數(shù)字證書注冊(cè)審批系統(tǒng)RA

1、數(shù)字證書注冊(cè)審批系統(tǒng)產(chǎn)品介紹東方中訊數(shù)字證書注冊(cè)審批系統(tǒng)（RA：Registration Authority），是東方中訊CA證書授權(quán)(Certificate Authority)中心證書發(fā)放、管理等業(yè)務(wù)的延伸，它負(fù)責(zé)用戶的證書申請(qǐng)、身份審核和證書下載，同時(shí)，對(duì)發(fā)放的證書的生命周期進(jìn)行管理。根據(jù)客戶的實(shí)際需求，東方中訊因地制宜提供遠(yuǎn)程RA模式和本地自建RA模式（企業(yè)版RA）兩種解決方案：1） 遠(yuǎn)程RA模式：遠(yuǎn)程RA模式就使用東方中訊數(shù)字證書認(rèn)證中心已建設(shè)好的證書注冊(cè)審批系統(tǒng)，證書用戶通過(guò)東方中訊提供的Web鏈接，進(jìn)行證書申請(qǐng)及證書生命周期的管理，管理員使用管理員證書登錄位于東方中訊數(shù)字證書認(rèn)證

2、中心的控制中心，來(lái)批準(zhǔn)證書和管理整個(gè)系統(tǒng)。用戶也可以通過(guò)東方中訊提供的安全套件接口遠(yuǎn)程調(diào)用RA服務(wù)進(jìn)行下載、更新證書等操作。遠(yuǎn)程RA模式在用戶的本地不需要建設(shè)任何的RA模塊。只要擁有RA系統(tǒng)管理員證書，就可以在任何一臺(tái)機(jī)器上通過(guò)Web方式登錄東方中訊CA認(rèn)證中心的RA控制中心，對(duì)整個(gè)系統(tǒng)進(jìn)行全權(quán)的管理。2） 本地RA模式（企業(yè)版RA）：本地RA模式中CA系統(tǒng)部分使用東方中訊數(shù)字認(rèn)證中心已建成系統(tǒng)，由東方中訊負(fù)責(zé)CA中心的整體安全；在客戶的本地建設(shè)面向最終用戶的證書注冊(cè)中心（RA中心）系統(tǒng)，最終用戶訪問(wèn)本地RA中心的Web頁(yè)面完成證書的注冊(cè)，RA管理登錄本地RA中心完成對(duì)用戶證書申請(qǐng)的批準(zhǔn)、證書

3、生命周期管理等操作。產(chǎn)品功能² 證書管理：RA系統(tǒng)提供了用戶信息維護(hù)、企業(yè)信息維護(hù)、證書申請(qǐng)、證書下載、證書更新、證書注銷、證書凍結(jié)、證書解凍、證書查詢、CRL發(fā)布等功能；² 證書審核：對(duì)證書申請(qǐng)、更新、注銷、凍結(jié)等操作進(jìn)行審核，經(jīng)過(guò)證書管理員審核確認(rèn)之后，用戶才能進(jìn)行下一步操作；² 角色權(quán)限管理：管理每個(gè)角色的對(duì)應(yīng)權(quán)限；² 模板管理：RA定時(shí)與CA模板保持同步，下載CA中模板信息，也可以通過(guò)手動(dòng)方式進(jìn)行與CA的模板同步操作；² 審核策略：設(shè)置證書手動(dòng)或自動(dòng)策略。² 證書統(tǒng)計(jì)：支持證書統(tǒng)計(jì)功能，提供豐富的統(tǒng)計(jì)條件與簡(jiǎn)單易用的統(tǒng)計(jì)界面，

4、包括證書簽發(fā)量統(tǒng)計(jì)、證書月簽發(fā)量統(tǒng)計(jì)和證書過(guò)期統(tǒng)計(jì)多種統(tǒng)計(jì)功能；² 批量申請(qǐng)和制證：系統(tǒng)支持批量進(jìn)行證書申請(qǐng)和制證的功能，以包含用戶證書信息的XML格式的文件作為批量申請(qǐng)文件，進(jìn)行批量證書申請(qǐng)，批量證書申請(qǐng)成功后可以對(duì)其進(jìn)行批量制證的操作。功能指標(biāo)² 算法支持：支持非對(duì)稱算法RSA(1024/2048)、SM2、 SHA1、SM3，支持128位對(duì)稱加密算法；² 證書類型：支持RSA證書、SM2證書；² 證書標(biāo)準(zhǔn)：X.509 V3、國(guó)密相關(guān)標(biāo)準(zhǔn)；² 證書鏈：支持多級(jí)證書鏈和交叉認(rèn)證；² 證書載體：支持符合CSP或PKCS11標(biāo)準(zhǔn)的USBKey設(shè)備；² 協(xié)議支持：支持PEM、SSL等協(xié)議，支持LDAP、OCSP等協(xié)議；² 系統(tǒng)證書容量：支持百萬(wàn)級(jí)別用戶的申請(qǐng)容量；² 并發(fā)訪問(wèn)：支持50個(gè)以上的并發(fā)訪問(wèn)；² 并發(fā)查詢：支持50