聯絡我們

(02) 2511-7131聯絡專員

PKI 基礎建設 CA/RA/VA

1. 憑證管理中心 CA (Certificate Authority)

捷而思可為企業或組織內部建置憑證管理中心(CA)，讓企業或組織可以進而應用憑證達到電子化的應用，例如:電子公文簽核、電子供應鏈系統、電子採購系統、電子商務或是電子郵件的加密…等，政府單位可建置自有憑證管理中心(CA)，做為臨時憑證發放，或是內部資料的加密交換。藉由憑證的發放讓各種應用系統可以強化其安全等級。

憑證管理中心(Certification Authority，CA)是具公信力第三者(Trusted ThirdParty) ，可以對個人及機關團體提供認證及憑證簽發管理等服務，對於「身份識別」、「資料交易完整性」、「資料交易的不可否認」或「資料保密」等其中之一有所需求，可建置憑證管理中心(CA)，以建立具有機密性、鑑別、完整性、不可否認性、存取控制及可用性而的資訊通信安全環境與機制。

系統特色

高安全度金鑰可以支援2048位元以上 
  • 系統可以設定要簽發的憑證金鑰，不接受低於設定長度的請求。
簽發各種屬性憑證
  • 電子郵件保護憑證。
  • 伺服器驗證憑證(SSL)。
  • 用戶端驗證憑證。
  • 時間戳記簽署憑證。
金鑰備份與管理
  • 支援金鑰備援機制，簽發的憑證會保留記錄，系統可以完整的備份還原。
  • 支援硬體加密模組(HSM)，保護系統金鑰。
簽發各種屬性憑證
  • 可建置多層次憑證管理中心架構。
  • 符合國際大型企業建置憑證中心之需求。

2.憑證註冊中心 (RA)

捷而思憑證註冊中心(RA)建立憑證申請窗口，提供憑證註冊管理者(RAO)網頁式的管理方式 ，減少使用者安裝軟體的程序，憑證註冊管理者驗證使用者真實身分資料，向憑證管理中心(CA)提出簽發憑證的請求，為使用者取得數位憑證。 憑證註冊中心(RA)提供企業組織分層式的授權管理，系統管理者可以授權憑證註冊功能給予單位內人員，單位管理員填寫使用者資訊以及上傳相關的認證資料，並核對使用者的真實身分，確保憑證申請者資料與憑證的相關性，憑證註冊管理者(RAO)檢視使用者資料無誤後，為使用者提出憑證申請。

RA 功能特色

  • 支援多種憑證管理中心(CA) WebTrust憑證中心 In-House自建憑證中心 
  • 提供HTTP/S服務供應用系統介接RA註冊服務 
  • 支援多種品牌之HSM : Thales, Safenet, nCipher, ERACOM, Utimaco … 
  • 支援各種Datsbase : Oracle, MS SQL, My SQL … 
  • 支援各種憑證政策(由CA設定)，可發放不同型態之憑證 
  • 依憑證服務的方式及政策提供客製化服務 
  • 提供憑證註冊系統Web管理介面

憑證註冊中心(RA)-Dashboard

儀錶板 Dashboard 

使用者申請憑證

憑證資訊及系統狀態

系統特色

  • 親切的註冊操作介面，並能產生圖解式的報表，非常容易理解。
  • 提供每日的運作管理。
  • 提供分層式授權管理。 
  • 提供基本的註冊管理中心的功能，如：憑證申請、憑證註冊、憑證註銷、憑證暫禁、憑證解禁、憑證登記、憑證證明單提供、憑證查詢、憑證下載、憑證展期等功能。
  • 提供註冊管制系統稽核的紀錄，如：登入、發行憑證、重設智慧卡PIN碼等功能。
國際標準規範

依循標準PKCS#10 憑證簽核要求規範券市場(CSR)，支援多種憑證管理中心(CA)的憑證。 符合 RSA PKCS#11/ MS CAPI支援全球知名的智慧卡。

支援行動裝置

支援捷而思 FIPS 140-2 Level 3 薄卡貼、支援通過CC EAL5+ 認證的 Micro SD 卡、支援藍芽讀卡機

系統功能

憑證申請、憑證註冊、憑證註銷、憑證暫禁、憑證解禁、憑證登記、憑證證明單提供、憑證查詢、憑證下載、憑證展期

支援多種資料庫

捷而思註冊管理系統 (RA)能夠支援市面上絕大多數的資料庫，包括：PostgreSQL, Oracle® 9i, 10g and 11g, Microsoft SQL Server&trade,MySQL, DB2, Sybase

3. 憑證驗證中心(VA)

憑證驗證中心(Validation Authority)為建置企業組織驗證身份及資料的正確性。捷而思提供導入快速的安全PKI整合方案，支援多種憑證管理中心(CA)的憑證(如:自然人憑證) ，並提供各種平台的整合函式庫，滿足各應用系統對於憑證驗證、簽章驗證/存證之需求。「多憑證驗證系統」所提供之API簡單易用，對於應用系統而言可以快速整合上線，並可以支援行動Mobile PKI方案。

支援政府憑證（GCA）、內政部自然人憑證（MOICA）、工商憑證（MOEACA）、組織及團體憑證（XCA）、衛生署醫事人員憑證（HCA）、金融FXML 憑證、MCA 軍方憑證或是自發憑證。提供完整跨平台函式庫，支援Windows、IBM AIX、Solaris、Linux、Unix等作業系統。符合行政院研究發展考核委員會GCA政府憑證管理中心「公鑰憑證處理安全檢查表」之憑證驗證項目。符合檔案管理局「檔案管理資訊系統驗證」規範，提供電子公文線上簽核功能。

 

VA 功能特色

  • 支援多種憑證管理中心之憑證驗證： 政府憑證（GCA）, 內政部自然人憑證（MOICA）, 工商憑證（MOEACA）,   組織及團體憑證（XCA）, 衛生署醫事人員憑證（HCA）, 中華電信憑證（PublicCA）, 國防部軍方憑證（MCA ) , 金融憑證（FXML）, 其他自發憑證

  • 支援多組CRL/OCSP設定

  • 支援簽章驗證

  • 支援Server端數位簽章/加密功能

  • 提供HTTPS Protocol驗證服務

  • 提供Web Service之驗證服務，支援多種開發語言API

憑證驗證中心(VA)-管理功能說明

  • 提供Web介面遠端登入管理 

  • 應用程式IP限定 

  • 黑名單CRL排程下載 

  • 提供憑證驗證系統的安控管理介面 

  • 提供設定儲存憑證驗證交易記錄功能

系統架構

  •     支援HA機制作自動故障轉移(Fail Over)與負載平衡(Loading Balance) ，可依實際需求進行平行擴充，提供最高效能之服務。

  • 支援Access、MySQL、MSSQL、Oracle、DB2、Sybase等資料庫。

  • 系統支援跨平台，支援Windows、IBM AIX、Solaris、Linux、Unix等作業系統。

  • 支援Web base及Client Server之應用程式系統架構。

立即採取行動，保護您的資料

歡迎來電/來信洽詢, 將由專人為您服務。
聯絡專員 →