NetCert证书系统

NetCert证书系统特色完全基于PKI标准基于BS结构的RA系统优化的RSA签名算法基于LDAP的证书和CRL表发布基于OCSP的实时证书状态查询支持多种证书介质良好的开放性和互操作性强大的审计功能NetCert简介认证中心系统CA是一种使用非对称密码体制和数字签名等密码技术建立的严密的身份认证系统以确保电子交易安全顺利地进行信安世纪信息技术有限公司提供的证书认证系统NetCert是一个基于PKI的功能强大安全可靠的证书中心系统能够满足金融系统电子商务政府机关企业等领域证书中心建设的功能需求NetCert系统由四大部分组成证书服务器CAServerCA管理终端证书及CRL发放系统LDAP注册中心系统RA证书在线验证系统OCSP证书服务器CAServer证书服务器CAServer是NetCert证书系统的核心部分它的主要作用是签发和管理所有的证书Certificate以及证书作废表CRLCAServer接受证书服务的请求并提供相应服务CAServer发出的证书的格式遵守X509V3国际标准同时CAServer作为安全网络的公证机构提供了与CA管理员管理终端CAAdmin和注册中心RA的认证与安全通信功能处理来自CAAdmin和RA理请求消息CAServer支持各种UNIX平台和Intel的IA32IA64架构SunSolarisAIXAIX5LCA管理员终端CAAdminCA管理员管理终端证书NetCert证书中心系统管理员的管理前端界面负责CA系统本身管理维护CAAdmin通过证书机制与CAServer之间在TCPIP网络上建立安全连接保证CA系统管理操作的安全CAAdmin是一个在Windows95982000ME操作系统上运行的应用程序具有图形化和全简体中文的操作界面注册中心系统RARA是NetCert的注册中心RA服务器支持多级逻辑层次和多种管理角色的它负责各级机构和用户信息的录入审核修改删除同时还负责证书的申请作废更新查询等操作RA通过证书与CAServer和最终用户之间在TCPIP网络上建立连接并可以建立高强度的SSL连接RA运行在Java应用服务器WebLogicWebSphere的BS平台之上使用Java技术构筑NetCert系统的优点完全基于PKI标准NetCert完全基于PKI架构设计支持PKI的各种标准支持多级CA体系基于BS结构的RA系统NetCertRA系统是一个基于BS架构的RA系统具有良好的开放性和可维护性能够提供更加个性化的RA功能优化的RSA签名算法信安世纪的RSA算法针对各系统平台进行高度优化实现了领先的速度性能基于LDAP的证书和CRL发布NetCert采用业界标准的LDAP服务器来发放证书和CRL表CRL表采用增量方式发布其它应用系统可以使用标准的LDAP方式得到证书与CRL信息提供基于OCSP协议的实时证书状态查询NetCert可以提供基于OCSP协议的标准的在线证书状态查询服务可以满足对证书可信性要求非常严格的关键性应用支持多种证书存放介质NetCert支持包括磁盘SmartCardUSBKey在内的多种证书和密钥储存介质为客户提供灵活的安全性和成本的选择良好的开放性和互操作性NetCert证书系统支持灵活多样的证书形式证书管理协议证书操作协议和证书策略NetCert遵循ITUX509V3RSAPKCS系列SSLCSP等国际标准支持与其它CA系统的交叉认证强大的审计功能NetCert提供完整的证书管理操作审计记录以及功能强大的审计查询功能为客户提供详尽的管理信息