证书注册中心受理点系统是用于数字证书的申请、审核、签发、注销、更新、查询的综合管理系统。证书注册中心受理点系统支持通过挂接密钥管理中心（KM）来管理用户加密密钥，从而提高了用户加密密钥的安全性和可恢复性；通过支持证书模板，提高了签发各类证书的灵活性。此外，证书注册中心受理点系统还支持在线证书状态查询，支持硬件加密设备和多种数据库。证书注册中心受理点系统产品组件配置灵活，可以根据用户的不同需求进行选择性配置，为用户量身打造一套安全、稳定、实用、快捷的数字证书管理平台。

证书注册中心受理点系统包括：

认证中心（CA Server）：负责所有证书的签发、注销的证书注销列表的发布等管理功能；

注册中心（RA Server）：负责所有证书申请者的信息录入、审核等工作，同时对发放 的证书进行管理；

密钥管理中心（KM Server）：为CA Server提供用户加密密钥的生成及管理服务；

在线证书状态查询服务（OCSP Server）：为证书应用提供实时的证书状态咨询服务。

〖 1 〗具备丰富完备的功能，支持多级CA

〖 2 〗部署灵活、操作简单，依靠浏览器即可，完成所有的管理操作

〖 3 〗完全符合国内、国际PKI建设标准、支持更多应用

〖 4 〗采用SSL标准安全通信协议，系统具有高安全性

〖 5 〗稳定的性能保证系统的高可用性

〖 6 〗支持多种操作系统和数据库，具有广泛的平台兼容性

〖 7 〗系统具有开放性、可扩展性

公钥基础设施（Public Key Infrastructure，简称PKI）是采用非对称密码算法和技术，来实现和提供安全服务，并具有通用性的安全基础设施，是一种遵循既定标准的密钥管理平台。它能够透明地为所有网络应用提供采用加密和数字签名等密码服务所必需的密钥和证书管理。PKI体系实际上就是计算机硬件、权威机构及应用系统的结合。它采用数字证书的形式管理公钥，通过CA把用户的公钥和用户的其他标识信息（如名称、身份证号、e-mail地址等）捆绑在一起，实现对用户身份的验证；它将公钥密码和对称密码结合起来，通过网络和计算机技术实现密钥的自动管理，保证机密数据的保密性和完整性。

通过采用PKI体系管理密钥和证书，可以建立一个安全的网络环境，实现信息的保密性、完整性，并完成身份鉴别以确保不可抵赖性。

采用B/S服务模式，安装部署工作只需要在服务端进行，部署工作方便灵活。无需安装任何客户端软件，依靠浏览器即可完成所有的管理操作，管理终端与服务器之间采用SSL安全连接。