Produktübersicht

Das digitale Zertifizierungssystem ist ein von Cathay Pacific selbst entwickeltes Zertifizierungssystem, das auf der PKI-Technologie basiert. Das System verwendet den X.509V3-Standard, unterstützt verschiedene Algorithmen wie SM1, SM2, SM3 und SM4, unterstützt inländische Plattformen und inländische Betriebssysteme und ist ein zentraler Bestandteil des PKI-Systemaufbaus für Regierung, Finanzen, Wertpapiere, Strom, Unternehmen und Zertifizierungsbetriebszentren. Das System ermöglicht das gesamte Lebenszyklus-Management von digitalen Zertifikaten und verfügt über eine integrierte Version. Die Produkte wurden für die Kompatibilität der inländischen Produktion angepasst und können in einer Creo-Version angeboten werden.

Funktionen

Registrierungsprüfungssystem:Verantwortlich für die Überprüfung der Daten von Benutzeranmeldungsanfragen, die Einreichung von Anfragen zur Registrierung, Aktualisierung, Verlängerung, Einfrieren, Auffrieren, Widerruf und Wiederherstellung von Benutzerzertifikaten bei der CA sowie für die Erstellung von Zertifikaten, den Download und andere Geschäfte. Bereitstellung von Funktionen wie Registrierungsanmeldungsmanagement, Zertifikatbetriebsverwaltung und Protokollverwaltung.

Zertifizierungssystem:Verantwortlich für die Ausgabe, Aktualisierung, Einfrieren, Auffrieren, Widerruf, Wiederherstellung, Archivierung und Veröffentlichung von Behörden- und Benutzerzertifikaten sowie die Ausgabe und Veröffentlichung von CRLs, bietet Konfigurationsmanagementfunktionen wie Zertifikatverwaltung, Zertifikatkette/Zertifikatwiderrufslistenverwaltung, Protokollverwaltung und Systemverwaltung.

Zertifizierungsspeichersystem:Verantwortlich für die Speicherung und Verwaltung der Systemausgabe von Zertifikaten und Widerrufslisten, um schnelle und präzise Abfragen und Downloads für die Verwendung von Zertifikaten durch Anwendungssysteme bereitzustellen.

Zertifizierungsstatus-Abfragesystem:Zustandsprüfungsdienste basierend auf Zertifikatseriennummern, Zertifikatdaten usw. sind in Übereinstimmung mit dem OCSP-Zertifikatstatus-Abfrageprotokoll und bieten eine unterstützende Verwaltungsschnittstelle.

Systemverwaltung:Mit rollenbasierter Zugriffskontrolle können Benutzer sich über USB-Schlüssel authentifizieren und verschiedene Ebenen von Verwaltungsvorgängen abhängig von Rollen durchführen, um die Sicherheit des Systems zu gewährleisten.

Sicherheitsprüfung:Jedes Subsystem des digitalen Zertifizierungssystems bietet Sicherheitsprüfungsfunktionen, darunter das Zertifizierungsregistrierungssystem RA, das Zertifizierungsausstellungssystem CA, das Schlüsselmanagementsystem KM und das Zertifizierungsstatusabfragesystem OCSP. Sicherheitsauditing bietet ein betriebliches Sicherheitsauditing auf Ereignisebene zur Verfolgung, Statistik und Analyse von Aufzeichnungen wie Verhalten, Personen, Zeit und mehr, die die Systemsicherheit betreffen.

Systemarchitektur