数字证书认证系统iTrusCA

数字证书

iTrusCA 介绍 
　　天威诚信iTrusCA系统是继承了国际领先的PKI/CA体系的设计思想，享有完全自主知识产权，符合国家密码管理局规范的数字证书认证系统。系统采用分布式部署架构，支持软件加密和硬件加密两种方式，可以发放各种安全等级的证书，具有千万级证书容量。即能为电子认证服务提供完善的技术基app开发

础服务，也能满足企业自主建设不同安全等级CA管理平台的需求。

产品特点

符合国家规范，具备自主知识产权：支持双证书、双中心，即加密证书/签名证书和CA认证中心/密钥管理中心；
支持多证书：系统能够提供多种安全等级证书的签发功能，根据客户需要可以进行灵活配置；
灵活的认证体系配置：系统支持树状的客户私有的认证体系，支持多级CA、支持交叉认证、支持虚拟（托管）CA；
注册机关（RA）建设方式多样化：系统支持管理不同类型证书的RA，可以管理多种类型的证书；系统支持单级RA和多级RA；支持软件RA和硬件RA模式；
高扩展性：系统配置和扩展性强，能够发放各种类型的证书;系统支持多级CA、交叉CA、多级RA；
高兼容性：
◇ 跨平台设计，支持Linux/Unix/AIX/Windows主流操作系统；
◇ 支持多种数据库：Oracle和SQL Server等；
◇ 支持多种证书存储介质：硬盘、USB Key和智能卡等；同时支持多种加密设备；
◇ 系统冗余设计可靠性高、稳定性好，符合国际和行业标准：系统在设计中遵循了国家密码管理局的规范；
◇ 系统具有很好的开放性，能够与各种应用结合，成为真正的安全基础设施；
高安全性和可靠性：使用高强度密码保护密钥，支持加密机、智能卡、USB Key等硬件设备，用户关键信息散列保存，杜绝遗失；
多语言支持：后台业务数据处理使用UTF－8格式，通过简单配置就能签发多种语言的证书；
易于部署与使用：系统所有用户、管理员界面都是B/S模式，CA/RA策略配置和定制以及用户证书管理等都是通过浏览器进行，并具有详细的操作说明；

CA产品功能

◇ 证书处理功能
◇ 证书生命周期管理功能
◇ 证书服务功能
◇ 系统管理功能
◇ 帐号管理功能
◇ 策略管理功能
◇ 统计审计与日志功能
◇ 密钥管理功能

RA产品功能

◇ RA管理服务中心
◇ RA用户服务中心

KMC产品功能

◇ 密钥产生
◇ 密码模块
◇ 密钥恢复