晟安CA認證系統(tǒng)（又稱：身份認證系統(tǒng)，商用密碼產(chǎn)品認證證書：GM003719920201249），基于公鑰密碼基礎設施（PKI）體系，嚴格遵循《GM/T 0034-2014 基于SM2密碼算法的證書認證系統(tǒng)密碼及其相關安全技術規(guī)范》等相關標準，提供基于USB KEY+數(shù)字證書的雙因子安全認證服務。
CA認證系統(tǒng)相當于網(wǎng)上公安機構，為信息化系統(tǒng)內(nèi)每一個用戶（節(jié)點）頒發(fā)網(wǎng)上身份證（數(shù)字證書）。采用PKI/CA技術，實現(xiàn)密鑰管理、數(shù)字證書簽發(fā)及驗證、權限控制等功能，解決互聯(lián)網(wǎng)環(huán)境下的身份認證、數(shù)據(jù)機密性及完整性、抵賴和責任認證等安全問題。
系統(tǒng)架構：
功能特性：
1、密鑰全生命周期管理服務；
2、數(shù)字證書全生命周期管理服務；
3、CRL生命周期管理服務；
4、在線證書狀態(tài)查詢；
5、全面支持國密算法；
6、支持雙證書、雙密鑰；
7、操作信息和證書簽發(fā)等信息的日志審計功能；
8、完善的應用集成安全中間件；
9、支持國產(chǎn)化軟硬件平臺。
應用場景：
可以廣泛應用于ERP、OA、第三方支付、一卡通充值等電子商務、電子政務領域。
目前已經(jīng)在全國400多家集團客戶成功實施，為業(yè)務系統(tǒng)（尤其是財務系統(tǒng)、資金系統(tǒng)）提供了身份認證、業(yè)務數(shù)據(jù)完整性驗證、數(shù)據(jù)機密性保護、業(yè)務操作抗抵賴等安全支撐。
主要的案例包括：中泰證券（原齊魯證券）、河南交通廳、中國一重、中冶天工、北京中關村股權交易中心、中核天山鈾業(yè)、上海寶鋼、華亭煤業(yè)、北京建工集團、天津三源電力、山東三箭集團、河南四建等等。
晟安U盾安全中間件：
晟安USB Key（或USB Token），主要是用作基于公鑰體系（PKI）的數(shù)字證書和私鑰的安全載體，大小如同房間鑰匙，形狀和市面上的U盤相像，可以穿在鑰匙環(huán)上隨身攜帶。
非對稱密鑰對是在USB
Key內(nèi)生成的，私鑰永遠不能導出，確保證書持有人的信息安全。同時采用“Key+PIN碼”的雙因子認證，保證數(shù)字證書和私鑰的合法使用。所謂“Key+PIN碼”的雙因子認證是指：必須有USB
Key插入計算機，并且同時驗證PIN碼后才能使用Key里的私鑰進行簽名。
驅動服務下載地址：
http://easysec.com.cn/CNCrypto.exe
