您现在的位置:主页 > 解决方案 >
移动互联安全 安全咨询服务 桌面虚拟化 单点登录 双因素身份认证 企业邮件安全 安全运行服务 数字证书
UCC证书实现多域名支持,微软产品首家推荐Entrust。UCC证书保护企业多个域名及其子域名、IP地址、服务器,协助您大幅节省时间、管理成本,强化网站信息安全管理的效率。
数字证书
数字证书数字证书简介
PKI公钥体系采用数字证书的方式管理公钥,通过第三方可信任机构-CA认证机构来管理证书。数字证书是标识网络用户身份信息的一系列数据,用来在网络通讯中识别通讯各方的身份,数字证书是由权威公正的第三方机构即CA认证机构签发,以加密技术对网络上传输的信息进行加密和解密、数字签名和签名验证,确保网上传递信息的机密性、完整性,以及操作实体身份的真实性,签名信息的不可否认性,从而保障网络应用的安全性。
 

Entrust 数字证书系统
Entrust 数字证书系统包含了一系列的产品组件,它是业界最为杰出的产品之一,应用于服务器层面,使得包括数字签名、数字收据、加密与授权管理等在内的众多的高价值安全性能得以广泛地用于客户的各种应用中。
Entrust数字证书系统提供自动的和透明的密钥和证书管理,用户不需知道有关安全的技术知识便可使用信息安全的诸多功能。还提供密钥备份、密钥及其历史记录的恢复功能,这样一来,用户可以放心,即使丢失了密钥,加密的信息也不会丢失。有了Entrust的产品,安全管理对于终端用户便是无懈可击的和透明的。
Entrust数字证书系统产品组件配置灵活,可以根据用户的不同需求进行选择性配置,为用户量身打造一套安全、稳定、实用、快捷的数字证书管理平台。通过数字证书系统可以为用户提供信息安全的全面服务:
保密性 — 保证信息是秘密的
完整性 — 能检验信息未被篡改
身份鉴别 — 检验个人或机构的身份
不可否定性 — 确保信息或操作不能被否认
Entrust数字证书系统应用国际先进技术,采用高强度的加密算法、高可靠性的安全机制及完善的管理及配置策略来保障整个系统的安全、可靠的运行。
Entrust数字证书系统架构图:

CA系统 (认证中心)负责直接给客户的员工发放数字证书,为所有的公钥创建证书;并且创建用户加密密钥对;并同时为认证提供存储、规则配置、策略配置的功能和存储所有用户密钥的历史,并管理其所发放的证书和证书撤消列表(CRL),发布策略证书。
RA系统(注册中心)为管理员提供配置CA和管理CA及其用户日常运行的接口,管理安全策略,RA软件用来完成系统每天的管理任务,并且根据需要作废密钥证书等,支持对目录服务器进行自动的、大批量操作。
目录服务器(LDAP Directory)存储用户证书和撤消列表,并提供查询服务。证书目录服务器提供CA签发的证书和证书撤消列表(CRL)目录服务,满足用户的查询要求。
硬件加密机 用于产生CA系统的根密钥。
客户端软件 能够无缝地与桌面操作系统集成,并且向所有Entrust-Ready应用软件提供安全服务,用户可以在线或不在线地进行安全操作。
 

优势特点
1、Entrust 产品目前在全球已经拥有2000多个大型成功客户。并且是全球唯一最早并最多拥有百万级最终用户数量客户的厂商,充分证明了该产品的稳定性;
2、Entrust 技术具有强大的兼容性,能够部署到几乎所有的用户环境中,能够兼容所有主流的数据库、目录服务器、Web服务器等平台环境;
3、系统具有非常好的开放性,兼容性,与全球主流的应用厂商结成战略合伙伙伴关系。提供丰富的基于数字证书的应用解决方案;用户不需要自己利用证书单独开发应用,节约投资。
4、与用户的应用几乎透明,用户可以非常容易集成,提供封装非常好的开发工具包用于用户进一步更加个性化的定制,用户不需要懂得安全技术就可以集成。
5、支持文件证书、浏览器证书、智能卡、USB Token、漫游证书以及生物指纹令牌等多种证书方式。Entrust可管理的数字证书解决方案,大大节省了管理员的时间和管理成本。
6、基于用户身份认证与邮件安全通道建立的基础上,还可扩展到保护桌面安全、文件加密、安全门户、邮件加密签名、Web邮件安全等,具有极强的扩展性。
7、由于Entrust PKI强大的全球互操作性,多级认证架构体系充分考虑到将来客户和全球合伙伙伴之间的互信和互认扩展。
 



通配符证书SSL证书-标准版SSL证书-高级版代码签名证书UCC证书PDF签名证书EV证书邮件安全证书| 免费试用产品支持合作伙伴友情链接关于亿创恒安
联系电话:133129-22000 公司邮箱:support@etsec.com.cn
© 北京亿创恒安科技有限公司 版权所有www.etsec.com.cn 京ICP备10211985