企业名称：天津联信达软件技术有限公司

联系人：周滢

职务：企划专员

手机：18222139451

产品应用领域：政府部门、军工企事业单位等

产品类型：其他软件

企业简介：

公司成立于2009年7月，坐落在天津滨海高新区华苑产业区海泰创新基地。公司专注于网络安全风险管控领域，为各行业客户提供网络安全等级保护测评、商用密码应用安全性评估、网络安全风险评估、网络安全应急处理、数据安全、密码安全咨询等专业技术服务。

作为公安部推荐的等级保护测评机构和国家密码管理局认证的商用密码检测机构，公司凭借精湛的IT技术、优秀的技术团队、广泛的客户资源和行业知识，一是为用户提供等级保护测评、风险评估、信息安全培训和体系建设、安全加固方案设计、安全运维管理等“一站式”服务；二是采用商用密码技术、产品和服务集成建设等手段，为用户提供商用密码应用安全性评估和数据安全解决方案等专业技术服务。

联信达建立等级保护测评实验室和密评实验室，专注信息安全和网络安全风险管控领域。定期选用主流网络供应商的相关产品进行实验测试，选购了包括等保测评工具箱、商密测评工具箱、漏洞扫描系统、渗透测试工具、恶意程序辅助检测系统、网站安全检查平台在内的多款专业化检测产品，并根据相关标准结合实际测评需要自研检测工具，使得检测结果更加准确。

以“兢兢业业、重诺守信、服务当先、优质高效”为宗旨，联信达公司一直积极开拓、努力创新、不断超越，为用户提供具有核心竞争力的技术和服务，为用户提供价值，与用户共同成长。

软件产品/解决方案名称：

联信达证书验证工具系统【简称：证书验证工具】V1.0

软件产品/解决方案简介：

在商用密码应用与安全性评估测评中，数字证书主要用于标识用户信息，通过可信的第三方电子认证服务机构对数字证书进行签名，确保用户身份信息被认可，以此来证明用户身份的真实性。数字证书分为三部分组成，第一部分是基本信息域，其内容包括主体名称、颁发者名称、主体的公钥、证书的有效期以及其他相关信息。第二部分是签名算法域，内容为证书签发机构签发该证书使用的密码算法标识。第三部分是签名值域，是对基本信息域进行数字签名的结果。

在没有证书验证工具之前，验证数字证书是一件复杂的事情，需要测评工程师先找到数字证书的基本信息域，将基本信息域的内容转换为大数，识别签名使用的签名算法，再找到签名值和公钥值，根据签名算法的不同，选择不同的计算公式，最后验证签名结果是否正确。天津联信达软件技术有限公司根据GM/T-0015《数字证书格式》、GM/T-0009《SM2密码算法使用规范》等相关标准规范，研发了联信达证书验证工具系统。能够读取用户数字证书基本信息、签名算法、签名值，通过颁发者公钥来验证用户数字证书是否完整、真实、有效，以及证书链是否完整等。用户只需要上传使用者证书、上传颁发者证书，点击验证功能按钮即可完成验证工作。验证完成后反馈验证结果、证书链、签名原文、签名值、签名算法、颁发者公钥、证书有效期等信息。目前支持的数字证书格式有PEM、CER、DER、PFX、JKS等格式。支持的密码算法包括RSA、SM2、ECC等密码算法。

市场认可度、相关案例或获奖情况：

本项目产品已在南海某车企，天津、大连等某变速器公司，西安、深汕等动力总成公司等落地应用。