产品中心
高速加密技术，加解密速率达40Gbps，实现模块化密码产品体系。
数字证书认证系统
所属分类：
应用密码类
随着信息技术的加速创新发展，各大企业也纷纷进行数字化转型，构建数字化产业链，培育数字化生态，数据也因此日益成为重要战略资源和新生产要素，海量数据资源高度集中形成价值高地，开放的互联网访问方式加剧了信息泄露的风险，大量的企业重要数据、个人隐私敏感数据等安全亟需防护。另一方面国家相继颁布了多项法律法规和政策文件，《中华人民共和国网络安全法》、《中华人民共和国密码法》、《网络安全等级保护基本要求》、《关键信息基础设施安全保护条例》、《信息系统密码应用基本要求》、《个人信息保护法》（草案）、《数据安全法》（草案）等均明确提出对个人信息、重要业务信息进行加密处理的合规性要求及监督检查要求。因此从安全风险及应用合规两方面均催生了对数据层面的安全防护需求。 数字证书认证系统基于公钥基础设施（PKI）技术，实现了用户注册、审核、密钥的产生、分发、证书的制证、签发、发布、下载、查询等一系列完整的证书中心服务功能，使业务系统能方便的使用加密和数字签名技术，满足了信息传输的防假冒、防泄密、防篡改、抗抵赖的安全需求，为用户及其业务系统建立一个安全的网络运行环境。
产品附件：
产品描述
产品组成
认证中心（CA Server）
本系统的核心，负责签发并管理证书和证书注销列表。
注册中心（RA Server）
负责所有证书申请者的信息录入、审核等工作，同时对发放的证书进行管理。
密钥管理中心（KM Server）
负责密钥的生成、存储、归档、备份和恢复等管理功能，为CA Server提供签发数字证书所需密钥。
在线证书状态查询服务（OCSP Server）
本系统向外提供在线证书状态查询服务，用户可以实时查询指定证书的状态信息。
目录服务系统 (LDAP Server)
LDAP系统遵循轻型目录访问协议LDAP V2 和V3，保持应用的标准性和独立性；也可以在LDAP V3标准的接口一致性下，无缝地切换成GBase 8d目录服务器，该项是标准产品之外的服务。
产品功能
证书管理
提供证书的全生命周期管理能力，包括证书的申请、更新、吊销、冻结、解冻等功能。支持百万级证书的全生命周期的管理，调整部署可支持千万级。
证书下载
提供不同的证书下载方式，可选择文件证书下载和USBkey证书下载两种方式，可满足不同业务场景需求。
证书撤销列表（CRL）
支持自动和手动签发证书撤销列表服务，可选择将证书撤销列表发布到指定的目标服务器中，方便证书验证。
密钥管理
支持对证书密钥的生成、更新、销毁、归档等管理，保障密钥的安全使用和存储。出现加密密钥丢失或损坏时，也可以此模块进行密钥恢复。
数字证书服务接口
提供数字证书服务SDK，用户可通过调用SDK，实现基于数字证书的身份认证服务和数字证书管理的服务。
审计日志
支持日志审计，记录所有管理行为及业务操作，对每条日志进行签名保护，保证了所有日志的完整性。
产品特点
算法支持多面
支持国产算法：SM2非对称算法，SM3杂凑算法，SM4对称算法；兼容RSA、3DES、AES、SHA等国际算法。
多级CA灵活部署
支持多级部署，用于大型项目（如：国央企，部、省、市级单位，多分支机构的用户）。每级用户都可以独立部署一套CA，各级CA间形成链，上级CA为下级CA签发证书，最下级CA为最终用户签发证书。
多方互认证书体系
提供三级证书体系，系统可作为子CA接入第三方CA，也可以作为根CA让其他CA接入，两者配合互相进行交叉认证，达到与其他厂商CA在部署环境中同根同源的效果。满足在用户已有CA基础上增新CA的场景。
灵活部署
采用B/S架构，各模块可组合部署也可分布式部署。支持CA+RA+KMC，或CA+RA模式外联用户方KM模式。
产品部署
系统支持软件和软硬一体化两种产品形态，根据用户使用需求进行任意选择。
软件形态通常在多级部署或分布式部署场景中使用，产品支持云化部署。满足多级用户证书签发场景需求，扩展性强、支持证书签发量大。每套软件需要有配套的服务器密码机，软件单独无法满足发证需求。
软硬一体化形态满足小型用户使用，无需单独配套服务器密码机，即可满足证书签发能力。产品价格便宜，更容易被小型用户接纳，通常在万人以下的场景下使用。也可用于想过密评，但没有CA环境的用户。
