产品背景
- 随着移动互联网的日趋完善以及智能终端的迅速普及乐鱼app下载|平台，传统互联网应用向无线领域不断延伸和发展乐鱼app下载|平台，移动应用全方位地改变着网民的生活习惯乐鱼app下载|平台乐鱼app下载|平台。但移动支付、移动办公等应用在给用户带来巨大便利的同时，安全问题也日益凸显乐鱼app下载|平台乐鱼app下载|平台。其中身份认证就是一个迫切需要解决的问题乐鱼app下载|平台乐鱼app下载|平台乐鱼app下载|平台乐鱼app下载|平台。
- 随着工业互联网和物联网的发展乐鱼app下载|平台、智慧城市的建设乐鱼app下载|平台乐鱼app下载|平台，以及智能家居的普及乐鱼app下载|平台，物联网的安全性问题也慢慢凸显乐鱼app下载|平台乐鱼app下载|平台。在物联网应用领域乐鱼app下载|平台，由于大部分的通信由服务器与终端乐鱼app下载|平台乐鱼app下载|平台乐鱼app下载|平台，以及终端与终端之间的信息传递来完成，因此对服务器和终端的强身份认证乐鱼app下载|平台、所传输数据的完整性和保密性、以及通信行为的不可否认性和可追溯性都有很高的要求乐鱼app下载|平台。
- 智能网联汽车作为物联网在智能交通领域的典型应用乐鱼app下载|平台乐鱼app下载|平台，其产业链覆盖“两端一云”乐鱼app下载|平台乐鱼app下载|平台乐鱼app下载|平台，涵盖器件设备生产商乐鱼app下载|平台、整车厂商乐鱼app下载|平台、软硬件技术提供商乐鱼app下载|平台乐鱼app下载|平台、通信服务商、信息服务提供商等乐鱼app下载|平台乐鱼app下载|平台，车联网产业链较长且每个环节都会最终影响智能网联汽车的整体安全性。因此，建立汽车电子系统的PKI安全防护体系时应从整体出发乐鱼app下载|平台乐鱼app下载|平台乐鱼app下载|平台，将硬件生产乐鱼app下载|平台、软件加载乐鱼app下载|平台乐鱼app下载|平台、云端服务等众多环节纳入设计范围之内乐鱼app下载|平台。
- 基于数字证书的安全防护体系乐鱼app下载|平台乐鱼app下载|平台乐鱼app下载|平台，能从技术上解决使用各种终端设备进行业务操作时的身份认证问题乐鱼app下载|平台乐鱼app下载|平台、安全传输问题乐鱼app下载|平台、以及抗抵赖问题乐鱼app下载|平台，从而为各种互联网应用筑起一道网络安全防线，为移动办公、车联网乐鱼app下载|平台乐鱼app下载|平台、物联网乐鱼app下载|平台、电子商务、内部管控等业务工作的安全发展保驾护航乐鱼app下载|平台。
产品概述
- CDS是数字证书综合管理系统乐鱼app下载|平台乐鱼app下载|平台，集证书管理乐鱼app下载|平台、用户管理乐鱼app下载|平台乐鱼app下载|平台、终端管理、介质管理、服务管理乐鱼app下载|平台、认证控制乐鱼app下载|平台、在线服务乐鱼app下载|平台、用户操作于一体的证书综合管理服务平台乐鱼app下载|平台。
- CDS分为CDS-M乐鱼app下载|平台乐鱼app下载|平台、CDS-S乐鱼app下载|平台乐鱼app下载|平台、证书助手三大子统。
- CDS-M是证书综合管理系统的管理端乐鱼app下载|平台乐鱼app下载|平台，给证书服务系统提供管理功能。管理员可在CDS-M上进行用户乐鱼app下载|平台乐鱼app下载|平台乐鱼app下载|平台、证书乐鱼app下载|平台、终端乐鱼app下载|平台乐鱼app下载|平台、介质乐鱼app下载|平台乐鱼app下载|平台乐鱼app下载|平台、客户端乐鱼app下载|平台乐鱼app下载|平台、策略乐鱼app下载|平台、参数等资源的直接管理乐鱼app下载|平台乐鱼app下载|平台乐鱼app下载|平台乐鱼app下载|平台。系统提供批量导入乐鱼app下载|平台、批量导出、批量更新等方便乐鱼app下载|平台乐鱼app下载|平台乐鱼app下载|平台乐鱼app下载|平台、快捷操作乐鱼app下载|平台乐鱼app下载|平台。
- CDS-S是证书综合管理系统的服务端，为证书助手提供证书和策略等服务乐鱼app下载|平台。
