CA数字身份认证终端

制造商：中安科工（北京）能源技术研究院

一、      功能简介：

数字证书（即网络中的个人虚拟身份证）的发放和管理。

二、      应用领域：

　　本系统所发放的数字证书用于各种应用系统的身份认证、操作的电子签名、数据的加密。

三、      产品概述

　　产品是面向应用的CA系统，为应用提供基础的证书管理服务。面向应用的CA系统的主要目的是为这些用户在网络上进行业务活动时，对应用提供更安全的保障。

　　本系统有一个稳定的核心，一个良好的结构。提供多种接口，可以方便地扩展规模和功能。具有手工、批量、在线、离线等多种证书申请方式、支持IC卡、USB key、文件等多种证书保存介质，支持人工、WEB、目录服务器、邮件等多种证书发布方式、支持多种密钥生成方式等。

四、      系统组成

　　本系统由CA服务器、目录服务器、数据库服务器、硬件密码机、操作终端组成。

CA服务器负责证书的申请、签发、作废和管理。

数据库服务器负责存放CA的数据、请求数据、证书和黑名单数据。

操作终端提供证书申请的管理和日常操作。

目录服务器用于发布证书和黑名单。

本产品支持转换接入主流扩展手机、平板电脑。

五、      产品功能

证书系统功能包括证书管理系统初始化、证书服务功能、证书管理功能、证书发布功能。本产品支持转换接入主流扩展手机、平板电脑。

六、      产品特性

　　> 使用方便，易于管理

　　所有数字证书的全生命周期的管理在本企业进行，可以根据业务需要进行随时的调整。

　　> 良好的扩充性和开发接口

　　应用软件可以进行必要的开发，将证书管理系统和业务系统有机结合，方便适用和管理。

　　> 用户取得数字证书方式灵活

　　有两种方式，一种是通过公共的CA中心或其他单位的CA中心取得证书，另一种是通过自建的CA系统取得证书。

　　> 支持灵活定制

　　证书内容 ---- 自己建设证书管理系统，可以根据业务需要，定义证书的内容，灵活方便。

　　申请流程 ---- 自己建设证书管理系统，可以根据业务需要，定义证书申请流程、审查标准和需要的材料。不同的证书，有不同的流程和标准。否则，必须符合其他认证中心的要求和流程。

　　业务发展的适应性 ---- 自己建设证书管理系统，随着业务的发展，可以调整证书管理系统以适应发展。

支持转换接入主流扩展手机、平板电脑。

七、      典型案例

　　农发行电子联行系统安全项目

　　本项目的安全方案是一个基于数字证书的、采用PKI技术进行身份认证和信息加密的系统安全方案。首先，在总行中心建立数字证书管理系统，负责为营业所操作员、二级运维中心的服务器和总行中心的服务器发放数字证书；然后在总行中心、二级运维中心、营业所分别配置各自的安全模块，这些安全模块负责完成身份认证、信息加密、数字签名等功能。

八、      成功客户

–中国建设银行

–中国农业发展银行

–中国移动通信集团公司

–商务部

–中央电视台