PKI

格尔软件 PKI 公钥基础产品体系由“基础设施层 + 支撑层 + 应用层”三级构成，覆盖证书全生命周期与全场景密码运算，技术要点如下。

一、基础设施层  

1. 数字证书认证系统（CA）  

  • 支持 SM2/SM3/SM4、RSA、ECC、PQC 混合算法，单实例可签发 500 万级证书。  

  • 签发模板支持 X.509 v3、国密 GM/T 0015、VPN 证书、设备证书、代码签名证书等 12 类模板。  

  • 提供 OCSP 在线状态查询与 CRL 列表同步，响应延迟 ≤ 10 ms。  

2. 证书注册系统（RA）  

  • 与 CA 分离部署，支持多级 RA 级联；提供 Web、API、批量导入三种申请方式。  

  • 支持多因子身份核验（证书、USBKey、扫码、人脸、短信 OTP）。  

3. 密钥管理系统（KM）  

  • 集成 FIPS 140-2 三级密码机，支持密钥生成、分发、备份、归档、销毁全生命周期管理。  

  • 支持量子随机数发生器（QRNG）与 QKD 密钥注入，实现“经典+PQC”混合密钥体系 。  

4. 目录服务系统（LDAP）  

  • 提供证书与 CRL 的高速查询，单节点并发 10 000 CPS；支持主从复制与分区索引。  

二、支撑层（PKI 安全中间件）  

1. 安全认证网关  

  • SSL VPN / IPSec VPN 双协议栈，支持国密 SSL VPN 协议族；单设备并发 50 000 隧道。  

2. 签名验签服务器  

  • TPS ≥ 15 000 次/秒，支持 PKCS#7、CAdES、XAdES、PAdES 标准签名格式。  

3. 时间戳服务器（TSA）  

  • 基于 NTP/PTP 时间同步，RFC 3161 兼容，签名响应 < 1 ms。  

三、应用层（面向业务场景的 PKI 安全应用）  

1. 安全电子邮件：内嵌 S/MIME 证书自动申请与加密签名校验。  

2. 终端登录安全：Windows、Linux、macOS 统一证书登录，兼容 AD 域。  

3. 工控/车联网：车载 ECU 证书批量签发、OTA 签名验证，支持 Mizar 安全芯片 。  

四、部署与合规  

• 形态：软硬件一体机、虚拟化镜像、容器微服务三种交付方式。  

• 合规：通过国家密码管理局商用密码产品检测，具备涉密甲级集成资质；支持等保 2.0、关保、分保策略模板。