數(shù)字證書(shū)認(rèn)證系統(tǒng)（CA）

數(shù)字證書(shū)認(rèn)證系統(tǒng)是一套基于非對(duì)稱(chēng)密碼技術(shù)，提供數(shù)字證書(shū)簽發(fā)的PKI安全支撐基礎(chǔ)產(chǎn)品，產(chǎn)品主要包括RA、CA兩個(gè)核心子系統(tǒng)。

產(chǎn)品概述

: 該產(chǎn)品主要包括 RA、CA兩大核心子系統(tǒng)，具備《商用密碼產(chǎn)品認(rèn)證證書(shū)》，遵循國(guó)家密碼管理局頒布的《SM2 橢圓曲線公鑰密碼算法》、《SM3 密碼雜湊算法》、《基于 SM2 密碼算法的數(shù)字證書(shū)格式規(guī)范》等相關(guān)標(biāo)準(zhǔn)規(guī)范，入圍國(guó)密局信創(chuàng)目錄，可適配兼容產(chǎn)品上下游國(guó)產(chǎn)軟硬件，對(duì)外提供完整集成套件，可靈活可視化配置頁(yè)面。

雙因子認(rèn)證場(chǎng)景

為用戶(hù)簽發(fā) USBKey 證書(shū)，提供證書(shū)簽發(fā)、證書(shū)更新、證書(shū)吊銷(xiāo)、CRL 下載、證書(shū)鏈下載等服務(wù)。在用戶(hù)登錄應(yīng)用系統(tǒng)時(shí)，通過(guò)雙因子認(rèn)證，保障用戶(hù)的身份安全，符合國(guó)家三級(jí)等保和密評(píng)要求。
數(shù)據(jù)加解密場(chǎng)景

為用戶(hù)提供加密密鑰和加密證書(shū)，通過(guò) USBKey 安全存儲(chǔ)，當(dāng)用戶(hù)需要數(shù)據(jù)傳輸業(yè)務(wù)時(shí)可以通過(guò)對(duì)方的加密公鑰對(duì)數(shù)據(jù)進(jìn)行加密保護(hù)，對(duì)方接收到加密數(shù)據(jù)后使用加密私鑰進(jìn)行解密，并且支持?jǐn)?shù)字信封對(duì)大數(shù)據(jù)進(jìn)行加解密。
車(chē)聯(lián)網(wǎng)安全認(rèn)證場(chǎng)景

為車(chē)載設(shè)備（OBU）、路側(cè)設(shè)備（RSU）、車(chē)聯(lián)網(wǎng)服務(wù)提供商（TSP）及其它 V2X 直連通信參與方提供證書(shū)服務(wù)，包括證書(shū)簽發(fā)、證書(shū)更新、證書(shū)吊銷(xiāo)、CRL 下載、證書(shū)鏈下載等服務(wù)。

對(duì)外提供完整的集成套件
系統(tǒng)支持與業(yè)務(wù)系統(tǒng)快速集成，提供證書(shū)申請(qǐng)、更新、補(bǔ)辦、注銷(xiāo)、下載、狀態(tài)查詢(xún)等服務(wù)接口；對(duì)外集成服務(wù)支持多種標(biāo)準(zhǔn)協(xié)議,包括HTTPS、SCEP、MQTT、CMP 等。

國(guó)產(chǎn)化兼容性高
產(chǎn)品入圍國(guó)密局信創(chuàng)目錄，可適配兼容產(chǎn)品上下游國(guó)產(chǎn)軟硬件，包括主流的國(guó)產(chǎn)芯片、操作系統(tǒng)、Web 中間件、數(shù)據(jù)庫(kù)以及硬件密碼設(shè)備；具備國(guó)產(chǎn)化產(chǎn)品兼容性報(bào)告，包括麒麟、統(tǒng)信等。

靈活可視化配置頁(yè)面
支持證書(shū)模板信息配置；支持文字、圖片配置；支持證書(shū)擴(kuò)展項(xiàng)配置；支持證書(shū)審核業(yè)務(wù)手動(dòng)和自動(dòng)配置；支持證書(shū)策略配置；支持證書(shū)、賬號(hào)多種登錄方式配置。