個(gè)人數(shù)字證書是由CA機(jī)構(gòu)頒發(fā)的,用以標(biāo)識(shí)個(gè)人在網(wǎng)絡(luò)中的數(shù)字身份。數(shù)字證書以密碼學(xué)為基礎(chǔ),采用數(shù)字簽名、數(shù)字信封、時(shí)間戳服務(wù)等技術(shù),在互聯(lián)網(wǎng)上建立起有效的信任機(jī)制。主要包含證書所有者的信息、證書所有者的公開(kāi)密鑰和證書頒發(fā)機(jī)構(gòu)的簽名等內(nèi)容。用戶使用此證書在互聯(lián)網(wǎng)中標(biāo)識(shí)證書持有人的數(shù)字身份,用來(lái)保證信息在互聯(lián)網(wǎng)傳輸過(guò)程中的安全性和完整性。
機(jī)構(gòu)證書又稱為法人證書,由合法CA機(jī)構(gòu)在遵循國(guó)際國(guó)內(nèi)相關(guān)標(biāo)準(zhǔn)規(guī)范的基礎(chǔ)上頒發(fā),用來(lái)證明單位、組織在互聯(lián)網(wǎng)上的數(shù)字身份。單位的證書中包含機(jī)構(gòu)信息和密鑰信息,可應(yīng)用于工商、稅務(wù)、金融、社保、政府采購(gòu)、行政辦公等一系列的電子政務(wù)、電子商務(wù)活動(dòng)。
站點(diǎn)證書通過(guò)在客戶端瀏覽器和Web服務(wù)器之間建立一條SSL安全通道(Secure socket layer(SSL)。該安全協(xié)議主要用來(lái)提供對(duì)用戶和服務(wù)器的認(rèn)證;對(duì)傳送的數(shù)據(jù)進(jìn)行加密和隱藏;確保數(shù)據(jù)在傳送中不被改變,即數(shù)據(jù)的完整性,現(xiàn)已成為該領(lǐng)域中全球化的標(biāo)準(zhǔn)。由于SSL技術(shù)已建立到所有主要的瀏覽器和WEB服務(wù)器程序中,因此,僅需安裝服務(wù)器證書就可以激活該功能了),即通過(guò)它可以激活SSL協(xié)議,實(shí)現(xiàn)數(shù)據(jù)信息在客戶端和服務(wù)器之間的加密傳輸,可以防止數(shù)據(jù)信息的泄露,保證了雙方傳遞信息的安全性,而且用戶可以通過(guò)服務(wù)器證書驗(yàn)證他所訪問(wèn)的網(wǎng)站是否是真實(shí)可靠。數(shù)字簽名又名數(shù)字標(biāo)識(shí)、簽章 (即 Digital Certificate,Digital ID ),提供了一種在網(wǎng)上進(jìn)行身份驗(yàn)證的方法,是用來(lái)標(biāo)志和證明網(wǎng)絡(luò)通信雙方身份的數(shù)字信息文件,概念類似日常生活中的司機(jī)駕照或身份證。
設(shè)備證書是由權(quán)威機(jī)構(gòu)——CA機(jī)構(gòu)發(fā)行的,主要簽發(fā)給Web站點(diǎn)或其他需要安全鑒別的服務(wù)器或客戶端。設(shè)備證書包含持有證書的服務(wù)器或客戶端的基本信息和密鑰信息,用來(lái)證明服務(wù)器或客戶端的身份信息。
LRA (Local Register Authority),本地?cái)?shù)字證書注冊(cè)審核系統(tǒng),是一套為本地化數(shù)字證書注冊(cè)審批機(jī)構(gòu)實(shí)現(xiàn)功能需求的軟件系統(tǒng),具有證書申請(qǐng)、證書審批、證書補(bǔ)發(fā)和下載等功能,提供多種部署模式,具有豐富的開(kāi)發(fā)接口,可以與多種用戶系統(tǒng)進(jìn)行無(wú)縫集成。LRA 功能是對(duì)RA 功能的外部延伸,它能方便管理證書及用戶。
智慧證書管家APP是一款移動(dòng)數(shù)字證書管理及PKI應(yīng)用產(chǎn)品,用戶通過(guò)該APP完成人臉實(shí)名認(rèn)證,申請(qǐng)企業(yè)或個(gè)人數(shù)字證書,頒發(fā)數(shù)字證書,設(shè)置手寫簽名,企業(yè)用戶可以添加企業(yè)印章和法人簽名。領(lǐng)取數(shù)字證書后可以進(jìn)行掃碼登錄、掃碼簽章、掃碼加解密等功能,實(shí)現(xiàn)數(shù)字證書的應(yīng)用。打破了傳統(tǒng)需要用USBKey作為介質(zhì)的簽名方式在使用上的局限,實(shí)現(xiàn)更為便捷靈活的移動(dòng)簽名,可廣泛應(yīng)用于電子招投標(biāo)、移動(dòng)辦公、衛(wèi)生醫(yī)療、金融支付、電子政務(wù)等行業(yè)。 可在手機(jī)應(yīng)用市場(chǎng)(華為、小米、OPPO、VIVO)或蘋果App Store搜索“智慧證書管家”,完成App下載安裝。
根據(jù)配置信息,檢測(cè)當(dāng)前系統(tǒng)環(huán)境是否能讓CA證書正常使用;分別檢測(cè)了驅(qū)動(dòng)、控件、簽名服務(wù)、IE配置、信任站點(diǎn)等信息。當(dāng)檢測(cè)到問(wèn)題項(xiàng)時(shí),能夠自動(dòng)修復(fù)異常項(xiàng)。根據(jù)USBKEY類型自動(dòng)安裝驅(qū)動(dòng)。
電子印章管理系統(tǒng)是一款實(shí)現(xiàn)用戶證書與簽章圖片的綁定管理,通過(guò)API服務(wù)供客戶端控件調(diào)用簽章圖片的產(chǎn)品。
手寫電子數(shù)字簽名和驗(yàn)證系統(tǒng)。
電子簽章軟件是一款PC端電子簽章閱讀器軟件。軟件利用圖像處理技術(shù)將電子簽名操作轉(zhuǎn)化為與紙質(zhì)文件蓋章操作相同的可視效果,同時(shí)利用電子簽名技術(shù)保障電子信息的真實(shí)性和完整性以及簽名人的不可否認(rèn)性。