產品概述

• 隨著我國電子商務、電子政務等網絡應用的快速發展，越來越多的機構和企業正在構建以PKI（Public Key Infrastructure,公鑰基礎設施）為基礎的網絡安全信任體系。PKI體系的核心是數字證書認證中心CA（Certificate Authority）及由CA頒發的數字證書。和現實社會的身份證一樣，數字證書是網絡世界的身份證，并進一步實現敏感信息的機密性、完整性及不可抵賴性。因此，數字證書認證中心是網絡安全信任體系的基石。

• 格爾軟件在PKI體系建設方面積累了豐富的經驗，格爾數字證書系統結構嚴密、功能強大、穩定可靠。系統由證書認證系統（CA）、證書注冊系統（RA）、目錄服務系統（LDAP）、在線查詢系統（OCSP）及時間戳系統等子系統組成完整的PKI公鑰基礎設施，該系統同時支持SM2和RSA算法，提供完備的數字證書全生命周期的管理。該系統在我國得到廣泛應用，為國家網絡信任體系建設、為電子商務和電子政務的信息安全體系建設發揮了重要作用。

• 隨著國家標準密碼算法(SM1, SM2, SM3)的發布，格爾軟件第一時間發布了適用于國家標準密碼算法的格爾數字證書認證系統產品，并在2009年參加了產品的安審和鑒定，獲得相關的資質和證書(SZT090 1. SYT090 1. SRT0903)，成為獲得國家標準密碼算法支持的公鑰基礎設施產品提供商。

• 可實現快速平滑升級，全面支持國產化，包括主流國產芯片平臺、國產操作系統、國產數據庫、國產中間件等。

產品系列

• 格爾數字證書認證系統產品根據證書容量和功能劃分成以下三個系列：

• 企業版的證書設計容量為1萬，適用于中型企事業單位及中小企業用戶，系統以硬件服務器的形式提供，也可以根據客戶需求進行系統定制，由客戶自行選擇密碼設備和數據庫，具有部署快捷、操作簡單、維護方便、管理簡單等優點。

• 大客戶版的證書設計容量為1萬~50萬，面向政府部門、大型企業和金融機構等用戶，提供完善的開發接口，可以應對客戶的復雜需求，如接入其它第三方CA或RA系統等。

• 運營中心版主要提供給區域CA和運營CA，證書容量設計為500萬以上。

產品功能

企業版

• 格爾企業版CA證書設計容量為1萬張以下，主要面向大中型企事業單位及中小企業用戶。格爾企業版CA是完整的CA系統，在系統結構上和大型CA完全一致，包括有證書注冊模塊、證書簽發模塊、證書發布模塊、密鑰管理模塊等四個部分。

• 格爾企業版CA以一體化的硬件服務器形式提供（推薦模式），也可以根據客戶需求進行系統定制。格爾企業版CA提供如下完備的證書管理功能：

  • 用戶信息注冊/簽發；
  • 用戶信息更新；
  • 證書恢復；
  • 證書廢除；
  • 證書重發；
  • 微軟智能卡證書/計算機證書/域控制器證書簽發；
  • 證書注銷列表（CRL）與CA證書下載；
  • 具備完備的產品管理功能，如系統備份/恢復、系統在線升級、系統日志查詢、License在線升級、管理員管理、網絡配置等。

• 如果企業版以軟硬一體化方式提供，還提供內置LDAP服務。

大客戶版

• 大客戶版CA面向政府部門、大型企業和金融機構等用戶，提供有完善的配套軟件和開發接口，允許第三方KM、CA或RA系統接入。大客戶版CA涵蓋企業版CA的所有證書功能，同時提供以下高級特性：

  • 分級CA管理；
  • 證書策略管理；
  • CRL策略管理；
  • 證書模板管理；
  • RA管理；
  • 證書庫統計。

運營中心版

• 專門針對證書運營中心建設，支持500百萬以上的證書容量，在我司此類產品中具備較高的安全措施、管理審計機制和權限分配機制。

產品特性

基本特性

• 自主知識產權，符合國家密碼管理政策，符合國際通用標準規范；
• 同時支持SM2, SM3, SM4, RSA1024和RSA2048算法；
• 支持x.509v3的證書格式；
• 支持CA的樹狀信任模式，即系統可以支持CA多級擴展和多級認證；
• 基于B/S結構的管理界面，內嵌Web Sever，采用https安全遠程管理機制進行安全登錄；
• 支持簽發電子郵件證書和對應的證書發布模式，可以使用OutLook Express，OutLook，Foxmail等進行電子郵件的加密和簽名；
• 支持簽發用戶證書，SSL客戶端證書，機構證書，設備證書，VPN證書；
• 強大易用的部署向導幫助用戶快速進行產品部署；
• 針對中小應用，表現為易于部署與使用的硬件服務器；
• 支持內部日志和以SYSLOG方式向外發送日志；
• 支持簽發SM3WITHSM2的證書；
• 支持國家標準介質接口。

高級特性

• 具有靈活的策略配置機制，可自定義證書策略；
• 支持MofN的安全登錄機制；
• 支持管理與審計互相獨立的二線三層的權限管理體系；
• 支持操作員權限的細分授權；
• 基于LDAP的證書和CRL發布，支持分塊CRL與增量CRL發布；
• 支持基于HTTP的CRL發布；
• 支持直接使用國家標準接口或CSP接口模式簽發雙證書，無縫接入新的證書介質；
• 支持基于SM1/SSF33算法的密鑰不落地機制；
• 支持雙人制的管理模式；
• 支持批量注冊、批量審核、批量簽發和批量廢除等批量化操作。

兼容與擴展特性

• 支持Windows、AIX、Solaris、HP Unix、Linux等操作系統平臺；
• 支持Iplanet Directory Server，IBM Directory Server，ITec Directory Server，Active Directory等多種LDAP發布系統；
• 支持國產的金倉、南大、達夢數據庫及Oracle、DB 2. Sybase、MSSQL等主流數據庫；
• 支持接入第三方KM、CA、RA；
• 跨平臺支持SJY42C、SHJ0901-B、SJJ1012. SJJ1115. SJY42. SJY15-C、SJL22等多種加密機；
• 具備百萬級以上的證書服務管理能力。

特別特性

• 支持簽發微軟的智能卡登錄證書、域控制器證書、計算機證書，可以配置使用ActiveDirectory發布證書與黑名單，配合使用可以實現微軟的智能卡登錄，安全鎖定工作站，因特網訪問控制服務(IAS)；
• 支持代碼簽名證書發放；
• 支持備份發布機制；
• 支持使用內嵌式數據搭建測試系統；
• 支持使用內嵌簡易的用戶密鑰管理模塊進行無KM測試。

部署示意圖