北京信安世紀科技股份有限公司（簡稱：信安世紀，股票代碼：688201）成立于2001年8月，是科技創(chuàng)新型的信息安全產(chǎn)品和解決方案提供商。公司以密碼技術為基礎支撐，致力于解決網(wǎng)絡環(huán)境中的身份安全、通信安全和數(shù)據(jù)安全等基礎性安全問題，在信息技術互聯(lián)網(wǎng)化、移動化和云化等的發(fā)展趨勢下，經(jīng)過近二十年的自主研發(fā)和持續(xù)創(chuàng)新，信安世紀形成了身份安全、通信安全、數(shù)據(jù)安全、移動安全、云安全和平臺安全六大產(chǎn)品系列。
證書認證系統(tǒng) （NetCert）
證書認證系統(tǒng)（NetCert）是公鑰密碼基礎設施解決方案的基礎支撐系統(tǒng)，由CA數(shù)字證書認證系統(tǒng)、RA證書注冊系統(tǒng)、KMC密鑰管理系統(tǒng)、OCSP服務器等組成，能夠提供數(shù)字證書全生命周期的管理功能。支持X.509 v3/v4標準規(guī)范。采用安全的架構設計和權限管控，具備高級別安全機制及完善的管理、配置策略。
產(chǎn)品特點與優(yōu)勢
完善的數(shù)字證書管理功能
提供數(shù)字證書的申請、下載、更新、凍結、解凍、作廢等功能，為數(shù)字證書提供完善的生命周期管理支持。
豐富的數(shù)字證書應用類型
產(chǎn)品自帶簽名證書、加密證書、SSL站點證書等多種數(shù)字證書模板，用戶還可以通過證書模板管理功能靈活配置各種算法、用途和格式的數(shù)字證書。
與管理方式高度融合的特性
基于RADS開發(fā)組件定制開發(fā)的RA系統(tǒng)可實現(xiàn)與證書管理和用戶管理的高度融合。
安全的軟件設計
系統(tǒng)采用安全的結構設計，各模塊之間通訊使用獨立的安全傳輸通道。在權限管理方面采取分權制衡的設計思路。
大規(guī)模應用實踐檢驗
目前世界上發(fā)證數(shù)量最大的兩大CA系統(tǒng)（中國工商銀行CA系統(tǒng)和中國農(nóng)業(yè)銀行CA系統(tǒng)）均采用的是NetCert產(chǎn)品系列，實踐經(jīng)驗的大量積累使得NetCert的穩(wěn)定性和兼容性都非常優(yōu)秀。
國際認證
中國國家互聯(lián)網(wǎng)信息中心使用NetCert證書認證系統(tǒng)提供可信站點證書服務，系統(tǒng)通過WebTrust國際安全審計，根證書已預置在微軟操作系統(tǒng)中。
算法與標準
支持SM2、SM3、SM4系列國密算法，滿足《GM/T 0034--2014 基于SM2密碼算法的數(shù)字證書認證系統(tǒng)及其相關安全技術規(guī)范》的相關要求。
功能介紹
證書生命周期管理
實現(xiàn)證書的申請、下載、更新、授權重發(fā)、作廢、凍結、解凍、查詢和證書歸檔等數(shù)字證書管理功能，此功能在NetCert-CA中實現(xiàn)。
證書和作廢列表發(fā)布
實現(xiàn)將數(shù)字證書、證書作廢列表（CRL）發(fā)布至LDAP的功能，供用戶或應用下載。
證書審計和報表打印
記錄管理員操作信息、人員和證書信息，審計管理員可以查看操作記錄、證書發(fā)放情況并打印報表，此功能主要在NerCert-RA和NerCert-CA中實現(xiàn)。
密鑰生命周期管理
實現(xiàn)加密證書的密鑰管理服務，完成密鑰的產(chǎn)生、發(fā)放、更新、備份、恢復和密鑰歷史管理等功能，此功能主要在NerCert-KMC中實現(xiàn)。
用戶信息管理
實現(xiàn)按照組織架構或業(yè)務類型管理用戶和數(shù)字證書的功能，按照用戶所屬部門或業(yè)務類型注冊信息并頒發(fā)數(shù)字證書，此功能主要在NerCert-RA中實現(xiàn)。
證書狀態(tài)在線查詢
提供OCSP數(shù)字證書狀態(tài)的查詢功能，操作員作廢數(shù)字證書的同時即可通過OCSP服務檢測到證書已被作廢，主要通過NerCert-OCSP實現(xiàn)。
時間戳服務
可保證文檔數(shù)據(jù)的防篡改，此功能在NerCert-TSA中實現(xiàn)。
部署方式
下圖為NetCert典型部署結構，適用于大型企業(yè)和政府機構。
