意源統(tǒng)一密碼服務(wù)支撐平臺(tái)從系統(tǒng)應(yīng)用安全和管理安全需求出發(fā)，以國(guó)產(chǎn)密碼算法為核心，以基于國(guó)產(chǎn)算法數(shù)字證書為基礎(chǔ)，包括密碼技術(shù)支撐和密碼管理支撐兩大體系，旨在實(shí)現(xiàn)密碼建設(shè)體系化、密碼技術(shù)服務(wù)化、密碼管理可視化和密碼應(yīng)用合規(guī)化，全面解決企業(yè)密碼綜合治理問題；從而為多應(yīng)用系統(tǒng)提供全生命周期的數(shù)據(jù)安全防護(hù)，為全域數(shù)據(jù)提供實(shí)時(shí)安全保障。

意源智能密碼鑰匙是采用了公司具有自主知識(shí)知識(shí)產(chǎn)權(quán)的安全操作系統(tǒng)iCOS，產(chǎn)品采用國(guó)產(chǎn)高性能安全芯片，全面支持國(guó)產(chǎn)SM1、SM2、SM3、SM4算法體系，全面適配國(guó)產(chǎn)操作系統(tǒng)（UOS、中標(biāo)麒麟、銀河麒麟等）和國(guó)產(chǎn)處理器（龍芯、飛騰、兆芯、鯤鵬、申威等），可為應(yīng)用提供數(shù)據(jù)簽名驗(yàn)簽、數(shù)據(jù)加解密、身份認(rèn)證等安全服務(wù)功能。

統(tǒng)一身份認(rèn)證平臺(tái)是從系統(tǒng)應(yīng)用安全和安全管理需求出發(fā)，以國(guó)產(chǎn)密碼算法為核心，以基于國(guó)產(chǎn)算法數(shù)字證書為基礎(chǔ)，基于PKI技術(shù)構(gòu)建的可信身份驗(yàn)證體系、鑒權(quán)體系及行為追溯體系，實(shí)現(xiàn)信息系統(tǒng)可信、可控、可管理，滿足信息化建設(shè)發(fā)展安全要求和相關(guān)法律法規(guī)要求的網(wǎng)絡(luò)信任體系支撐平臺(tái)。實(shí)現(xiàn)在一個(gè)網(wǎng)絡(luò)信任體系下，用戶登錄任何一個(gè)業(yè)務(wù)系統(tǒng)之后不必再次登錄就可進(jìn)入其它有權(quán)限系統(tǒng)的單點(diǎn)登錄；各種用戶信息根據(jù)不同業(yè)務(wù)系統(tǒng)在用戶管理系統(tǒng)進(jìn)行跨平臺(tái)、跨應(yīng)用有效管理，資源信息根據(jù)不同的業(yè)務(wù)范圍和需求在資源授權(quán)管理系統(tǒng)進(jìn)行有效管理；各業(yè)務(wù)系統(tǒng)各類日志在統(tǒng)一安全審計(jì)系統(tǒng)可追溯；采用開放、插件式的集成技術(shù)，滿足不斷發(fā)展的業(yè)務(wù)系統(tǒng)與門戶的集成。

意源IPSec/SSL綜合安全網(wǎng)關(guān)采用國(guó)產(chǎn)CPU及國(guó)產(chǎn)操作系統(tǒng)，內(nèi)置國(guó)產(chǎn)高速密碼模塊，以國(guó)產(chǎn)密碼技術(shù)為核心，以數(shù)字證書PKI體系為基礎(chǔ)，為網(wǎng)絡(luò)數(shù)據(jù)安全傳輸提供高性能數(shù)據(jù)加密和完整性驗(yàn)證服務(wù)，可為用戶提供身份認(rèn)證、訪問控制、傳輸加密等安全服務(wù)體系。

證書身份認(rèn)證系統(tǒng)由證書認(rèn)證系統(tǒng)（CA）、證書注冊(cè)系統(tǒng)（RA）、在線證書狀態(tài)查詢系統(tǒng)（OCSP）、目錄服務(wù)器（LDAP）、密鑰管理系統(tǒng)(KM)等相關(guān)軟件組成，所有軟件部分將統(tǒng)一部署或分布式部署,可提供基于SM2密碼算法的數(shù)字證書全生命周期管理服務(wù)，證書認(rèn)證系統(tǒng)是數(shù)字證書認(rèn)證系統(tǒng)的核心部分，通過安全通訊協(xié)議與密鑰管理系統(tǒng)相連。為用戶提供證書簽發(fā)、證書模板配置、簽發(fā)策略配置、人員權(quán)限管理、CRL生成、證書的查詢與統(tǒng)計(jì)、業(yè)務(wù)與日志的安全審計(jì)等功能。

意源密鑰管理系統(tǒng)使用經(jīng)國(guó)家密碼管理局測(cè)試認(rèn)證，支持非對(duì)稱密鑰的全生命周期管理，實(shí)現(xiàn)密鑰的生成、存儲(chǔ)、保護(hù)、恢復(fù)、分配、注冊(cè)、注銷和歸檔，以及密鑰管理的審計(jì)和跟蹤、密鑰管理系統(tǒng)的訪問控制等功能。產(chǎn)品科應(yīng)用于電子政務(wù)、電子商務(wù)、視頻安全、交通、能源、電力、智慧城市等行業(yè)，為用戶提供安全、有效、規(guī)范、統(tǒng)一的密鑰管理服務(wù)。

