SZT0901数字证书认证系统

　　商品概述
跟着中国电子商务、电子政务等网络运用的疾速开展，越来越多的组织和公司正在构建以PKI（Public Key Infrastructure,公钥根底设施）为根底的网络安全信赖体系。PKI体系的中间是数字证书认证中间CA（Certificate Authority）及由CA颁布的数字证书。和实际社会的身份证相同，数字证书是网络世界的身份证，并进一步完成灵敏信息的机密性、完好性及不行狡赖性。因而，数字证书认证中间是网络安全信赖体系的柱石。

跟着国家标准暗码算法(SM1、SM2、SM3)的发布，格尔软件第一时间发布了适用于国家标准暗码算法的格尔数字证书认证体系商品，并在2009年参加了商品的安审和判定，取得有关的资质和证书(SZT0901、SYT0901、SRT0903)，变成全国第一家取得国家标准暗码算法撑持的公钥根底设施商品供给商。
商品系列
格尔数字证书认证体系商品依据证书容量和功用划分红以下三个系列：
商品系列
证书容量
格尔数字证书认证体系公司版
1万
格尔数字证书认证体系大客户版
1万~50万
格尔数字证书认证体系运营中间版
撑持500万以上
公司版的证书描绘容量为1万，适用于中型企事业单位及中小公司用户，体系以硬件效劳器的方法供给，也能够依据客户需要进行体系定制，由客户自行挑选暗码设备和数据库，具有布置便利、操作简略、保护便利、办理简略等长处。
大客户版的证书描绘容量为1万~50万，面向政府部门、大型公司和金融组织等用户，供给完善的开发接口，能够应对客户的杂乱需要，如接入其它第三方CA或RA体系等。
运营中间版首要供给给区域CA和运营CA，证书容量描绘为500万以上。
商品功用（公司版）
格尔公司版CA证书描绘容量为1万张以下，首要面向大中型企事业单位及中小公司用户。格尔公司版CA是完好的CA体系，在体系布局上和大型CA完全一致，包含有证书注册模块、证书签发模块、证书发布模块、密钥办理模块等四个有些。
格尔公司版CA以一体化的硬件效劳器方法供给（引荐形式），也能够依据客户需要进行体系定制。格尔公司版CA供给如下齐备的证书办理功用：
用户信息注册/签发；
用户信息更新；
证书康复；
证书废弃；
证书重发；
微软智能卡证书/计算机证书/域操控器证书签发；
证书刊出列表（CRL）与CA证书下载；
具有齐备的商品办理功用，如体系备份/康复、体系在线晋级、体系日志查询、License在线晋级、办理员办理、网络装备等。
若是公司版以软硬一体化方法供给，还供给内置LDAP效劳。
商品功用（大客户版）
大客户版CA面向政府部门、大型公司和金融组织等用户，供给有完善的配套软件和开发接口，答应第三方KM、CA或RA体系接入。大客户版CA包括公司版CA的一切证书功用，一起供给以下高档特性：
分级CA办理；
证书战略办理；
CRL战略办理；
证书模板办理；
RA办理；
证书库计算。
商品功用（运营中间版）
专门对于证书运营中间建造，撑持500百万以上的证书容量，具有最高的安全措施、办理审计机制和权限分配机制。
商品特性（根本特性）
自主知识产权，契合国家暗码办理方针，契合世界通用标准规范；
一起撑持SM2、RSA1024和RSA2048非对称算法；
撑持x.509v3的证书格局；
撑持CA的树状信赖形式，即体系能够撑持CA多级拓展和多级认证；
根据B/S布局的办理界面，内嵌Web Sever，选用https安全长途办理机制进行安全登录；
撑持签发电子邮件证书和对应的证书发布形式，能够运用OutLook Express，OutLook，Foxmail等进行电子邮件的加密和签名；
撑持签发用户证书，SSL客户端证书，组织证书，设备证书，VPN证书；
强壮易用的布置导游协助用户疾速进行商品布置；
对于中小运用，表现为易于布置与运用的硬件效劳器；
撑持内部日志和以SYSLOG方法向外发送日志；
撑持签发SM3WITHSM2的证书；
撑持国家标准介质接口；
商品特性（高档特性）
具有灵敏的战略装备机制，可自定义证书战略；
撑持MofN的安全登录机制；
撑持办理与审计相互独立的二线三层的权限办理体系；
撑持操作员权限的细分授权；
根据LDAP的证书和CRL发布，撑持分块CRL与增量CRL发布；
撑持根据HTTP的CRL发布；
撑持直接运用国家标准接口或CSP接口形式签发双证书，无缝接入新的证书介质；
撑持根据SM1/SSF33算法的密钥不落地机制；
撑持双人制的办理形式；
撑持批量注册、批量审阅、批量签发和批量废弃等批量化操作；
商品特性（兼容与拓展特性）
撑持Windows、AIX、Solaris、HP Unix、Linux等操作体系渠道；
撑持Iplanet Directory Server，IBM Directory Server，ITec Directory Server，Active Directory等多种LDAP发布体系；
撑持国产的金仓、南大、达梦数据库及Oracle、DB2、Sybase、MSSQL等干流数据库；
撑持接入第三方KM、CA、RA；
跨渠道撑持SJY42C、SJH0901-B、SJJ1012、SJJ1115、SJY42、SJY15-C、SJL22等多种加密机；
具有百万级以上的证书效劳办理能力。
商品特性（格外特性）
撑持签发微软的智能卡登录证书、域操控器证书、计算机证书，能够装备运用ActiveDirectory发布证书与黑名单，合作运用能够完成微软的智能卡登录，安全确定工作站，因特网拜访操控效劳(IAS)；
撑持代码签名证书发放；
撑持备份发布机制；
撑持运用内嵌式数据建立测验体系；
撑持运用内嵌简便的用户密钥办理模块进行无KM测验；
公司级数字证书认证体系运用暗示