格尔公钥基础设施产品白皮书-格尔公钥基础设施srq15.pdfVIP

格尔公钥基础设施 SRQ15 产品白皮书 上海格尔软件股份有限公司 2006 年 11 月 保密事宜： 本文档包含上海格尔软件股份有限公司的专有商业信息和保密信息。 接受方同意维护本文档所提供信息的保密性，承诺不对其进行复制，或向评 估小组以外、非直接相关的人员公开此信息。对于以下三种信息，接受方不向格 尔公司承担保密责任： 1 ） 接受方在接收该文档前，已经掌握的信息。 2 ） 可以通过与接受方无关的其它渠道公开获得的信息。 3 ） 可以从第三方，以无附加保密要求方式获得的信息。 1 上海格尔软件股份有限公司 上海市余姚路288 号A 楼4 层 Tel: (86-021) Fax: (86-021) URL: 目 录 1 前言3 2 产品介绍 4 2.1 产品简介 4 2.2 体系结构 5 2.2.1 格尔证书认证系统6 2.2.2 格尔证书注册系统6 2.2.3 格尔密钥管理系统7 2.3 产品型号 7 2.3.1 精简版8 2.3.2 企业版8 2.3.3 大客户版9 2.3.4 运营中心版9 3 产品特性及功能 9 3.1 基本特性 9 3.2 高级特性9 3.3 兼容与扩展特性10 3.4 特别特性 10 4 附录11 4.1 相关名词解释11 4.2 PKI 简介12 2 上海格尔软件股份有限公司 上海市余姚路288 号A 楼4 层 Tel: (86-021) Fax: (86-021) URL: 1 前言 随着网络技术的不断发展，企业联网的范围也不断扩大，从一个本地网络发 展到跨地区、跨城市、跨国网络，这其中的各种网络应用在给企业带来便捷高效 的收益，但同时也带来了安全管理和安全通讯的问题。为了解决网络安全应用问 题，近年来， PKI （public key infrastructure ）安全体系开始被引入并越来越多 地应用到企业、行业中，其运营管理机构一般又称为CA 证书机构。自1998 年 中国已有多个不同规模的CA 证书机构建成并运行，它们在电力、商务和电子政 务安全应用中发挥着重要的作用。目前，我国 CA 证书机构大体按照应用环境/ 范围可分为区域类、行业类、商业类和内部自用（企业）类。区域类CA 证书机 构大多以地方政府为背景、以公司机制来运作，主要为本地行政区域内电子商务 业务与面向公众服务的电子政务业务发放证书；行业类CA 证书机构以部委或行 业主管部门为背景，以非公司机制或公司机制运作，在本部委系统或行业内为电 子政务业务和电子商务业务发放证书；商业类CA 证书机构以公司机制运作，面 向全国范围为电子商务业务发放证书；内部自用类CA 证书机构，主要是企业事 业单位自建的证书机构，为自身内部业务发放证书，不向公众提供证书服务。 PKI 体系概念在安全领域得到的广泛认同，使国内越来越多机构、企业在进 行网络安全建设时将PKI 应用建设列为重要的基础设施。目前，国内CA 机构建 设的特点表现为：投资规模大，建设规模大，管理范围大，这类CA 机构一般都 是建立在省、部委一级，同时还包括各大银行为保障网银业务安全所统一建设的 CFCA 和内部CA 系统等。针对这样的情况国密办也适时推出了国内大型CA 建设 的标准。 格尔软件股份有限公司积累了丰富的大规模PKI 体系建设经验，并据此推出 了系列PKI 基础设施产品及应用产品。这里介绍的格尔公钥基