CA认证中心.pptVIP

CA认证中心 ------------ 北京富安电子商务 安全认证有限公司 CA认证中心简介 所谓CA（Certificate Authority）认证中心，它是采用PKI（Public Key Infrastructure）公开密钥基础架构技术，专门提供网络身份认证服务，负责签发和管理数字证书，且具有权威性和公正性的第三方信任机构，它的作用就像我们现实生活中颁发证件的公司，如护照办理机构。目前国内的CA认证中心主要分为区域性CA认证中心和行业性CA认证中心。 公司简介 北京国富安电子商务安全认证有限公司成立于1998年12月，直属于商务部中国国际电子商务中心，是国家部委首家获得工业和信息化部颁发的电子认证服务许可资质的第三方电子认证服务机构，是具有国家涉密信息系统集成资质、安全工程类信息安全服务资质和ISO质量管理体系认证资质的高新技术企业，是中国领先的信息安全服务提供商和系统集成商。 GFA CA 产品体系 CA解决方案 数字证书产品 公司荣誉 CA产品简介 ??? GFA CA电子证书安全认证系统(商用密码产品型号为SRT0803 ），是对生命周期内的数字证书进行全过程管理的安全系统。 ??? 系统采用可灵活裁剪的模块化设计，主要包含证书签发系统、密钥管理系统、证书注册系统三个核心子系统以及证书存储与发布、证书管理、安全审计、目录服务等基础模块。 ?? 确保信息传输的必威体育官网网址性、信息的完整性、信息的不可否认性以及身份的真实性，能够为全国范围内的电子政务、电子商务提供以公钥基础设施PKI技术为基础的安全认证服务。 产品的运营服务： 该产品在全国32个省、自治区、直辖市拥有遍布全国的100家业务受理服务机构，形成国内覆盖面最为广泛的证书服务网络体系，为用户提供面对面的证书服务，为推动我国电子商务、电子政务的安全应用发展提供坚实的保障。 CA服务 数字时间戳服务系统（GFA DTS） ??? 提供精确可信的时间戳服务，为实现系统数据处理的抗抵赖性提供基础。 ??? 进行签名的同时，对目标数据加上可信时间源提供的时间标记，并用数字签名来保证时间标记的完整性与真实性。 ??? 包含签名服务器，以实现签名/验证、数字信封的制作、签名、加解密等功能。 在线证书状态协议（GFA OCSP） ?? GFA OCSP遵循标准的OCSP协议规范，提供实时的在线证书状态查询服务，为系统提供比CRL方式更高的安全性和方便性。 ?安密通应用系统??? 满足在Windows等多种操作系统下对签名、加密、 身份认证、数字信封、密钥管理等应用需求，给用户提供一个强大、灵活、稳定、易用的安全应用系统。系统接口灵活，可应用在不同平台的业务系统而无需对系统进行改造。 认证服务器??? 满足在Windows等多种操作系统下证书认证需求，实现无缝接入到各业务应用系统中提供认证功能。 证书助手?? ? 证书助手主要面向证书的最终用户，为其提供证书管理、安全文件、单点登录、智能卡登录、证书配置等综合功能。 产品应用 广泛应用于政府、通信、电力、金融、电子商务平台等行业的网上安全办公、网上行政审批、网上报税、网上证券、网上招标采购、网上签约等系统中。 案例： ??? 国家科技部“九五”攻关项目—商务部数字安全认证中心建设项目 ??? 教育部电子认证体系建设项目 ??? 大连市政府合作RA建设项目 ??? 中国建设银行网银CA认证系统建设项目 ??? 中国移动通信集团河北有限公司CA建设项目 ??? 一汽大众CA建设项目 ??? 河北省电力公司CA建设项目 ??? …… ? CA解决方案 需求分析 方案简介 成功案例 河北移动公司CA安全体系建设项目 ??? 国家知识产权局CA认证系统建设 ? 教育部CA信任体系建设项目 需求分析 企业在建设和健全自身的信息化系统时，由于网络技术的复杂性和诸多客观和主观因素，使得企业无论在内网还是外网上都面临着很多的安全问题。总的概括起来，企业在基于网络的系统信息化建设过程中所遇到的安全问题主要体现在以下几个方面：? ??? 身份认证：由于网络对用户的开放性，使得非法用户伪造、假冒企业应用系统和用户的身份，借机进行利用和破坏系统。用户无法知道他们所登录的应用系统是不是真实、可信的系统，应用系统也无法证明访问的用户是否是系统中的合法用户。? ??? 信息机密性：数据在互联网或者内网上传输敏感、机密信息数据时，可能在传输过程中被截取，被非法用户加以利用。? ??? 信息完整性：在保证信息机密性的同