- 证书助手是一个具备证书管理、证书应用乐鱼app下载|平台乐鱼app下载|平台乐鱼app下载|平台、SSL代理和VPN隧道乐鱼app下载|平台乐鱼app下载|平台乐鱼app下载|平台、环境修复等多种能力的综合应用。围绕数字证书乐鱼app下载|平台，借助多种手段实现在线的信息安全和离线的信息安全，最大化PKI带来的安全收益乐鱼app下载|平台乐鱼app下载|平台，同时由于具备独立的在线证书管理能力，能够最小化数字证书的管理成本乐鱼app下载|平台乐鱼app下载|平台，是一个安全、效率双赢的信息安全平台乐鱼app下载|平台乐鱼app下载|平台乐鱼app下载|平台。
建设内容
证书自助管理
- 物联网设备
- 提供一整套安全管理机制及轻量级运算库帮助物联网设备在计算能?有限、平台多样性等条件下保障信息交互安全乐鱼app下载|平台、终端身份认证等安全体验。
- 个人证书管理
- 实现对个人电脑证书自助管理乐鱼app下载|平台，替代online乐鱼app下载|平台乐鱼app下载|平台，对不方便乐鱼app下载|平台乐鱼app下载|平台、使用复杂等场景进行优化，可达到用户在个人电脑也能自行管理乐鱼app下载|平台，申请发放证书、更新证书、延期证书乐鱼app下载|平台、废除证书的证书生命周期管理乐鱼app下载|平台。
- 对于不需要用户参与的环境乐鱼app下载|平台乐鱼app下载|平台乐鱼app下载|平台，也可强制用户自助更新和更新证书乐鱼app下载|平台。
- 移动证书管理
- 实现对移动证书自助管理，在移动端实现申请发放证书乐鱼app下载|平台、更新证书、延期证书、废除证书的证书生命周期管理乐鱼app下载|平台乐鱼app下载|平台乐鱼app下载|平台。
证书监管审计
- 证书统计
- 证书发放之后乐鱼app下载|平台，管理员统计证书发放数量、废除数量乐鱼app下载|平台、更新数量乐鱼app下载|平台，并且可以查看待过期证书乐鱼app下载|平台。
- 介质丢失
- 介质丢失之后乐鱼app下载|平台，管理员可以帮助用户进行注销乐鱼app下载|平台，并可锁定介质。用户可通过新注册过程重新发放证书乐鱼app下载|平台乐鱼app下载|平台乐鱼app下载|平台。
- 介质锁定
- 在日常使用过程中，用户在无意的情况下锁定介质或者遗忘用户PIN码乐鱼app下载|平台乐鱼app下载|平台乐鱼app下载|平台乐鱼app下载|平台，可方便的通过自助终端进行找回PIN码操作。
- 证书管控
- 在安全要求更高的项目中乐鱼app下载|平台乐鱼app下载|平台，不允许用户把证书在不安全的电脑中使用乐鱼app下载|平台，可通过对终端的控制，屏蔽掉非受信任的终端进行使用证书乐鱼app下载|平台，使其达到安全可用的目的乐鱼app下载|平台乐鱼app下载|平台乐鱼app下载|平台。
- 证书审计
- 证书发放过程会记录详细的信息，方便追踪用户轨迹乐鱼app下载|平台乐鱼app下载|平台，并且记录证书乐鱼app下载|平台乐鱼app下载|平台、资源、介质、终端信息的历史轨迹。对于软介质应提供密钥服务审计乐鱼app下载|平台乐鱼app下载|平台，方便进行密钥使用过程的追踪乐鱼app下载|平台。
国密算法推进
- 在国产化推进过程中乐鱼app下载|平台乐鱼app下载|平台乐鱼app下载|平台，只有运用具有自主知识产权的密码产品和技术，才能保障国家关键信息基础设施的安全，同时SM2算法在计算强度和保密强度上都远远胜过1024/2048位的RSA公钥密码算法乐鱼app下载|平台乐鱼app下载|平台，SM2算法升级对提升移动办公安全具有实际意义乐鱼app下载|平台乐鱼app下载|平台。
