证书签发系统简介

证书签发系统是东方中讯自主研发的一款基于公钥基础设施(PKI)的通用证书服务系统,该系统为应用系统提供数字证书的申请、下载、更新、注销、发布、密钥生成及存储等功能,并提供标准的数字证书服务相关接口。

常见问题中心

推荐

证书签发系统标准版-1

证书签发系统是东方中讯自主研发的一款基于公钥基础设施(PKI)的通用证书服务系统,该系统为应用系统提供数字证书的申请、下载、更新、注销、发布、密钥生成及存储等功能,并提供标准的数字证书服务相关接口。

证书发放量1万以内

3年授权使用时间

推荐

证书签发系统标准版-2

证书签发系统是东方中讯自主研发的一款基于公钥基础设施(PKI)的通用证书服务系统,该系统为应用系统提供数字证书的申请、下载、更新、注销、发布、密钥生成及存储等功能,并提供标准的数字证书服务相关接口。

证书发放量1万-5万

3年授权使用时间

推荐

证书签发系统标准版-3

证书签发系统是东方中讯自主研发的一款基于公钥基础设施(PKI)的通用证书服务系统,该系统为应用系统提供数字证书的申请、下载、更新、注销、发布、密钥生成及存储等功能,并提供标准的数字证书服务相关接口。

证书发放量5万以上

3年授权使用时间

产品优势

标准性

支持SM2, SM3, SM4, RSA算法;支持x.509v3的证书格式;支持国家标准密码设备接口和介质接口。

多类证书

支持签发用户证书、SSL证书、单位证书、设备证书、事件证书;支持签发SM3WITHSM2的证书;签发电子邮件证书。

架构先进

基于B/S结构的管理界面,内嵌Web服务,采用https安全远程管理机制进行安全登录;支持基于HTTP的CRL发布。

集成灵活

提供完善的开发接口,可以应对客户的复杂需求,如接入其它第三方证书签发系统或证书注册审批系统,具有灵活的策略配置机制。

产品功能

证书管理

提供证书申请、下载、发布、更新、更新并下载、冻结、解冻、授权码更新、证书查询、证书实体查询及证书撤销列表的发布等功能。

证书模板

证书模板标识每类证书的共同特点,包括有效期限制、密钥算法、签名算法、双证书、密钥类型和密钥长度、发布方式、扩展域等信息。

身份认证

支持用户角色划分及权限授权,包括管理员、审计员、操作员。支持采用基于数字证书的密码钥匙认证方式实现管理人员的身份鉴别。

机构管理

支持RSA、SM2和ECDSA三种根CA机构、子CA机构和RA机构管理。

集成接口

提供Java和C语言的开发接口;支持使用遵循CMP协议的SDK实现证书生命周期管理,支持使用SCEP协议申请数字证书。

查询统计

可通过多种条件来查询证书详细情况,支持多种方式统计证书数量,并生成相应的报表,为管理者提供准确的数据,辅助管理者决策。

应用场景

政务部门

政务部门

政务部门有很多政务应用系统,需要进行强身份认证及关键业务数据的数字签名,以及保证用户间数据加密交换,需要使用独立的证书签发系统,不依赖第三方CA机构,实现证书的自主签发、更新、注销及日常管理工作。

集团企业

集团企业

集团企业的信息化系统,需要应用电子签名相关产品,实现电子数据的签字、盖章,以保证电子数据的法律有效性。需要使用证书签发系统,不依赖第三方CA机构,实现证书的自主签发、更新、注销及日常管理工作。

金融机构

金融机构

为保障金融信息化系统的安全性,需要进行强身份认证及关键业务数据的数字签名,以及保证用户间数据加密交换。需要使用独立的证书签发系统,不依赖第三方CA机构,实现证书的自主签发、更新、注销及日常管理工作。