PKI

吉大正元 PKI 产品以 JIT SRQ05 v5.0 电子证书认证系统为核心，覆盖 CA、RA、KM、OCSP 四大功能模块，形成完整公钥基础设施。

1. 系统组成  

  • CA Server：签发、更新、吊销 X.509 v3 及国密 GM/T 0015 证书，支持 RSA、ECC、SM2/SM3/SM4 及抗量子算法混合模式，单实例可管理千万级证书。  

  • RA Server：多级分布式注册中心，支持 Web/API/批量导入，集成人脸、UKey、短信等多因子审核。  

  • KM Server：FIPS 140-2 三级密码机托管密钥，提供生成、备份、恢复、归档、销毁全生命周期管理，支持 PKCS#11、国密接口。  

  • OCSP Server：在线证书状态查询，响应延迟 ≤10 ms；支持 CRL 自动发布与增量更新。  

  • TSA 时间戳服务器：RFC 3161 兼容，签名响应 <1 ms，用于交易防抵赖。  

2. 技术特性  

  • 算法：同时支持传统 RSA/ECC 与抗量子算法（ML-KEM、多层默克尔树签名），实现平滑过渡。  

  • 性能：签发能力 ≥70 张/秒，并发 15 000 连接时成功率 100%。  

  • 安全：SSL/TLS 安全通信、双机热备、集群负载均衡。  

  • 兼容：支持鲲鹏、飞腾、龙芯、兆芯、海光等国产 CPU 及统信、麒麟、方德等国产操作系统；数据库兼容 Oracle、SQL Server、DB2、人大金仓、达梦、南大通用。  

3. 部署形态  

  • 软硬一体机：2U/4U 机架，支持虚拟化镜像与容器微服务。  

  • 云化服务：公有云、私有云、混合云弹性部署，策略集中管控。  

4. 应用场景  

  • 政务、金融、军工、工业互联网、数据跨境等合规场景；内置等保 2.0、关保、分保模板，一键合规检查。