华科数字证书管理系统 (1)

　　功能概要

　　华科CA除具有签发证书、废弃证书、验证证书、维护证书废弃列表(CRL)以及提供OCSP证书状态信息等基本功能外，还具有维护用户数据库、建立用户组、用户应用接口、Portal应用接口、AD应用接口等功能，支持最新信息技术体系架构和应用。

　　· 基于Web方式的证书申请和管理。

　　· SSL服务器证书：华科CA2.0以上版本具有发放SSL站点证书的功能。

　　· CRL：华科CA的服务端口维系证书撤消列表CRL定期发布。

　　· 在线证书状态协议：实时地检查证书的有效性。

　　· 交叉签名：华科CA支持不同认证机构之间的交叉签名和认证。

　　· 用户数据库：华科 CA拥有自己的用户数据库，存放每个华科 CA用户的个人信息。在用户数据库中的任何用户都可以生成、管理自己的数字证书。

　　· X.509证书以及扩展域：华科CA服务器签发标准的X.509 v3格式数字证书，多并具种扩展域信息，如预定的组织、基于角色应用的组织单元等。

　　· 提供标准的RA服务，通过RA服务为企业提供标准的证书操作流程。

　　· 提供用户身份管理审批流程控制，实现身份的全生命周期管理。

　　· 证书的存储：华科 CA支持多种证书存储介质，如IC卡、USB等。

　　· 侵入锁：华科CA的口令锁功能将把试图猜测用户密码的用户帐号和IP地址加以封锁，来自锁定的IP地址到任意网络连接都是不允许的。

　　· 日志管理：华科CA服务器提供了两种详细的访问日志和错误日志。

　　· 通过Portal应用接口，在信息门户实现统一认证、授权和单点登录。

　　· 使用数字证书，在主机操作系统和数据库层面，实现了统一认证、授权、帐号管理和审计功能应用，实现主机数据库安全防护。

　　· 结合桌面管理AD服务，通过数字证书实现计算机桌面系统的域登录，与AD服务自动同步，协调工作。

　　· 实现微软outlook express安全电子邮件数字签名和邮件加密功能。

　　· 使用数字证书，在OA应用中实现数字签名和数字印章。

　　实现VPN网关远程访问用户和网站双向认证。

上一页  [1] [2]