数字证书认证系统产品白皮书.doc

信天行数字证书认证系统 产品白皮书 二〇一一年四月 北京安信天行科技有限公司 中国·北京市海淀区北四环西路68号15层 TEL：86-10 FAX：86-10邮政编码：100080 声明 一、本白皮书中的内容是信天行数字证书认证系统（SZT1002）产品的技术说明书。本材料的相关权利归安信天行科技有限公司所有。白皮书中的任何部分未经本公司许可，不得转印、影印或复印。 ? 2011 安信天行科技有限公司 All rights reserved. 二、本资料将定期更新，如欲获取最新相关信息，请访问安信天行科技有限公司网站 。 三、您的宝贵意见和建议请发送至： 北京安信天行科技有限公司 北京市海淀区北四环西路68号15层 电话(TEL)：010传真（FAX ）：010邮政编码：100080 电子信箱：marketing@ 信天行数字证书认证系统V1.0技术白皮书-目录 北京安信天行科技有限公司 目 录 TOC \o \u 1 前言 PAGEREF _Toc291245352 \h 1 2 产品概述 PAGEREF _Toc291245353 \h 3 2.1 产品简介 PAGEREF _Toc291245354 \h 3 2.2 系统架构 PAGEREF _Toc291245355 \h 3 2.3 关键技术 PAGEREF _Toc291245356 \h 4 3 产品功能 PAGEREF _Toc291245357 \h 6 3.1 用户证书服务 PAGEREF _Toc291245358 \h 6 3.2 CRL发布 PAGEREF _Toc291245359 \h 6 3.3 统计与查询 PAGEREF _Toc291245360 \h 7 3.4 安全审计 PAGEREF _Toc291245361 \h 7 3.5 系统管理 PAGEREF _Toc291245362 \h 7 4 产品特性 PAGEREF _Toc291245363 \h 9 5 系统部署 PAGEREF _Toc291245364 \h 11 6 运行环境 PAGEREF _Toc291245365 \h 12 7 产品规格 PAGEREF _Toc291245366 \h 13 8 技术标准 PAGEREF _Toc291245367 \h 14 9 产品资质 PAGEREF _Toc291245368 \h 16 10 成功案例 PAGEREF _Toc291245369 \h 18 信天行数字证书认证系统V1.0技术白皮书 PAGE 4 / 18 北京安信天行科技有限公司 前言 以Internet为代表的全球性信息化浪潮迅猛发展，信息网络技术的应用正日益普及和广泛，联网的范围由本地内部网络逐步延伸到跨地区、跨国网络；应用的领域也从传统、小型的业务系统逐渐向大型、关键业务系统扩展；在改进了工作方式的同时也提高了工作效率。然而如何对用户进行身份认证并确保数据在网络中传输的身份认证、机密性、完整性、合法性等问题已成为进一步发展和推动企业信息化应用的关键。 2004年8月28日，中华人民共和国第十届全国人民代表大会常务委员会第十一次会议通过了《中华人民共和国电子签名法》，并于2005年4月1日起正式施行。《电子签名法》通过确立电子签名法律效力、规范电子签名行为、维护有关各方合法权益，从而从法律制度上保障了信息化安全体系，促进了企业信息化的发展，为我国电子安全认证体系和网络信任体系的建立奠定了重要基础，创造了良好的法律环境。 目前建立信任管理体系的关键技术主要是公钥基础设施PKI技术，该技术使用公钥密码技术保证用户身份的认证、机密性、完整性等，通过为每个合法用户颁发数字证书的方式，建立了用户身份和数字证书的合法映射关系。 北京安信天行科技有限公司在总结运营经验的基础上，推出了基于PKI技术的“信天行数字证书认证系统”。信天行数字证书认证系统是面向中小型企业服务的数字证书管理平台。通过使用“信天行数字证书认证系统”向企业用户颁发数字证书来确定用户身份,可以为保证企业敏感信息的机密性、完整性以及抗抵赖性建立坚实基础。 产品概述 产品简介 信天行数字证书认证系统是在运营级CA系统基础上，结合多年的运营服务工作经验，自主研发的数字证书管理系统。 信天行数字证书认证系统基于PKI关键技术，依据《证书认证系统密码及其相关安全技术规范》、《数字证书认证系统密码协议规范》、《GBT 20518-2006信息安全技术 公钥基础设施 数字证书格式》等标准规范，实现了数字证书的申请、审核、签发、发布，证书注销列表的