吉大正元产品简介.pptx

《吉大正元产品简介.pptx》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、吉大正元信息技术股份有限公司产品简介内容提要产品体系介绍产品介绍产品体系－－产品定位基于PKI/PMI技术解决认证、授权、管理、内容保护等应用安全问题产品体系－－产品设计理念安全为应用服务，安全为管理服务安全性与可用性、易用性结合两个基础设施、一个平台，提供五个统一服务两个基础设施：安全技术基础设施、安全管理基础设施一个平台：应用安全支撑平台五个统一服务：即统一的用户管理服务、统一的身份认证服务、统一的授权服务、统一访问控制服务、统一的安全审计服务。保护原有用户投资、尽量避免调整应用吉大正元产品体系介绍安全技术基础

2、设施PKI/PMI应用安全支撑平台JITCinas数字签名系统身份验证系统安全应用CAServer签发系统RAServer注册审核系统KMCServer密钥管理中心OCSPServer在线证书状态查询RAToolkitRA开发工具包OCSPToolkitOCSP开发工具包TSA数字时间戳AA属性证书系统PMS授权管理系统JITSRQ05数字证书认证系统JITPMS授权管理系统JITSmartOffice通用办公资源与业务管理系统JITDS桌面安全系统SZD34智能密码钥匙SJY-76证书服务器密码机JIT电子签章系统

3、JITGalaxy银河目录服务器电子文档管理系统电子公文安全传输系统JITCSS签名服务器JIT身份认证网关终端安全、文档安全、办公安全安全硬件产品JITUMS统一用户管理系统证书、权限管理安全管理设施身份验证、单点登录、数据保密、行为可控、可查JITAQS统一审计监控系统统一管理用户身份、账号、属性审计和监控相关行为内容产品体系－－产品荣誉《SRQ05电子证书认证系统》完全自主知识产权第一个通过国家级鉴定国家重点新产品该领域内国家最高科技奖－－科技进步一等奖《应用安全支撑平台》第十界中国国际软件博览会金奖《Smar

4、tOffice政府资源管理系统》全国政务优秀软件（国务院办公厅）产品体系－－产品对用户的价值管理员对各实体（用户、设备等）进行统一管理系统实体之间建立可信、可控、可审计、可追查机制业务应用和安全措施能独立运行、方便各自管理应用与安全的集成简单而便捷提升用户对信息系统的使用体验产品介绍CA产品（SQR05）统一用户管理系统（UMS）授权管理系统（PMS)应用安全支撑系统（CINAS）综合审计系统（AQS）终端安全系统文件传输系统其他产品目录服务器Ukey加密机提要CA产品产品概述－产品介绍JITSRQ05电子证书认证系

5、统是在吉大正元原有产品基础上，结合国内外同类产品的特点研制而成。是用于数字证书的申请、审核、签发、注销、更新、查询的综合管理系统。JITSRQ05电子证书认证系统由以下几个核心组件组成：CA签发管理系统（CAServer）RA注册管理系统（RAServer）KM密钥管理中心（KMServer）OCSP在线证书状态查询系统（OCSPServer）其中CAServer为产品的核心，其他组件围绕认证中心提供更完善的安全解决方案。功能介绍－系统结构功能介绍－系统组成JITSRQ05－吉大正元电子证书认证系统服务器JITSRQ

6、05CAServer－签发管理系统JITSRQ05KMServer－密钥管理中心JITSRQ05RAServer－注册管理系统JITSRQ05OCSPServer－在线证书查询系统开发用APIJITRAToolkitJITOCSPToolkit功能介绍－CAServerCAServer的核心作用签发、管理证书和CRL以证书为中心管理数据功能介绍－CAServer证书管理基本功能证书申请证书下载证书更新证书注销证书冻结证书解冻证书查询证书归档同一模板下状态为“使用中”的证书（DN）必须唯一功能介绍－CAServer证书

7、模板的作用证书模板的作用是根据证书应用需要，规范和定制证书内大部分信息，简化证书签发操作，并支持按证书模板分类管理证书；用户证书签发必须依赖证书模板；CA系统初始化后会预置一批常用证书模板，能够满足绝大多数证书应用；自定义扩展域的作用国家/国际标准表扩展域无法满足应用要求时，可以使用自定义扩展域OID+编码方式+VALUE功能介绍－CAServer权限管理本系统管理员证书模板证书管理授权：模板名称+BaseDN审计管理统计签发证书数量审计操作日志功能介绍－KMServerKMServer的核心作用为CA提供加密密钥管

8、理加密密钥生命周期以密钥为中心管理数据支持为多CA提供密钥服务功能介绍－KMServer密钥管理定时产生密钥即时产生密钥备用密钥统计在用密钥查询司法取证密钥归档同一机构下同一序列号的证书只能申请使用一对密钥“三库”要求备用密钥库在用密钥库归档密钥库功能介绍－KMServer机构管理使用CA“通信证书”作为就证书注册可限制CA机构能够提取的密钥类