PKI

信安世纪 PKI 产品以 NetCert 数字证书认证系统为核心，配套 RA、KMC、LDAP、OCSP、时间戳、签名验签等子系统，形成覆盖证书全生命周期的完整公钥基础设施方案。

1. 系统组成  

  • NetCert CA：签发、更新、吊销 X.509 v3 及国密 GM/T 0015 格式证书，支持 SM2/SM3/SM4、RSA、ECC、PQC 混合算法，单实例可管理千万级证书。  

  • NetCert RA：多级分布式注册中心，支持 Web/API/批量导入三种申请方式，集成人脸识别、UKey、动态口令等多因子核验。  

  • NetKMC：FIPS 140-2 三级硬件密码机托管密钥，提供生成、分发、备份、恢复、归档、销毁全生命周期管理，支持 QRNG 与 QKD 密钥注入。  

  • NetOCSP/NetCRL：秒级证书状态查询，OCSP 响应延迟 ≤10 ms。  

  • NetTSA：可信时间戳服务器，RFC 3161 兼容，签名响应 <1 ms。  

  • NetSign：签名验签服务器，TPS ≥15 000 次/秒，支持 PKCS#7、CAdES、XAdES、PAdES 标准。

2. 功能与接口  

  • 标准接口：提供 C、Java、COM、RESTful API，支持 Windows、Linux、国产操作系统。  

  • 证书模板：SSL、代码签名、VPN、设备、邮件、V2X 等 12 类模板，支持自定义扩展项。  

  • 合规与审计：内置等保 2.0、关保、分保、WebTrust 策略模板；操作日志、审计日志、统计报表一键导出。

3. 部署形态  

  • 软硬一体机：2U/4U 机架，双机热备，支持虚拟化镜像与容器微服务。  

  • 云化服务：支持公有云、私有云、混合云弹性部署，策略集中管控。