一、方案介绍

中安云科科技发展（山东）有限公司经过多年的商密技术沉淀，研制了中安云科数字证书认证系统，该系统具有高可靠性的安全机制及完善的管理及配置策略，可以提供自动化地密钥和证书管理服务，支持多操作系统。系统对整个证书的生命周期进行管理，主要功能包括初始化、系统管理、证书模板管理、RA管理、CA证书服务、CRL管理、证书发布、日志审计和接口服务等。

二、典型应用

数字证书密钥管理系统包括产生密钥的服务器密码机、存储密钥的数据库服务器和密钥管理系统配置和审计终端。为了保证密钥管理系统和证书认证系统之间的通信安全，需要采用网络密码机保证通信安全。

三、方案特点

支持国家标准和国密算法：SM2密码使用规范、SM2加密签名消息语法规范、基于SM2密码算法的证书认证系统密码及其相关安全技术规范等，支持SM2、SM3、SM4国密算法和RSA、AES、SHA256等国际主流的密码算法。

灵活的扩展架构：采用主流开发框架，架构上满足动态扩展需求，支持集群化部署模式。

高性能：数字证书认证系统是按照符合电子商务高并发、大签发量需求进行设计，其性能相较于国内同类产品而言，具有较大幅度的领先性。

通用性好：支持X509V3版本的证书格式，支持权限管理、支持多种证书模板（用户证书、设备证书、机构证书、自定义等）等。