汉威数字证书认证系统

随着我国信息化建设的不断深入、推广和实施，原有的防火墙、入侵检测、漏洞扫描、防病毒等基本安全防护体系已经不能满足当前信息化建设的安全需求。在分布式网络环境中，信息安全需要解决的首要问题是如何在互不见面的通信双方建立起信任关系，即保证通信的一方确实是他（她）所声称的实体，并保证双方通信信息的机密性、完整性和不可抵赖性。目前，基于公钥基础设施PKI（PublicKeyInfrastructure）技术建立信任服务体系，实现基于公钥证书的身份管理，通过独立可信的第三方认证机构实现身份认证被公认为解决分布网络环境中身份管理和信任服务的行之有效的方法。 体系结构： 汉威数字证书认证系统包括：RA（注册审核系统）、CA（证书认证系统、基本证书服务）、KM（密钥管理系统），以下将简要对体系结构图进行说明。RA(RegistrationAuthority)证书审核注册中心：证书审核注册中心是证书认证中心授权的注册审核机构，主要负责用户注册、审核、证书下载、更新、密钥恢复、证书发放。CA（CertificateAuthority）证书认证中心：证书认证中心是PKI(PublicKeyInfrastructure)的核心部分，它是数字证书的签发和发布的第三方权威机构，CA的数字签名保证了证书的合法性和权威性。KM（KeyManagement）密钥管理中心:密钥管理中心是公开密钥基础设施中主要负责生成和托管所有用户实体加密密钥对的机构，同时负责向CA分发所需的密钥。基本证书服务：基本证书服务是公开密钥基础设施中对外提供的基础的证书服务，包括：LDAP（目录服务通过LDAP协议存取使用者证书及证书废止列表CRL）、OCSP（在线证书状态查询提供实时的用户证书查询）、TSP（时间戳服务）、TS（提供权威的时间服务）。 功能特点 标准化 基于公钥基础设施PKI（PublicKeyInfrastructure）技术建立信任服务体系，严格遵循X.509，RSA，PKCS，CSP等国际和工业标准。亦可兼容其它CA系统的数字证书，支持交叉认证。既可满足小范围专项CA认证中心的需求，亦可满足大范围多种CA互认的公网系统的需求。 安全性 安全高效的数据服务、不可更改的可信日志、安全认证加密的通信手段和严格的分级管理权限机制为华码数字证书认证系统提供了安全、可靠的保证。 可扩展性 采用组件化设计模式，异步式的业务流程控制和异步式的通讯机制，保证系统高效、可靠的动态扩展，可支持多种密钥算法，提供不同密钥类型、密钥长度的密钥，并可动态扩展密钥算法。 　先进性 可定制证书模板，包括算法定制、证书类型的定制、证书生命周期的定制等。系统可签发单数字证书、双数字证书（签名证书和加密证书），双证书、双密钥对将签名密钥和加密密钥分开，保证了不可抵赖性。 完整性 具有证书申请、证书注销、证书更新、证书暂停、证书恢复等完备的证书业务，并提供证书查询、CRL验证、OCSP在线查询等完善的证书查询、验证的服务。 兼容性 支持第三方CA，为客户提供更多的选择。