Ürün Genel Bakış

Dijital Sertifika Sertifikası Sistemi, Cathay Pacific tarafından PKI teknolojisine dayanan sertifika hizmetleri sistemidir. Sistem, X.509V3 standartını kullanarak SM1, SM2, SM3, SM4 gibi çeşitli algoritmaları destekler, yerel platformu ve yerel işletim sistemini destekler ve hükümet, finans, menkul kıymetler, elektrik, şirketler, sertifika işletim merkezleri vb. için PKI sistem inşaatının temel bileşenidir. Sistem, bütünleştirilmiş bir sürümle birlikte dijital sertifikaların tüm yaşam döngüsü yönetimini sağlar. Ürünler yerli üretim uyumluluğuna uyumluluk sağlanmıştır ve bir sürüm sağlanabilir.

Fonksiyonel Özellikler

Kayıt Denetim Sistemi:Kullanıcı kayıt istekleri verilerinin denetiminden sorumludur, CA'ya kayıt, güncelleme, erteleme, dondurma, dondurma, iptal ve geri yükleme istekleri, sertifika oluşturma, indirme ve diğer işlemler sunar, kayıt başvurusu yönetimi, sertifika işlemleri yönetimi ve günlük yönetimi gibi işlevleri sağlar.

Sertifika Sistemi:Kurum ve kullanıcı sertifikalarının yayınlanması, güncellenmesi, dondurulması, dondurulması, iptal edilmesi, kurtarılması, arşivlenmesi ve yayınlanması ve CRL'lerin yayınlanması ve yayınlanması, sertifika yönetimi, sertifika zinciri / sertifika iptal listesi yönetimi, günlük yönetimi, sistem yönetimi gibi yapılandırma yönetimi özellikleri sağlar.

Sertifika Depolama Yayınlama Sistemi:Sistem sertifikalarının yayınlanması ve geri alınma listelerinin saklanması ve yönetilmesi, uygulama sistemlerinde sertifikaların kullanımı için hızlı ve hassas sorgulama ve indirme hizmetleri sağlar.

Sertifika Durumu Sorgu Sistemi:Sertifika seri numarası, sertifika verileri vb. esasında durum doğrulama hizmetleri sağlamak, OCSP sertifika durumu sorgulama protokolüne uygun olarak desteklenen yönetim arayüzü sağlamak.

Sistem Yönetimi:Rol tabanlı erişim kontrolü sağlar, kullanıcılar USB anahtarı yöntemiyle kimlik doğrulamak, farklı rollere göre farklı seviyelerde yönetim işlemleri gerçekleştirmek ve sistemin güvenli olmasını sağlamak.

Güvenlik Denetimi:Dijital Sertifika Belgelendirme Sisteminin her alt sistemi, Sertifika Kayıt Sistemi RA, Sertifika Verilme Sistemi CA, Anahtar Yönetim Sistemi KM ve Sertifika Durumu Sorgu Sistemi OCSP dahil olmak üzere güvenlik denetimi özellikleri sunar. Güvenlik Denetimi, sistem güvenliği ile ilgili davranış, kişi, zaman ve diğer kayıtları takip, istatistik ve analiz etmek için olay seviyesinde operasyonel güvenlik denetimi sağlar.

Sistem mimarisi