[00049796]数字认证技术及PKI/CA管理系统

本成果能为各种应用系统提供数字证书管理功能和数字身份认证服务。 　　主要功能如下： 　　⑴数字证书管理功能，包括证书申请、审核、签发证书、证书撤销、证书更新；证书撤销列表维护、证书管理；证书查询、下载、验证，提供在线证书状态查询服务。可签发客户端证书、服务器证书、根CA自签名证书和子CA证书。 　　⑵密钥备份与恢复功能：支持不同密码用途的证书，区分签名证书和加密证书，提供对数据加密证书的密钥备份和恢复。 　　⑶系统管理功能：对整个RA、CA系统进行管理，可根据需要增加、删除RA、CA管理员账号。RA、CA管理员的身份也是通过数字证书进行鉴别。 　　技术指标或产品性能： 　　1)证书格式遵循X.509等国际标准；支持Windows、Unix等多种操作系统平台，支持IE和Netscape浏览器，适合于电子商务、电子政务等多种应用。 　　2)支持层次式CA和交叉认证。 　　3)支持使用eKey（电子钥匙）存放密钥和数字证书。eKey是一种带有USB接口的电子钥匙，具有可随身携带、安全性高等特点。 　　4)使用高强度的密码算法： 　　*对称密钥算法包括Triple-DES、RC4，密钥长度128位； 　　*杂凑算法SHA-1，MD5，哈希值长度160位和128位； 　　*公钥算法RSA，（客户端）密钥模的长度可达1024位，CA服务器端可达4096位。 　　5)低成本、易于使用、有良好的可扩展性，可随着企业的规模的发展不断地进行调整和重新配置。良好的中文支持，包括所有操作界面和证书内容，符合中国用户的使用习惯 　　适用范围及市场前景：可广泛应用于电子商务、网上银行、网上证券、电子政务等行业，具有良好的市场前景及良好的社会经济效益。 　　项目投资条件及投资额：要求投资者熟悉IT行业的市场运作，对电子商务、电子政务有一定经验；投资者的企业管理规范，在IT行业有一定知名度。投资额为人民币500万元。 　　成果所处研究阶段：产业化阶段 成果鉴定：省部级鉴定； 国际先进 　　合作方式：投资方注资合作推进成果产业化。 　　知识产权或已应用情况：已申请国家知识产权局计算机软件版权登记。