意源商用密碼應(yīng)用綜合管理平臺(tái)依據(jù)《商用密碼管理?xiàng)l例》、《政務(wù)信息化項(xiàng)目密碼應(yīng)用與評(píng)估備案指南》等要求，同時(shí)參照《國(guó)家政務(wù)信息化項(xiàng)目建設(shè)管理辦法》、《政務(wù)信息系統(tǒng)政務(wù)采政府采購(gòu)暫行管理辦法》等規(guī)定，為管理部門提供信息系統(tǒng)密碼應(yīng)用安全性評(píng)估立項(xiàng)、審核、評(píng)審、備案、歸檔、審查、審計(jì)、統(tǒng)計(jì)分析及監(jiān)管等全生命周期管理。

意源安全文件傳輸服務(wù)管理平臺(tái)以國(guó)產(chǎn)密碼算法為核心，以PKI體系數(shù)字證書為基礎(chǔ)，可依托互聯(lián)網(wǎng)環(huán)境實(shí)現(xiàn)信息系統(tǒng)文件安全傳輸?shù)姆?wù)平臺(tái)，平臺(tái)充分考慮跨地域、多組織間文件安全傳輸?shù)膽?yīng)用需求，可為應(yīng)用提供密鑰管理、用戶管理、應(yīng)用管理、權(quán)限管理、身份認(rèn)證、訪問控制、信源加密、信道加密、存儲(chǔ)加密及用戶行為不可否認(rèn)性等安全服務(wù)功能，實(shí)現(xiàn)了密碼技術(shù)與信息業(yè)務(wù)系統(tǒng)的深度融合。

意源服務(wù)器密碼機(jī)依據(jù)國(guó)家相關(guān)標(biāo)準(zhǔn)規(guī)范設(shè)計(jì)，支持 國(guó)產(chǎn)SM1 算法、SM2 算法、SM3 算法、SM4 算法以及 RSA 算法和 SHA-256 雜湊算法，為應(yīng)用提供數(shù)字簽名/驗(yàn)證、數(shù)據(jù)加/解密、消息完整性驗(yàn)證、產(chǎn)品采用物理噪聲源真隨機(jī)數(shù)生成等密碼功能，同時(shí)提供安全的密鑰管理機(jī)制和完善的設(shè)備管理機(jī)制。適用于電子商務(wù)、電子政務(wù)、CA 認(rèn)證、網(wǎng)上銀行等各類密碼安全應(yīng)用系統(tǒng)。

意源時(shí)間戳服務(wù)器以國(guó)產(chǎn)密碼技術(shù)為核心，以PKI體系數(shù)字證書為基礎(chǔ)，支持NTP或SNTP接入標(biāo)準(zhǔn)的可信時(shí)間源，能夠?yàn)橛脩籼峁?quán)威時(shí)間數(shù)據(jù)簽發(fā)，可信的且不可抵賴的時(shí)間戳服務(wù)，保證關(guān)鍵業(yè)務(wù)數(shù)據(jù)生成時(shí)間防抵賴，為用戶提供“不可否認(rèn)”或“抗抵賴”等功能服務(wù)。

意源簽名驗(yàn)簽服務(wù)器內(nèi)置高速PCI-E密碼卡，全面支持國(guó)產(chǎn)SM1、SM2、SM3、SM4等算法的，具有數(shù)字簽名、簽名驗(yàn)簽等安全保障功能，為各類應(yīng)用數(shù)據(jù)的完整性和行為不可否認(rèn)性服務(wù)。

意源協(xié)同簽名認(rèn)證系統(tǒng)以國(guó)產(chǎn)算法為核心，集用戶身份認(rèn)證、證書管理、協(xié)同簽名、驗(yàn)簽、掃碼登錄、掃碼簽名等功能于一體，對(duì)外提供可信、可管理的安全服務(wù)；用戶在無需采用證書硬件介質(zhì)為移動(dòng)應(yīng)用提供安全保障服務(wù)。

意源指紋USBKey內(nèi)置國(guó)產(chǎn)密碼芯片、指紋識(shí)別模塊并采用自主知識(shí)知識(shí)產(chǎn)權(quán)的安全操作系統(tǒng)iCOS， 是集指紋生物識(shí)別技術(shù)和PKI技術(shù)于一體的安全產(chǎn)品，指紋算法和國(guó)產(chǎn)密碼算法均在片內(nèi)運(yùn)算，即具有傳統(tǒng)智能密碼鑰匙數(shù)據(jù)簽名驗(yàn)簽、數(shù)據(jù)加解密、身份認(rèn)證等安全服務(wù)功能，又具備了生物識(shí)別應(yīng)用的安全性、唯一性和易用性。

意源電子簽章系統(tǒng)以國(guó)產(chǎn)密碼算法為核心，將傳統(tǒng)印章與電子簽名技術(shù)相結(jié)合，以PKI體系數(shù)字證書技術(shù)體系、密碼技術(shù)、文件及圖像處理技術(shù)為基礎(chǔ)，實(shí)現(xiàn)從印章申請(qǐng)、制作、簽發(fā)、簽章、文檔驗(yàn)證、簽章驗(yàn)證登等全電子文件業(yè)務(wù)流程全面生命周期安全保障，在保障電子文件數(shù)據(jù)的真實(shí)性、完整性、以及簽章人行為的不可否認(rèn)性同時(shí)又滿足傳統(tǒng)印章的可視化效果。