デジタル証明書認証システム

製品の概要

デジタル証明書認証システムは、国泰網信が独自に開発したPKI技術に基づく証明書サービスシステムである。システムはX.509 V 3標準を採用し、SM 1、SM 2、SM 3、SM 4などの多種のアルゴリズムをサポートし、国産化プラットフォームと国産化オペレーティングシステムをサポートし、政府、金融、証券、電力、企業、証明書運営センターなどに向けてPKIシステム建設を行う核心構成部分である。システムはデジタル証明書の完全なライフサイクル管理を実現し、統合版も備えている。製品はすでに国産互換性の適応を行っており、信創バージョンを提供することができる。

きのうとくせい

監査システムの登録：ユーザー登録要求資料の審査を担当し、CAにユーザー証明書の登録、更新、延期、凍結、解凍、取消と回復の要求、及び証明書の作成、ダウンロードなどの業務を提出し、登録申請管理、証明書の操作管理及びログ管理などの機能を提供する。

証明書発行システム：機関とユーザー証明書の発行、更新、凍結、解凍、取消、回復、アーカイブと発行及びCRLの発行を担当し、証明書管理、証明書チェーン/証明書取消リスト管理、ログ管理、システム管理などの構成管理機能を提供する。

証明書ストレージ発行システム：システムが証明書を発行し、リストを取り消すストレージと管理メンテナンスの仕事を担当し、アプリケーションシステムが証明書を使用するために迅速で正確な検索とダウンロードサービスを提供する。

証明書ステータス照会システム：証明書シリアル番号、証明書データなどに基づく状態検査サービスを提供し、OCSP証明書状態照会プロトコルに合致し、関連する管理インタフェースを提供する。

システム管理：役割に基づくアクセス制御を提供し、ユーザーはUSBKey方式を用いて認証を行い、異なる役割に基づいて異なるレベルの管理操作を実行し、システムの安全性と信頼性を保証する。

セキュリティ監査：デジタル証明書認証システムの各サブシステムは、証明書登録システムRA、証明書発行システムCA、鍵管理システムKM、証明書状態照会システムOCSPを含むセキュリティ監査機能を提供している。安全監査はイベントレベルの操作安全監査を提供し、システム安全に関わる行為、人員、時間などの記録に対して追跡、統計と分析を行う。

システムアーキテクチャ