系统功能:
1. 基于PKI的双向身份认证
2. 用户管理和配置管理
3. 用户角色认证和访问控制
4. 日志记录和系统审计
5. 消息摘要服务
6. 数据加密和数据解密
7. 数字签名、验签
8. 证书解释、证书查询
9. 时间戳服务
系统特点:
1. 友好性:提供各种二次开发应用接口组件:JavaBean、C++、Com、ActiveX
2. 安全性:在密码主管部门批准的密码算法和加密设备基础上自主开发,主机密码安全服务平台采用安全加固Linux操作系统,系统的代码、运行和管理基于安全策略进行,程序之间的数据通过安全数据通道进行传递。
3. 标准性:遵循国家有关信息安全标准;证书管理遵循相应的国际标准。
4. 扩展性:采用分层结构,模块化设计;平台与外部系统之间通过标准接口交互。
5. 易用性:封装各种基础密码安全接口和协议,提供简单易用的屏蔽复杂密码技术的安全应用接口,系统配置、管理、业务操作采用具有图形化界面的程序,易于使用。
6. 兼容性:主机安全服务平台采用通信中间件,实现与各种应用服务器操作系统(Windows2000、Unix、Linux等)兼容,并具有与其他厂家PKI产品和访问控制产品的兼容能力