|
型 号
|
AS2001
|
|
硬 件
|
|
功 能
|
|
|
支持WAPI证书鉴别协议，符合中国无线局域网国家标准GB 15629.11系列，采用中国国家密码管理局批准的椭圆曲线密码算法。
|
|
|
支持WAPI证书漫游协议，可根据证书签发信息在本地AS与信任AS之间进行WAPI证书漫游鉴别，鉴别协议符合T/WAPIA 010.2团体标准的相关要求。
|
|
|
支持本地接入鉴别服务器、漫游归属地鉴别服务器、中心鉴别转发服务器等角色能力。
|
|
|
支持双因子鉴别功能。对STA、AP/AC设备进行身份鉴别时，除了对WAPI数字证书进行合法性鉴别，还对持有该证书的设备MAC地址进行匹配性鉴别，任一条件不符合即视为非法接入，加强WAPI应用中的数字证书安全管理能力。
|
|
|
支持分域鉴别功能。对STA、AP/AC设备进行身份鉴别时，除了上述双因子鉴别能力，还可对持有该证书的设备分域进行匹配性鉴别，确保规范使用，加强WAPI应用中的数字证书安全管理能力。
|
|
|
支持WAPI证书签发功能。可以生成并签发采用了国家密码管理局批准的无线局域网密码算法的X.509格式的WAPI证书。
|
|
|
支持WAPI证书的条件查询（按序列号、持有者名称、证书状态、签发日期等）与证书下载，支持证书更新重新签发下载等。
|
|
|
支持WAPI证书吊销功能。可以根据WAPI证书的相关信息如持有者名称、证书序列号、签发日期等对已签发的证书进行吊销操作，支持单张吊销和批量吊销。
|
|
|
支持CRL签发功能。可以根据证书当前状态和CRL签发策略签发、查询、下载CRL文件。
|
|
|
支持PKCS#10证书申请文件方式签发WAPI证书。可通过PKCS#10证书申请文件导入方式，生成WAPI终端、AP/AC证书，并签发下载。
|
|
|
支持批量导入PKCS#10证书申请文件批量签发和批量下载WAPI证书。
|
|
|
支持PKCS#12格式的WAPI证书签发。
|
|
|
支持根证书导入功能。可导入其它证书签发服务器的WAPI根证书，并确保私钥数据受保护安全存储和使用。
|
|
|
支持硬件密码根模块，确保根私钥的产生、密码运算、到销毁的全生命周期均在密码跟模块内部，保障根私钥的安全性。
|
|
|
支持多用户并发鉴别能力，鉴别能力 > 370次/秒。
|
|
|
支持2000张证书签发能力。
|
|
|
支持设备数据备份与恢复功能，确保AS设备的相关数据如证书信息、设备信息、日志信息等数据不丢失，紧急情况下可恢复数据。
|
|
|
支持WAPI证书按设备分组进行管理的功能，方便精细化运维管理。
|
|
|
支持安全审计功能。设备管理员对设备的所有操作均有详细的审计日志记录，确保设备管理事件可追朔。
|
|
|
支持设备日志功能。包括WAPI鉴别日志、设备管理日志、证书签发之日、证书吊销日志、系统运行日志等，均有详细的时间、对象、操作类型、操作结果等相关信息，并支持对日志进行分类和综合查询。
|
|
|
支持被网管能力，包括https上报接口协议、trap上报接口、以及基于https的指令下发协议。
|
|
|
支持终端在线换证能力，通过工程证书与业务证书的权限分离，使预置了工程证书的WAPI终端可以快速完成业务证书的更换，保障终端规模应用时的WAPI证书发放便捷性。
|
|
|
基于HTTPS的图形化web页面操作和多角色权限操作管理。
|
|
|
支持图形化查看展示设备当前运行实时状态。
|
|
|
支持1：1双机热备功能，切换时间小于500ms。
|
|
接 口
|
|
外部接口
|
6个千兆网口，2个USB，1个Console口
|
|
电源
|
1U双电源，220V交流电
|
|
环境和物理性能
|
|
工作温度(℃)
|
-40～65℃
|
|
储存温度(℃)
|
-40～85℃
|
|
相对湿度
|
0% ～95% 无凝露
|
|
尺寸mm
|
1U
|
