑定，实现数字签名的可视化操作。电子签章系统必须支持国家密码局有关电子签章的规范，采用国家密码局规定的密码算法进行签名和加密。
电子签章插件支持B/S和C/S，以组件形式集成在MS Office、WPS、PDF等文件系统中，通过调用第三方CA证书，实现身份认证、机密性、完整性和不可抵赖性。支持手写签名、数字签名、一文多章、骑缝章、时间戳、防伪条码、防伪打印、加密保存等多项安全功能。
电子签章客户端支持电子签章的远程申请、制作、灌章、查询等管理功能。
主要功能：
可在电子文档上添加电子签章，达到纸质文档上的签章效果；
确保电子签章和文档内容紧密绑定，一旦绑定内容发生变化，电子签章失效；
可对电子签章的真实性及其绑定内容的完整性进行验证；
可查看签章用户的身份；
签章管理、远程制章灌章。
4）时间戳服务系统
时间戳服务器是基于PKI技术的时间戳权威（TSA）系统服务。在技术上采用精确的时间源、高强度高标准的安全机制、能够为用户提供精确的、不可抵赖的时间戳服务，时间戳服务在设计上严格遵循国际标准（RFC3161）时间戳协议，采用标准的时间戳请求、时间戳应答以及时间戳编码格式，并具有良好的兼容性能。
功能特点：
对外提供时间戳签发服务和时间戳校验服务；
支持对电子文件做时间戳签发服务和时间戳校验服务；
自主知识产权，符合国际通用标准规范，配合硬件加密机实现符合PKCS#11规范时间戳服务器证书申请；
支持时间戳签名备份；
支持签名密钥生成与保护；
支持签名密钥备份；
支持NTP协议，提供全网校时；
时间源同步误差:年偏离<1s。
5）服务器密码机
密码机是CA认证系统的核心基础设备，作为CA认证系统的核心组成部分，承担服务端签名运算以及认证验证服务的密码运算服务。
主要功能：
产生应用服务器端签名密钥对；
存储管理应用服务器端签名私钥；
提供单向散列功能；
提供随机数生成功能；
提供RSA、SM2、SSF33、SCB2加密算法；
加速实现各类密码运算。