卫士通证书密钥管理系统技术白皮书

证书及密钥管理系统技术白皮书WestoneHostSecurityModuleSerialWhitePaperWestoneInformationIndustryInc.卫士通信息产业股份有限公司WestoneInformationIndustryInc.卫士通信息产业股份有限公司证书及密钥管理系统技术白皮书卫士通信息产业股份有限公司 -PAGEi-目录TOC\o"1-3"\h\z1 产品概述 21.1 产品简介 21.2 产品组成 21.3 产品功能 21.4 技术指标 32 技术特点 42.1 系统自身 42.2 稳定性 43 关键技术/系统优势（与同类竞争产品的比对分析） 43.1 基于角色的用户权限管理 43.2 COM技术的灵活运用 43.3 IC卡统一平台技术 53.4 标准化平台技术 53.5 安全保护技术 53.6 数据备份 54 联系方式 5卫士通信息产业股份有限公司 -PAGE4-技术特点系统自身提供强大、完整的数据备份功能，数据备份操作简单，易使用；提供强大、完整的查询功能，查询操作简单，易使用；支持远程数据恢复和还原功能；系统配置灵活，易改动；系统操作简易、界面友好；系统支持7×24小时正常运行。稳定性证书及密钥管理系统的生产严格按照ISO9001质量管理体系的流程生产、测试、烤机、检验，每一台出厂的机器都经过长达200小时以上的考机和压力测试。关键技术/系统优势（与同类竞争产品的比对分析）基于角色的用户权限管理系统满足三权分立管理要求，即安全员、审计员和系统管理员，满足保密局测评要求。系统管理员用户很多，不可能所有用户权限一样。采用基于角色的用户权限划分和管理，从而增强了管理系统的安全性。COM技术的灵活运用证书及密钥管理系统，支持安全设备密钥产生、分发功能。采用COM技术定义了一个控件接口，管理系统作为控件的容器而为设备分发密钥功能开发一个符合接口定义的控件，并且将这些控件都实现一个控件类别。解决了系统的不可预知的可扩展功能。IC卡统一平台技术证书及密钥管理系统要支持多种安全设备密钥的分发。将国内常见的IC卡和USBKey的相关操作封装成统一的操作平台，提高了证书及密钥管理系统对IC卡和USBKey的扩展性。标准化平台技术证书及密钥管理系统基于平台的体系结构得益于先进性开发设计思想，证书及密钥管理系统采用面向对象的模块化的结构设计，形成证书及密钥管理系统独有的标准化平台，使得系统的扩充、移植、升级简单易行。安全保护技术证书及密钥管理系统采用的防拆、防撬结构设计，利用全密封机壳、物理锁控制开启面板等技术为密钥的管理提供了强有力的保护。满足随意开关机的要求，可保证在出现意外掉电或人为随意关机的情况时，不会造成系统损坏，甚至崩溃等后果。数据备份证书及密钥管理系统提供强大、完整的数据备份功能，数据备份操作简单，易使用。联系方式公司总部：中国·成都高新创业路8号（邮编：610041）电话：86800-8861133传真：86-mail：service@北京分公司：中国·北京西城区宣武门西大街127号大成大厦9层电话：86（9502、8503）传真：86海子公司：中国·上海天目西路547号联通国际大厦2508室电话：86真：86海卫士通浙江办事处：电话：86海卫士通江苏办事处：电话：86海卫士通山东办事处：电话：862380397深圳子公司：中国·深圳南油大道新能源大厦A座906室电话：86311传真：86-