18.3.3数字证书系统

    1.  CA系统

    1) CA系统的主要功能和性能验证点

    包括:

    (1)能够同时实现外网和Internet用户的认证。

    (2) CA中心对于主要应用系统的身份认证需求及兼容性。

    (3)完善的中文支持，包括所有管理界面以及证书的内容，证书的扩展域可以灵活地进行定制。

    (4)支持在线和离线两种证书的申请和审批。

    (5)支持双证书和双算法(RSA算法和ECC算法)。

    ·Web方式和LDAP方式的证书查询，并支持数据库和目录服务器这两种方式的发布证书存储方式;

    ·支持多种用户申请方式:

    ·CA发证能力:按一定用户数和查询频度单一查询的最佳应答时间;

    ·CA审计功能。

    2)性能验证

    (1)整体性能

    ·可扩展性:具备可伸缩配置及动态平滑可扩展能力;

    ·可适应性:可根据业务量大小动态调整系统业务能力:

    ·可靠性:7X24小时不间断稳定运行。

    (2)具体性能指标

    ·完成一次证书签发时间;

    ·完成一次证书管理服务的时间;

    ·完成一次营业执照的签发时间;

    ·完成一次加密时间;

    ·完成一次解密时间。

    2.  RA系统的主要功能和性能验证点

    1)整体性能

·可扩展性:具备可伸缩配置及动态平滑可扩展能力;

    ·可适应性:可根据业务量大小动态调整系统业务能力;

    ·可靠性:7X24小时不间断稳定运行。

2)具体性能指标

    ·完成一次证书请求时间;

    ·完成一次证书下载的时间;

    ·完成一次证书更新受理时间;

    ·完成一次证书注销受理时间;

    ·完成一次加密时间;

    ·完成一次解密时间。