产品介绍

数字证书认证系统是公钥基础设施（PKI： Public KeyInfrastructure）的核心系统，包括:证书签发管理系统CA（Certificate Authority）、证书注册管理系统RA（RegistrationAuthority ） 、证书查询验证服务系统LDAP/OCSP （ Lightweight Directory Access Protocol / Online Certificate StatusProtocol），为用户提供数字证书的申请、审核、签发、管理、发布、更新、查询、验证等功能和服务。

中宇万通证书签发管理系统 CA 接受证书注册管理系统 RA 的请求，为用户签发数字证书和证书撤消列表（CRL：Certification RevocationLists），并将证书/CRL 发布到证书查询验证服务系统 LDAP/OCSP， 供用户和应用系统查询与验证。

技术体系

本系统采用 JAVA 技术开发，考虑到了将来的系统维护成本低， 又可以解决复杂的企业应用包括分布式应用，也可以很好的实现跨平台运行。

系统 web 层主要采用 JSP、AJAX、JAVASCRIPT、HTML、CSS 技术， 业务逻辑层采用 spring 容器，数据持久层采用国际流行的 jpa 技术，整体系统架构如下：


系统架构

证书认证系统总体逻辑架构自上而下可以分成多个子模块：附属系统管理、注册系统管理、密码机管理、证书签发策略配置管理、证书签发管理、CA 机构管理、审计监控管理。



部署方式

北京中宇万通科技股份有限公司（以下简称“中宇万通”）成立于2005年，是在北京市海淀区注册的企业、软件企业、国家商用密码产品定点生产、销售企业，注册资金3500万。现有员工一百多名，其中具有硕士、博士学历员工7人。公司于2016年1月在全国中小企业股转系统挂牌，代码835539。目前，公司在上海、天津、成都、广州、南宁、石家庄、太原、兰州等地均设有分子公司及办事处。经过10余年的发展，中宇万通已经成为一家融合信息安全、商用密码、应用开发、用户终端设备、互联网云服务于一体的创新型高科技企业。 中宇万通在成立之初，就定位于为客户提供信息安全及商用密码产品解决方案，并在全国行业实现落地。目前，公司以商用密码为核心的产品及解决方案已经广泛应用于全国、外交、人大、、、、国家考试中心、中国银联、中车集团等政府机构及大中型国有企业集团。 公司的安全产品为TrustMore系列，采用了国家商用密码算法，围绕网络安全、应用安全、数据安全，为用户提供客户端身份可信、信息传输保密、数据安全存储、边界接入控制等覆盖传统网络应用、视频应用、移动互联应用、物联网应用的场景化安方案。公司核心人员均具备十多年的行业经验，对密码技术、信息安全、行业应用有极为深刻的理解，让安全贴合业务，让安全助力应用，让安全优化效率。