密码?乐鱼app下载|平台？橥平?/h3>- 为保障移动办公的安全性和满足国家对于国产密码算法的推进乐鱼app下载|平台乐鱼app下载|平台，基于国产密码算法的数字证书的终端接入实现了移动端的高强度身份认证乐鱼app下载|平台。同时，在移动智能设备上部署的移动端国产密码安全运算睦钟鉧pp下载|平台乐鱼app下载|平台？槔梅制苈爰际趵钟鉧pp下载|平台，保证密钥存储的安全和国产密码运算的安全乐鱼app下载|平台，提高密钥使用的便利性乐鱼app下载|平台。并且国家密码管理局颁布了GM/T 0028-2014《密码睦钟鉧pp下载|平台？榘踩际跻蟆泛虶M/T 0039-2015《密码睦钟鉧pp下载|平台乐鱼app下载|平台？榘踩觳庖蟆防钟鉧pp下载|平台乐鱼app下载|平台，针对客户端使用软密钥的安全性进行了明确要求，从而指导各厂商在满足相关安全要求的前提下给用户提供更适合的安全解决方案。
- 密码?？樘峁┗赟KF的接口乐鱼app下载|平台乐鱼app下载|平台，和传统硬件介质提供一样的密码服务乐鱼app下载|平台乐鱼app下载|平台，方便的适配于各个应用环境乐鱼app下载|平台乐鱼app下载|平台。
方案特点
- 可信合法的电子签名
- 《中华人民共和国电子签名法》第十四条规定“可靠的电子签名与手写签名或者盖章具有同等的法律效力”乐鱼app下载|平台；
- 格尔证书助手睦钟鉧pp下载|平台？橹С植捎檬种な槎杂τ檬萁惺智┟?，符合《中华人民共和国电子签名法》要求乐鱼app下载|平台；
- 基于移动终端的证书解决方案
- 由于每个人都有手持设备，无需携带额外设备乐鱼app下载|平台，用户在手持设备上操作即可完成数字证书管理乐鱼app下载|平台，操作简单方便乐鱼app下载|平台乐鱼app下载|平台；还支持介质锁定与解锁乐鱼app下载|平台；
- 多平台支持方案
- 支持多环境平台乐鱼app下载|平台乐鱼app下载|平台乐鱼app下载|平台，产品支持Linux、Windows乐鱼app下载|平台、Android乐鱼app下载|平台、IOS等主流操作系统乐鱼app下载|平台乐鱼app下载|平台乐鱼app下载|平台，方便应对不同平台需求乐鱼app下载|平台；
- 可扩展的多种用户认证模式
- 可灵活支持基于移动设备的各类认证手段，用户名口令认证乐鱼app下载|平台乐鱼app下载|平台、人脸识别认证、手机短信认证、签名验签认证等方式乐鱼app下载|平台，可扩展与OAuth2.0对接，实现第三方登录认证的方式乐鱼app下载|平台乐鱼app下载|平台；
- 安全密钥协同技术
- 将密钥拆分成两个部分乐鱼app下载|平台乐鱼app下载|平台，分别存储在服务端和客户端乐鱼app下载|平台乐鱼app下载|平台，使用时进行协作计算乐鱼app下载|平台，密钥不会在任何一方完整出现乐鱼app下载|平台乐鱼app下载|平台，即参与运算的任何一方都不会拿到完整的密钥；使用签名或解密时乐鱼app下载|平台，客户端需要和服务端一起协助运算乐鱼app下载|平台，分别由客户端和服务端进行签名或解密乐鱼app下载|平台乐鱼app下载|平台，并把结果组合在一起形成最终的签名或解密结果；签名结果可通过证书进行验签；
- 安全密钥存储技术
- 密钥存储技术分别保存乐鱼app下载|平台，服务端密钥功能设计遵循“分层结构，逐层?；ぁ钡陌踩蚶钟鉧pp下载|平台，采用三层密钥?乐鱼app下载|平台；ぬ逑?乐鱼app下载|平台乐鱼app下载|平台，主密钥受硬件密码机崩钟鉧pp下载|平台乐鱼app下载|平台；?；客户端密钥使用本地特征码和用户PIN码进行崩钟鉧pp下载|平台乐鱼app下载|平台；な褂?，客户端密钥的使用都需要通过用户的许可进行使用乐鱼app下载|平台乐鱼app下载|平台，充分的保障了密钥的安全乐鱼app下载|平台乐鱼app下载|平台；
- 符合国密标准安全
- 安全密码睦钟鉧pp下载|平台？橹С止躍M2乐鱼app下载|平台、SM3、SM4算法乐鱼app下载|平台乐鱼app下载|平台，SM2算法乐鱼app下载|平台乐鱼app下载|平台，用于签名验签乐鱼app下载|平台，证书验证乐鱼app下载|平台乐鱼app下载|平台，密钥协商；SM3算法乐鱼app下载|平台，用于数据报文的完整性检查乐鱼app下载|平台；SM4算法乐鱼app下载|平台乐鱼app下载|平台，用于传输数据的加解密；使用接口符合国密《智能密码钥匙密码应用接口规范》；
