Betrusted
 

 
     

 

Betrusted UniCERT

UniCERT es una solución de software de Entidad Certificadora totalmente distribuida y escalable, ya que permite la implantación de un modelo PKI de tipo jerárquico. Los usuarios finales pueden hacer uso de certificados con alto nivel de encriptación, permitiendo contar con un alto grado de seguridad en las aplicaciones.

UniCERT permite generar y operar certificados para los navegadores y sistemas de correo más utilizados en el mercado (SSL , SMIME, VPN).

UniCERT Core consta de los siguientes módulos:

  • CA (Certification Authority)
  • CAO (Certification Authority Operator)
  • RA (Registration Authority)
  • RA Exchange
  • WEBRAO (Registration Authority Operator)
  • Token Manager
  • Publisher
  • Protocol Handlers (Web, Email, VPN)

UniCERT está diseñado para operar con estándares internacionales de modo tal, que funcionará con cualquier otra infraestructura que soporte estos estándares y con otros sistemas como directorios, base de datos, smartcards y redes.

El sistema cumple con los siguientes estándares internacionales:

  • X.509 V3 Standard para certificados y V2 para revocación de certificados.
  • ANSI X9.30-1Public Key Cryptography using irreversible algorithms for Financial Services Industry - (RSA)
  • ANSI X9.31-2 Public Key Cryptography using irreversible algorithms for Financial Services Industry - (SHA)
  • Standard algorithms: RSA, DES, 3DES, RC2, RC4, IDEA, DSA, SHA-1, MD5
  • PKCS#1 (RSA encryption/signatures/keys)
  • PKCS#3 (Diffie-Hellman)
  • PKCS#5 (Passphrase-based encryption):
  • PKCS#7 (Cryptographic messages)
  • PKCS#8 (Encrypted Private Keys): Utilizado en certificados SSL.
  • PKCS#9 (Extra OIDs):
  • PKCS#10 – Soporte de PKCS#10 requests via UniCERT Gateway o bien para procesos de “Cross Certification”
  • PKCS#11 v2 (Smartcard Interface):
  • PKCS#12 (Portable Personal Security Information): Permite operar con archivos PKCS#12 generado por Netscape e Internet Explorer.
  • PKIX: UniCERT soporta PKIX para Cross-Certification.
  • S/MIME para correo electrónico seguro
  • SSL para comunicaciones seguras a nivel de “sockets”.