제품 개요

디지털 인증서 인증 시스템은 궈타이왕신이 자주적으로 연구 제작한 PKI 기술을 기반으로 한 인증서 서비스 시스템이다.시스템은 X.509V3 표준으로 SM1, SM2, SM3, SM4 등 다양한 알고리즘을 지원하고 국산화 플랫폼과 국산화 운영체제를 지원하며 정부, 금융, 증권, 전력, 기업, 인증서 운영센터 등을 대상으로 PKI 체계 구축을 진행하는 핵심 구성 부분이다.시스템은 통합 버전의 디지털 인증서를 사용하여 전체 라이프 사이클을 관리합니다.제품은 이미 국산 호환성 적합을 진행하여 신용 창조 버전을 제공할 수 있다.

기능 특성

승인 시스템을 등록하려면 다음과 같이 하십시오.사용자 등록 요청 자료의 심사를 책임지고, CA에 사용자 인증서 등록, 업데이트, 연기, 동결, 동결, 해제, 취소 및 복구의 요청 및 인증서 제작, 다운로드 등 업무를 제출하며, 등록 신청 관리, 인증서 조작 관리 및 로그 관리 등 기능을 제공한다.

인증서 발급 시스템:기관 및 사용자 인증서의 발급, 업데이트, 동결, 동결해제, 취소, 복구, 아카이빙 및 게시 및 CRL의 발급 및 게시를 담당하며 인증서 관리, 인증서 체인/인증서 취소 목록 관리, 로그 관리, 시스템 관리 등의 구성 관리 기능을 제공합니다.

인증서 스토리지 게시 시스템:시스템 게시 인증서 및 취소 목록의 저장 및 관리 유지 관리를 담당하며, 애플리케이션에서 인증서를 사용할 수 있도록 빠르고 정확한 조회 및 다운로드 서비스를 제공합니다.

인증서 상태 조회 시스템:인증서 일련 번호, 인증서 데이터 등을 기반으로 상태 확인 서비스를 제공하며, OCSP 인증서 상태 조회 프로토콜에 부합하고, 관련 관리 인터페이스를 제공한다.

시스템 관리:사용자는 USBKey 방식으로 인증하고 역할에 따라 다양한 수준의 관리 작업을 수행하는 역할 기반 액세스 제어를 제공하여 시스템의 보안을 보장합니다.

보안 감사:디지털 인증서 인증 시스템의 각 하위 시스템은 인증서 등록 시스템 RA, 인증서 발급 시스템 CA, 키 관리 시스템 KM 및 인증서 상태 조회 시스템 OCSP를 포함한 보안 감사 기능을 제공합니다.보안 감사는 시스템 보안과 관련된 행위, 인력, 시간 등의 기록을 추적, 통계 및 분석하는 이벤트 수준의 운영 보안 감사를 제공합니다.

시스템 아키텍처