- 基于PKI技术的安全方案
- 基于标准的PKI/CA机制的数字签名技术乐鱼app下载|平台乐鱼app下载|平台，与传统的数字证书应用方式和数据格式完全兼容乐鱼app下载|平台乐鱼app下载|平台；
- 支持SSL代理和VPN技术
- 证书助手配合网关实现对应用的安全?乐鱼app下载|平台；?，针对不同应用要求乐鱼app下载|平台，提供SSL代理和VPN技术崩钟鉧pp下载|平台；だ钟鉧pp下载|平台乐鱼app下载|平台乐鱼app下载|平台乐鱼app下载|平台。
- 《中华人民共和国电子签名法》第十四条规定“可靠的电子签名与手写签名或者盖章具有同等的法律效力”乐鱼app下载|平台；
- 格尔证书助手睦钟鉧pp下载|平台？橹С植捎檬种な槎杂τ檬萁惺智┟?，符合《中华人民共和国电子签名法》要求乐鱼app下载|平台；
- 由于每个人都有手持设备，无需携带额外设备乐鱼app下载|平台，用户在手持设备上操作即可完成数字证书管理乐鱼app下载|平台，操作简单方便乐鱼app下载|平台乐鱼app下载|平台；还支持介质锁定与解锁乐鱼app下载|平台；
- 支持多环境平台乐鱼app下载|平台乐鱼app下载|平台乐鱼app下载|平台，产品支持Linux、Windows乐鱼app下载|平台、Android乐鱼app下载|平台、IOS等主流操作系统乐鱼app下载|平台乐鱼app下载|平台乐鱼app下载|平台，方便应对不同平台需求乐鱼app下载|平台；
- 可灵活支持基于移动设备的各类认证手段，用户名口令认证乐鱼app下载|平台乐鱼app下载|平台、人脸识别认证、手机短信认证、签名验签认证等方式乐鱼app下载|平台，可扩展与OAuth2.0对接，实现第三方登录认证的方式乐鱼app下载|平台乐鱼app下载|平台；
- 将密钥拆分成两个部分乐鱼app下载|平台乐鱼app下载|平台，分别存储在服务端和客户端乐鱼app下载|平台乐鱼app下载|平台，使用时进行协作计算乐鱼app下载|平台，密钥不会在任何一方完整出现乐鱼app下载|平台乐鱼app下载|平台，即参与运算的任何一方都不会拿到完整的密钥；使用签名或解密时乐鱼app下载|平台，客户端需要和服务端一起协助运算乐鱼app下载|平台，分别由客户端和服务端进行签名或解密乐鱼app下载|平台乐鱼app下载|平台，并把结果组合在一起形成最终的签名或解密结果；签名结果可通过证书进行验签；
- 密钥存储技术分别保存乐鱼app下载|平台，服务端密钥功能设计遵循“分层结构，逐层?；ぁ钡陌踩蚶钟鉧pp下载|平台，采用三层密钥?乐鱼app下载|平台；ぬ逑?乐鱼app下载|平台乐鱼app下载|平台，主密钥受硬件密码机崩钟鉧pp下载|平台乐鱼app下载|平台；?；客户端密钥使用本地特征码和用户PIN码进行崩钟鉧pp下载|平台乐鱼app下载|平台；な褂?，客户端密钥的使用都需要通过用户的许可进行使用乐鱼app下载|平台乐鱼app下载|平台，充分的保障了密钥的安全乐鱼app下载|平台乐鱼app下载|平台；
- 安全密码睦钟鉧pp下载|平台？橹С止躍M2乐鱼app下载|平台、SM3、SM4算法乐鱼app下载|平台乐鱼app下载|平台，SM2算法乐鱼app下载|平台乐鱼app下载|平台，用于签名验签乐鱼app下载|平台，证书验证乐鱼app下载|平台乐鱼app下载|平台，密钥协商；SM3算法乐鱼app下载|平台，用于数据报文的完整性检查乐鱼app下载|平台；SM4算法乐鱼app下载|平台乐鱼app下载|平台，用于传输数据的加解密；使用接口符合国密《智能密码钥匙密码应用接口规范》；
- 基于标准的PKI/CA机制的数字签名技术乐鱼app下载|平台乐鱼app下载|平台，与传统的数字证书应用方式和数据格式完全兼容乐鱼app下载|平台乐鱼app下载|平台；
- 证书助手配合网关实现对应用的安全?乐鱼app下载|平台；?，针对不同应用要求乐鱼app下载|平台，提供SSL代理和VPN技术崩钟鉧pp下载|平台；だ钟鉧pp下载|平台乐鱼app下载|平台乐鱼app下载|平台乐鱼app下载|平台。
