数字证书认证系统

赢达信自主研发的数字证书认证系统，其设计目标为面向政企客户，建设政企内部应用、云平台的企业级CA，使用国家密码管理局批准的算法SM2、SM3，生成符合X.509 V3格式的SM2数字证书，实现SM2数字证书的申请、审核、制证、颁发、更新、废除、恢复、备份等数字证书全生命周期的管理，并通过向应用系统的各类网络设备、服务器、终端和用户等提供数字证书，可以实现用户身份认证以及数据加解密等安全服务，具备证书认证服务器、注册审核服务器、OCSP服务器、证书自助服务网关、证书备份网关等子系统。

服务器端支持对接符合GM/T 0018-2014《密码设备应用接口规范》的任意服务器端设备；

支持个人证书、CA证书、SSL服务器证书、设备证书等多种证书类型，支持为密码机、签名验签服务器、SSL安全网关、IPSec安全网关、安全认证网关等多种服务器端设备颁发证书；

终端密码硬件支持对接符合GM/T 0016-2012《智能密码钥匙密码应用接口规范》的任意终端硬件，包括但不限于UKey、安全TF卡，以及移动智能终端密码模块、手机盾等移动终端产品。

性能指标

● 证书签发速率为50.00次/秒；
● 证书备份网关吞吐量 2.5Gbps/秒；

系统特点

● 支持SM2单证书、双证书； 
● 支持SM2数字证书的申请、审核、制证、颁发、更新、废除、恢复、备份等数字证书全生命周期的管理；
● 百万级证书管理；
● 支持离线、在线的证书颁发；
● 支持个人证书、CA证书、SSL 服务器证书、设备证书等多种证书类型；
● 提供证书模板，支持批量制证；
● 支持RA，支持多级证书管理体系；
● 支持密钥管理模块，包括密钥生成与密钥库管理；
● 支持OCSP、LDAP服务；
● 支持KMIP密钥管理互操作协议；
● 支持SNMP管理协议，支持远程管理和监控设备运行状态；
● 支持安全审计；
● 图形化界面，易于操作；
● 支持与各个业务系统对接，兼容性好；
● 支持Linux、信创CPU、信创操作系统，支持信创CPU和信创操作系统的各个组合；包括飞腾、龙芯、海光等国产服务器、以及麒麟、统信等主流国产操作系统；
● 服务器端支持对接符合GM/T 0018-2014《密码设备应用接口规范》的任意服务器端设备。
● 终端支持对接符合GM/T 0016-2012《智能密码钥匙密码应用接口规范》的任意终端设备。
● 移动端支持对接移动智能终端密码模块、手机盾等移动终端产品。