PKI/PMI系统延伸改造技术要求及硬件参数1、系统技术要求证书发证服务网点的功能主要是完成用户证书的注册申请、部分审核功能。此外，证书发证服务还可以对管辖区内的用户资料进行管理和维护。建立证书发证服务，除了可以满足分布河南省各地的公安机关的证书申请要求外，还可以保证系统中要求的对于操作员不同操作权限的控制及未来系统结构的扩展。主要功能包括：?进行用户身份信息的核实，确保其真实性；?本区域用户身份信息管理和维护；?数字证书的下载；?数字证书的发放和管理。证书发证管理服务网点具体功能如下：用户管理功能?注册用户证书发证管理服务网点操作员可以在本地进行注册用户，注册用户时须提供必要的用户信息。?批量注册用户证书发证管理服务网点操作员可以将准备好的一批用户信息注册到系统中去。这一功能适用于将现有的用户信息导入到系统中。?注销用户证书发证管理服务网点操作员可以在本地将用户信息从系统中删除。?查看用户证书发证管理服务网点操作员可以从系统中查看指定用户的注册信息。根据应用场合的要求，需要对注册用户、批量注册用户、注销用户、更新用户操作进行审核，以判断所提供的用户信息及操作本身的正确性和合法性。审核工作由省厅证书服务管理系统注册审核总中心审核员完成。证书管理功能?申请用户证书系统可以提供用户证书申请。用户提出证书申请，由证书发证管理服务网点操作员完成用户证书的申请操作。?签发用户证书根据用户提出的证书申请，证书发证管理服务网点操作员可以为该用户签发证书。系统需要同CA交互实现用户证书的签发。?批量签发用户证书对于一批提出申请的用户，证书发证管理服务网点操作员可以一次批量地为许多用户签发证书。?重新签发用户证书证书发证管理服务网点操作员可以为特定用户重新签发用户证书，以重新生成该用户的证书和密钥。?下载用户证书系统可以提供用户证书下载到USBKEY、IC卡等存储介质。?延期用户证书当用户证书快到期时，用户可以提出证书延期申请，证书管理系统可以为用户进行证书延期。?废除用户证书由于密钥遗失、人员变动或其它原因，证书发证管理服务网点操作员可以废除指定用户的证书，使其证书再也不能使用。系统需要同CA交互实现对用户证书的废除。?查看用户证书信息证书发证管理服务网点操作员可以查看指定用户的证书信息，包括证书的当前状态、有效期、签发者等。根据应用场合的要求，需要对申请用户证书、签发用户证书、废除用户证书、冻结用户证书、解冻用户证书、更新用户证书、恢复用户证书进行审查，以判断这些操作的正确性和合法性。申请用户证书、更新用户证书、重发用户证书的审核工作由省厅证书管理系统审核员完成，延期用户证书、废除用户证书、冻结用户证书、解冻用户证书的审核工作由地市管理员完成。查询统计功能?证书发证管理服务网点证书统计功能：提供河南省该地域在某段时期内总共签发或注销证书的数量的统计服务。管理员只要输入下列条件：?统计的起始日期；?统计的截止日期；?待统计的证书类型；?待统计的证书状态。系统就会提供文字和图表的统计结果，并可以将结果打印输出或以文件形式保存。2、硬件参数硬件参数：CPU Q9400内存 4G DDR2电子盘 1G CF卡（工业级）网口 集成6个千兆Intel82574网口） 电源 300W冗余高度 2U高度光驱 无 软驱 无 加密卡 有 键盘 无 鼠标 无 颜色 黑色 设备重量 17公斤功率 250W 机器尺寸 524（深）*483（宽）*88（高）纸箱尺寸 715（深）*545（宽）*290（高）前面板印刷 印格尔logo和产品名称 上盖印刷 无 网口名称 管理口、热备口、网口1、网口2、网口3、网口4机架耳片 2个 耳片把手 2个 上架支架 2个 硬盘 无 PCI插槽 无 液晶屏 有PCI-E插槽 2个 电气指标 输入电压100-240伏/50-60赫兹/6-3安培 存储温度 -20°C -65°C 存储湿度 5-95%，不凝结 工作温度 0°C -45°C 性能参数：网络接口4*1000M电源指标数量：电压（V）：电流（A）：功率（W）：290~2644~8460工作温度0?C--40 ?C工作湿度5?--95? RH，不凝结最大新建连接数4000次/秒每秒完成交易数（TPS）25000次/秒最大并发连接数5500最大流量850Mbps功能说明功能类型证书认证单双向认证选择功能系统可以设置是否需要用户提交用户证书基本功能动态黑名单功能系统可以自动更新黑名单、动态更新，不需要重新启动服务支持LDAP、HTTP等多种方式更新支持B64、DER等多种格式基本功能多站点证书功能系统可以拥有多个站点证书，不同的服务可以拥有不同的站点证书基本功能多证书链功能一个SSL服务中可同时配置多条证书链，验证不同CA的用户证书基本功能多种证书支持功能支持格尔、CFCA、SHECA及多数省级CA中心数字证书基本功能证书信息传送功能系统可以将用户证书信息包括扩展项信息传送给应用系统基本功能应用支持B/S应用支持B/S应用基本功能通用C/S应用支持FTP、telnet、远程桌面以及通用的C/S应用扩展功能网络应用支持基于IP的所有应用扩展功能多服务功能系统可以创建多个SSL服务，保护不同的应用服务，也可以采用同一个SSL服务保护多个应用服务（需客户端）基本功能地址隐藏功能系统将真正应用服务的地址隐藏，用户仅知道网关地址扩展功能支持应用重定向功能在有防火墙NAT映射的情况下正常访问有重定向的网站基本功能特色功能认证一致性系统通过特有的cookie技术将用户的证书信息传送给后台应用，使应用无需证书接口开发就可以方便的获取用户证书信息基本功能自动签名验证系统自动实现对应用指定数据的签名和验证功能扩展功能自动登录功能对于特定应用，系统采用用户映射技术，将证书映射为原有系统中的账户，并进行自动登录，在后台应用无需修改的情况下实现单点登录扩展功能策略统一下发系统实现客户端策略的统一下发，用户无需对客户端进行任何配置基本功能信息统计系统能够对用户连接数、应用访问情况，系统资源占用等信息进行详细统计，为更好了解应用及调节资源提供基础基本功能错误重定向系统对于认证错误可以重定向到用户指定页面，增强友好性基本功能访问控制功能实现URL级别的访问控制，对于不同用户、不同角色实现不同的控制扩展功能对称加密算法的替换系统支持加密算法的替换扩展功能系统管理系统备份恢复功能系统可以备份当前SSL的所有配置，保证系统瘫痪时的快速恢复基本功能恢复出厂设置功能系统具有恢复默认设置功能，方便使用基本功能日志发送功能系统将日志以SYSLOG的方式发送到指定服务器。基本功能系统在线升级系统支持Web方式的系统升级基本功能性能检测功能系统支持对CPU、内存、磁盘容量、连接数、进程等资源情况的收集，便于系统的维护和问题定位基本功能可用性双机热备功能高可靠性扩展功能负载均衡系统具有集群功能扩展功能易用性管理员易于操作系统所有管理操作都通过web方式进行，方便使用基本功能用户的良好体验系统可以为终端用户提供良好的错误提示，如证书过期，证书未生效，证书已经作废等信息，不会显示“此页无法显示”令用户不知所措的页面基本功能