Gambaran keseluruhan produk

Sistem sertifikasi digital adalah sistem layanan sertifikasi berbasis teknologi PKI yang dikembangkan secara mandiri oleh Cathay Pacific. Sistem menggunakan standar X.509V3, mendukung berbagai algoritma seperti SM1, SM2, SM3, SM4, mendukung platform domestikasi dan sistem operasi domestikasi, adalah komponen inti dari pembangunan sistem PKI yang berorientasi pada pemerintah, keuangan, sekuritas, listrik, perusahaan, pusat operasi sertifikat, dll. Sistem ini mengimplementasikan manajemen siklus hidup penuh sertifikat digital dengan versi terintegrasi. Produk telah disesuaikan dengan kompatibilitas domestik dan dapat tersedia dalam versi Crescent.

Fitur fungsional

Sistem audit pendaftaran:Bertanggung jawab untuk audit data permintaan pendaftaran pengguna, menyerahkan permintaan pendaftaran, pembaruan, penundaan, pembekuan, pembekuan, pembatalan dan pemulihan sertifikat pengguna kepada CA, serta pembuatan sertifikat, unduh dan sebagainya, menyediakan fungsi manajemen aplikasi pendaftaran, manajemen operasi sertifikat dan manajemen log.

Sistem penerbitan sertifikat:Bertanggung jawab untuk penerbitan, pembaruan, pembekuan, pembekuan, pembatalan, pemulihan, pengarsipan dan penerbitan sertifikat institusi dan pengguna, serta penerbitan dan penerbitan CRL, menyediakan fungsi manajemen konfigurasi seperti manajemen sertifikat, manajemen daftar rantai sertifikat / pembatalan sertifikat, manajemen log, manajemen sistem.

Sistem Penyimpanan Sertifikat:Bertanggung jawab atas penyimpanan dan pemeliharaan sistem penerbitan sertifikat dan daftar penarikan, menyediakan layanan kueri dan unduh yang cepat dan akurat untuk penggunaan sertifikat sistem aplikasi.

Sistem Pencarian Status Sertifikat:Menyediakan layanan verifikasi status berdasarkan nomor seri sertifikat, data sertifikat, dll, sesuai dengan protokol pencarian status sertifikat OCSP, menyediakan antarmuka manajemen yang mendukung.

Manajemen Sistem:Menyediakan kontrol akses berbasis peran, pengguna menggunakan metode USB Key untuk otentikasi, melakukan operasi manajemen tingkat yang berbeda sesuai dengan peran yang berbeda, menjamin keamanan dan andalan sistem.

Audit Keamanan:Masing-masing subsistem sistem sertifikasi digital menyediakan fitur audit keamanan, termasuk sistem pendaftaran sertifikat RA, sistem penerbitan sertifikat CA, sistem manajemen kunci KM, dan sistem pencarian status sertifikat OCSP. Audit Keamanan menyediakan audit keamanan operasional tingkat kejadian untuk melacak, statistik, dan menganalisis catatan perilaku, orang, waktu, dan sebagainya yang melibatkan keamanan sistem.

Arsitektur Sistem