HỒ SƠ SẢN PHẨM CHỦ LỰC · CHỨNG THƯ PQC & DỊCH VỤ TIN CẬY PKI

QuantumSafe Certificate Fabric
Nền tảng pilot

Thiết kế, phát hành, xác minh và chuyển đổi profile chứng thư classical, hybrid và PQC trên hệ sinh thái CA, RA, VA, TSA, HSM và relying party.

BÀI TOÁN KHÁCH HÀNG

Chuyển đổi chứng thư PQC tác động hierarchy, OID, enrollment, revocation, OCSP, timestamp, HSM, parser relying party và ceremony vận hành.

Thiết kế, phát hành, xác minh và chuyển đổi profile chứng thư classical, hybrid và PQC trên hệ sinh thái CA, RA, VA, TSA, HSM và relying party.

LUỒNG VẬN HÀNH

QuantumSafe Certificate Fabric: từ dữ liệu đầu vào tới kết quả có quản trị.

Mỗi bước nêu rõ trách nhiệm sản phẩm thay vì dùng khối bảo mật chung chung.

01

Kiểm kê dependency

Inventory hierarchy, profile và relying party hiện tại

02

Định nghĩa target profile classical…

Định nghĩa target profile classical, hybrid và PQC

03

Mã hóa và ràng buộc ngữ cảnh

Cấu hình CA/RA enrollment và signing key được bảo vệ

04

Công bố kết quả có quản trị

Phát hành chứng thư có kiểm soát và công bố status service

05

Kiểm thử chain building, revocation…

Kiểm thử chain building, revocation, application và trust store

06

Vận hành coexistence, migration wave…

Vận hành coexistence, migration wave và certificate sunset

KIẾN TRÚC DỊCH VỤ TIN CẬY PQC / HYBRID

Quản trị profile, phát hành chứng thư, bảo vệ khóa dịch vụ tin cậy và xác minh khả năng tương thích của relying party.

Migration và coexistence bao phủ toàn bộ chuỗi tin cậy thay vì bị đặt thành một bước vận hành cuối cùng.

DỮ LIỆU ĐẦU VÀO
Profile classicalProfile hybridProfile PQC có kiểm soát
01

Profile & OID Registry

Quản lý định danh thuật toán, extension chứng thư, phiên bản profile, phê duyệt và kỳ vọng của relying party.

PROFILE GOVERNANCE
02

CA/RA Enrollment Services

Kiểm tra yêu cầu đăng ký, bằng chứng định danh, CSR profile và policy phát hành, đồng thời tách rõ trách nhiệm RA và CA.

ISSUANCE
03

Protected CA/TSA Key Operations

Thực thi thao tác CA và TSA được duyệt trong ranh giới HSM với kiểm soát khóa và policy có thể kiểm toán.

TRUST CORE
04

Validation Authority

Công bố OCSP, CRL và dữ kiện xác minh độc lập với phát hành, đồng thời ghi bằng chứng freshness.

STATUS SERVICE
05

Relying-Party Compatibility Lab

Kiểm thử parser, chain, trust store và hành vi ứng dụng theo tổ hợp chứng thư có quản lý phiên bản.

INTEROPERABILITY
ĐẦU RA CÓ QUẢN TRỊ
Chứng thưDịch vụ trạng tháiBằng chứng tương thích
INTERFACE & PROFILE
  • X.509 / PKIX
  • CMP / EST / SCEP / ACME profiles
  • OCSP / CRL
  • RFC 3161
  • PKCS#11 / HSM
  • PAdES/CAdES/XAdES integration
TRƯỜNG HỢP SỬ DỤNG
  • PQC PKI doanh nghiệp
  • Hạ tầng tin cậy chính phủ/quốc gia
  • Chứng thư device/workload
  • Chuyển đổi TSP/CA

HỘ CHIẾU SẴN SÀNG SẢN PHẨM

Thông tin có thể xác minh trước khi đánh giá sản phẩm.

Registry profile/OID, mô hình chứng thư mẫu, workflow CA/RA/VA/TSA và quy trình test relying party.

Mã hồ sơ công khai
QS-CF-2026.07
Phiên bản hồ sơ website
2026.07 / v8.0
Maturity hiện tại
Nền tảng Pilot
Phạm vi triển khai
PKI on-premises, môi trường trust-service riêng hoặc interoperability lab có kiểm soát.
Demo tương tác
Có — mô hình tác động certificate profile và lập kế hoạch tương thích.
Hướng dẫn sản phẩm
Có — profile-specific manual.
Công bố API
Đã công bố API tham chiếu cho profile, enrollment, issuance, validation và compatibility test.
Test corpus
Fixture CSR, certificate, chain, CRL, OCSP và timestamp cho profile classical/hybrid/PQC mục tiêu.
Tương thích
Hỗ trợ profile PQC/hybrid chính xác phụ thuộc chuẩn, HSM/provider và phiên bản relying party.
Đánh giá độc lập
Assessment profile chứng thư và tích hợp PKI theo dự án; không tuyên bố validation PQC bao trùm.
Mô hình hỗ trợ
Hỗ trợ nền tảng pilot với profile, hierarchy, ceremony và phạm vi relying party được duyệt trước.
Lộ trình thương mại
Nền tảng pilot cho chuyển đổi PKI/trust-service có kiểm soát.
Cổng phát hành tiếp theoGói issuance có kiểm soát, interoperability HSM/provider, báo cáo relying party, security assessment và operations runbook.

RANH GIỚI SẢN PHẨM

Hồ sơ công khai tuyên bố và không tuyên bố điều gì.

Các ranh giới này giữ tính chính xác nhưng vẫn làm rõ giá trị sản phẩm.

MODULE NỀN TẢNG LIÊN QUAN

Hồ sơ kỹ thuật chi tiết phía sau sản phẩm chủ lực.

ĐÁNH GIÁ

QuantumSafe Certificate Fabric

Dùng demo cục bộ, rà soát manual và xác định pilot có phiên bản trước mọi tuyên bố production.