摘要：为了加强云管理平台中密码应用安全问题,建设完善云管理平台密码技术防护体系是十分必要的。本文提出了云管理平台密码应用评估实践方案,设计了从各云管系统、远程运维、公共组件、密码设备、云服务等多方面的密码应用,并进行密码应用安全性评估,提升云平台自身安全防护。实践表明,它能够基本满足云管理平台的真实性、机密性、完整性、不可否认性等密码应用安全目标,保障云管理平台的密码应用合规、正确、有效。

摘要：数字证书ERP系统是基于电子认证系统[1]延伸实现对证书申请、审核、生成、签发、存储、发布、注销、归档、计费、发票、原材料、统计、审计等功能日常运营管理系统。数字证书ERP系统是电子认证系统的综合信息控制和调度服务系统,它接收用户的各种请求的信息,并将请求信息提交给相应子系统。系统可根据电子认证服务机构提供的服务,由不同的处理模块组成,也可以采用分布式的结构,以增强系统的处理能力,提高系统的使用效率,实现用户方便快捷办理数字证书相关业务。

摘要：为了保障数字证书使用的安全,必须采用一张数字证书对应一个解锁口令的模式,开发一个数字证书初始化和解锁系统。在系统的开发中,我们采用了加密机,并采用了数字证书签名与加解密技术,保障了应用和数据的安全。

摘要：根据GM/T0054-2018信息系统密码应用基本要求,用户没有办法判断使用的数字证书是否合规,因此需要第三方密码应用安全性评估机构出具数字证书格式合规性进行检测报告,并构建一套完整的数字证书格式合规性检测系统,保障用户使用数字证书的合规性、正确性和有效性。