خلاصه محصول

سیستم گواهینامه دیجیتال یک سیستم خدمات گواهینامه بر اساس تکنولوژی PKI است که توسط Cathay Pacific توسعه یافته است. این سیستم از استاندارد X.509V3 استفاده می کند، از الگوریتم های مختلف SM1، SM2، SM3 و SM4 پشتیبانی می کند، از پلتفرم های داخلی و سیستم عامل داخلی پشتیبانی می کند، بخش اصلی ساخت سیستم PKI برای دولت، امور مالی، اوراق بهادار، برق، شرکت ها، مراکز عملیات گواهینامه و غیره است. این سیستم مدیریت کل چرخه عمر گواهینامه های دیجیتال را با یک نسخه یکپارچه اجرا می کند. محصولات سازگار با تولید داخلی شده اند و می توانند نسخه ای را ارائه دهند.

ویژگی های عملکرد

سیستم بررسی ثبت نام:مسئول بررسی اطلاعات درخواست ثبت نام کاربر، ارسال درخواست ثبت نام گواهینامه کاربر، به روز رسانی، تمدید، منجمد کردن، غیر منجمد کردن، لغو و بازیابی، و تولید گواهینامه، دانلود و غیره به CA، ارائه ویژگی های مدیریت درخواست ثبت نام، مدیریت عملیات گواهینامه و مدیریت ثبت نام.

سیستم صدور گواهینامه:مسئول صدور، به روز رسانی، منجمد کردن، غیر منجمد کردن، لغو، بازیابی، آرشیو و انتشار گواهینامه های سازمانی و کاربر و صدور و انتشار CRL، مدیریت گواهینامه، مدیریت زنجیره گواهینامه / لیست لغو گواهینامه، مدیریت ثبت نام، مدیریت سیستم و موارد مدیریت پیکربندی را ارائه می دهد.

سیستم انتشار گواهینامه ذخیره سازی:مسئول ذخیره سازی و مدیریت سیستم برای صدور گواهینامه ها و لیست های لغو و نگهداری، ارائه خدمات پرس و جو سریع و دقیق برای استفاده از گواهینامه ها در سیستم برنامه.

سیستم جستجوی وضعیت گواهینامه:ارائه خدمات بررسی وضعیت بر اساس شماره سریال گواهینامه، داده های گواهینامه و غیره، مطابق با پروتکل پرس و جو وضعیت گواهینامه OCSP، ارائه رابط مدیریت پشتیبانی.

مدیریت سیستم:کنترل دسترسی مبتنی بر نقش را ارائه می دهد، کاربران از روش USB Key برای تأیید هویت استفاده می کنند، سطوح مختلف عملیات مدیریت را با توجه به نقش های مختلف انجام می دهند تا سیستم را امن و قابل اعتماد کنند.

حسابرسی امنیتی:هر فرعی از سیستم های صدور گواهینامه دیجیتال قابلیت های حسابرسی امنیتی را ارائه می دهد، از جمله سیستم ثبت گواهینامه RA، سیستم صدور گواهینامه CA، سیستم مدیریت کلید KM و سیستم جستجوی وضعیت گواهینامه OCSP. حسابرسی امنیتی حسابرسی امنیتی عملیاتی در سطح رویداد را ارائه می دهد تا سوابق رفتار، افراد و زمان مربوط به امنیت سیستم را ردیابی، آمار و تجزیه و تحلیل کند.

معماری سیستم