一、课题来源与背景 黑龙江恒讯科技有限公司从事数据证书认证多年，能否作出有效的安全措施对私钥进行安全保护呢？黑龙江恒讯科技有限公司自选课题，并利用自有资金进行研究开发科技项目。 二、技术原理及性能指标 NewhxCA系统平台采用分层设计，构件化开发，各模块可灵活增加或裁减，以便适应用户的不同需求;采用完整性验证、身份验证、权限分割机制、独立日志审计、自主高强度SSL加密模块等措施来保障自身安全，保证系统内所有构件与构件之间的通讯数据满足数据的机密性(Confidentiality)、数据完整性(Integrity)、身份的真实可用性(Authentication)、授权的合法性(Authorization)和不可抵赖性(Non-repudiation)等要求。 证书包含一个公开密钥、名称以及证书授权中心的数字签名,证书中还包括密钥的有效时间、发证机关的名称、证书序列号等信息，证书的格式遵循 ITUT X.509国际标准。 三、技术的创造性与先进性 NewhxCA基于SOA模式设计，对系统功能体系进行模块化组合，使系统具备随需应变的特性；核心处理单元支持分布式、负载均衡部署，并采用多级架构来支持系统平台自身规模的扩展；服务支持集群功能，存储系统支持N+M的热备模式；界面设计人性化，采用B/S管理、C/S操作模式，使系统维护更方便快捷；支持多级权限管理，权限细化到每台设备的具体功能分项；提供统一的认证、授权管理机制；兼容多种操作系统，包括NewhxLinux、Aix、SuseLinux、Windows、HP Unix、Solaris等；兼容多种数据库，包括NewhxBase、DB2数据库、Oracle数据库、Sybase数据库等；兼容多种中间件，如NewhxWeb、Weblogic、WebSphere等。 四、技术的成熟程度，适用范围和安全性 NewhxArch采用主流的SOA模式设计，产品成熟稳定；恒讯数字证书认证系统适合主流的证书认证项目。 五、应用情况及存在的问题 NewhxCA在多个项目中成功商用，取得显著社会及经济效益；恒讯数字证书认证系统需要专业的系统管理人员进行管理和维护。 六、历年获奖情况 2015年，取得《恒讯数字证书认证系统V1.0》软件著作权登记证书。

黑龙江恒讯科技有限公司

该项目为储备库项目资源，暂无效益分析内容。