一、多维签发管理平台（CIM） CIM作为证书及用户综合管理服务平台，可用于项目单位灵活接入多家CA机构，也可用于CA机构服务于多个项目；满足分布式发证应用的同时，节约建立RA（LRA）成本，实现分级管理、分布发证的需求，所有制发证流程完全符合国家密码管理局标准规范。 二、多维签发管理平台网络拓扑图 三、多维签发管理平台产品特点

一、面部识别系统（FRS）FRS采用非接触类生物识别技术、图像识别与比对技术，完成公民身份的审核和鉴别，实现“人证一致”的高强度审核。终端设备不需要和使用者直接接触便可采集到人脸、眼纹等身份特征信息，通过人脸识别、眼纹识别等多重识别，再将采集到的基本身份信息与公民身份信息库进行比对鉴别真伪，完成公民身份的审核和鉴别。 二、业务流程示意图 三、产品特点 一、面部识别系统（FRS） FRS采用非接触类生物识别技术、图像识别与比对技术，完成公民身份的审核和鉴别，实现“人证一致”的高强度审核。终端设备不…

一、电子证书（CA） 由权威机构面向各类实体对象（个人、单位及设备）发放的可信电子身份凭证，可作为使用者真实身份信息的标识，被个人、机构、设备广泛应用于网上银行、网上交易、电子政务等业务的身份验证环节。电子证书（CA）主要有CA数字证书、电子营业执照、居民健康卡、EID等。 二、产品特点

一、单点登录系统（SSO） SSO采用多种方式的身份识别技术，在用户经过统一身份认证后，可直接访问其有权限的所有应用系统。SSO简化了用户的登录过程，节省了在各系统间工作切换的时间，而且用户无需再记忆大量的密码，方便用户使用。 二、业务流程示意图 三、产品特点

一、多维身份认证服务器（MIA）MIA以PKI体系为基础，为各应用系统提供服务器端多维身份及签名验签服务，符合密码应用及电子签名相关法律、法规及标准规范。通过不同配置，可同时支持多家CA证书识别、生物识别等身份真实性认证服务，集成身份认证服务、应用接入管理服务、证书解析服务、证书有效性校验服务、数据签名验签服务、数据加密服务。生物特征识别服务、日志查询服务等多种功能。 二、部署图 三、产品特点

终端安全登录系统 产品简介 终端安全登录系统是在正元内网安全理念的基础上，综合利用身份认证、文件系统加密核心技术开发的系统。 终端安全登录系统根据提供安全服务的不同，划分为两个个安全组件：安全登录、安全审计。这两个服务组件有机结合，依靠统一的安全管理中心共同完成全方位的安全防护，组件化的产品架构可最大限度地满足内网的精细安全管理，从而使得终端安全登录系统不仅适用于单个独立网络中的安全管理，更适用于大型广域网络的分级安全管理（级数无限制）。 安全登录：提供基于PKI的安全登录机制，使用数字证书标识…

移动证书管理软件 产品简介 吉大正元移动证书管理软件产品是综合利用PKI技术、生物识别技术自主研发的身份认证产品，主要满足用户访问应用系统过程中涉及的身份认证、访问控制、单点登录等需求，保证身份认证过程的安全性和用户身份的合法性。“移动证书管理软件”客户端移动版支持Android和IOS两种系统，支持国家标准商密算法（SM2、SM3、SM4）。 移动证书管理软件是一款客户端产品，使用过程中需要连接吉大正元移动证书制证系统（MCS）、身份认证网关服务器完成身份认证功能。 产品简介 功能特点 支持对…

统一用户管理系统 产品简介 吉大正元统一用户管理系统是业务单位所有应用系统标准化的用户管理基础设施，它集中管理着所有应用系统的用户，包括用户整个生命周期的管理、用户账号的统一管理以及用户属性的统一管理，并为各个应用系统提供安全的服务与支持。 用户全生命周期管理：实现了业务单位用户的整个生命周期管理，对于员工入职、调动、离职等过程中的用户身份的创建、修改、删除等操作的管理。 统一用户、身份池管理：将用户与用户在各个系统的身份进行统一管理，通过用户在各个系统的属性关键项来实现关联。 统一属性、模板管…

统一身份认证平台 产品简介 统一身份认证平台为用户提供统一、安全的身份认证服务，并根据用户提交的身份不同而分配不同的权限，以达到权限最小化分配。由于业务系统都是独立部署，并且运行在不同的平台上，因此在确保业务系统能够独立运行的前提下解决统一身份认证、单点登录等问题，满足以下的需求： 统一身份认证：采用统一的身份认证平台对用户身份信息进行验证，使身份校验过程与业务系统进行分离，简化用户认证过程。 单点登录：面对众多业务系统，用户只需要在统一的身份认证平台进行一次认证，即可自动登录所有业务系统，确保…

IAM系统 产品简介 遵循“先鉴别认证、后访问企业资源”的安全逻辑，借助敏捷、全面的智能身份认证管理平台，实现“以身份为中心”的全业务自动化的动态访问控制。在感知层、用户侧的终端接入时在主体（设备、用户、应用）和客体（应用后台、应用功能、数据或服务接口）之间的访问路径上建立完整信任链，实现数据访问过程的安全可控。 IAM系统旨在帮助客户在不可信的网络环境下，以身份为中心，通过动态访问控制技术，以细粒度的应用、接口、和数据为核心保护对象，遵循最小权限原则，构筑端到端的逻辑身份边界。系统以统一认证、…