产品亮点
应用场景与方案
适用于政府、大数据局、税控、社保、能源、集团企业等客户密码体系建设、国密改造、密评等各类场景。
1)企业介绍 天威诚信成立于2000年，是国内首批获得国家密码管理局颁发的《电子认证服务使用密码许可证》和工业和信息化部颁发的《电子认证服务许可证》的全国性电子认证服务机构。 天威诚信通过可靠的密码技术、电子认证服务能力 、结合监管政策构建数字信任体系，向数字政府、数字经济、数字生活等领域提供数字环境的信任服务。面向数字化场景中的人、事、 物、 时、 空提供可靠的第三方真实性证明服务, 解决线上业务场景中取证难、存证难、出证难等痛点。形成以可信身份、可信数据、可信设备、权益保障为核心要义的数字信任体系, 有效助力企业数字化转型 , 驱动企业经营管理提质、降本增效，护航业务全流程的安全合规。 2)方案背景 应CA/B要求，SSL证书有效期正从398天逐步缩短至47天。证书有效期的急剧缩短，导致企业面临极高频的证书申请、续期与部署压力。传统运维模式下，手动生成CSR并提交流程繁琐、等待周期长，极易产生人为错误。此外，现存的证书资产往往与企业内部的配置管理数据库脱节。到期预警高度依赖人工排查，极易因遗漏导致数字资产不可用甚至核心业务断网中断。同时，企业在尝试自动化部署时，往往缺乏稳定可信的证书数据来源，通过手动或非安全链路传递证书与密钥材料，存在较高的数据泄露风险。 3)方案解决问题 天威诚信SSL证书自动化平台”通过全生命周期闭环管理彻底解决高频运维与安全痛点。首先，实现全自动证书申请，平台无缝对接主流CA厂商，自动生成并提交CSR，实现秒级签发，全流程零人工干预，杜绝配置错误。其次，平台具备多维度的证书发现与实时监控能力，能与企业的IT资产系统、工单系统实时深度联动，打破信息孤岛，提供全景式资产视图与自动化预警机制。最后，通过自研的CLMAgent及安全API接口，系统以全程加密的Push/Pull方式，自动将证书及密钥安全部署至Web中间件、云服务资源及负载均衡/网关设备中，确保密钥材料不出域，切实保障了业务连续性与数据交互安全。
产品概览
密码综合服务管理平台是一个集密码资源调度、密码服务管理、态势感知一体化的平台，通过调用底层的各种密码硬件资源，灵活组合密码服务，为用户复杂业务场景提供稳定、高级、可扩展的密码能力、运营能力、监管能力、合规能力。 产品定位： 面向政府/集团企业/行业用户密码体系建设、国密改造、复杂业务安全等需求，提供全方位、全场景解决方案。 产品说明： 严格按照国家“核心技术自主创新”要求，以实现密码技术自主可控为目标，基于国产密码算法建设的密码服务管理平台，致力于打造统一的密码服务体系，为行业应用提供标准化密码服务，满足用户复杂业务场景、全业务链的密码安全、运营、监管需求。 产品核心功能： 密码综合服务管理平台核心功能由基础管理、运营管理、资源池管理、密码服务、运维管理、openAPI接口几个部分组成。 1.基础管理模块主要包括个人信息的维护管理、企业信息、组织架构管理、系统管理、消息/短信/邮件等基础功能； 2.运营管理模块主要包括：租户管理、应用管理、安全管理，为用户提供应用接入、租户接入等基础的运营管理能力； 3.资源池管理模块主要用于管理底层密码设备的接入、管理、分配、负载均衡； 4.密码服务模块分为基础密码服务、应用密码服务，为用户提供多场景密码服务能力； 5.运维管理模块主要为用户提供监控告警配置管理、日志审计以及可视化大屏； 6. openAPI接口模块为用户提供标准开放的接口，供用户业务系统调用。 产品优势： a)、产品能力： 1.天威诚信与各类上游密码厂商、下游密码应用厂商形成了强大的生态体系，可快速为客户提供一整套完整性解决方案； 2.基于IaaS、PaaS、SaaS层分别为用户提供设备能力、标准接口能力、密码服务能力，可快速灵活与业务系统进行融合； b)、设备集成能力： 密码综合服务管理平台目前已经集成接入了市场主流密码厂商的各类密码设备，包括服务器密码机、云密码机、签名验签服务器、时间戳、SSLVPN、IPsec VPN 等，并形成统一标准集成接口，支持客户设备利旧同时可快速实现新设备的集成接入； c)、生态能力： 1.密码综合服务管理平台完成并获取了各类三方认证资质：统信、银河麒麟、龙芯云； 2.领先于市场完成与龙芯SE密码模块集成，完成龙架构适配； 3.创新性的与阿里铜锁模块进行集成，具备轻量级密码能力； 4.具有非常良好的生态能力，可满足用户各类业务场景需求； d)、资质体系： 密码综合服务管理平台具备完善的产品资质： 1.商用密码产品认证证书； 2.软件著作权； 3.三方认证：（统信、银河麒麟、龙芯云）； 4.网专-原销许； 5.国密信创适配。