证书助手产品系统

1. 业务背景
依据《电子签名法》、商用密码管理规范，南京数字认证（南京 CA）向南京市企事业单位发放法人一证通 USBKey 数字证书，用于人社、公共资源交易、网上办税、工程招投标、政务一体化平台CA 登录、电子签章、数据签名。
传统痛点：
1）用户电脑缺少 Key 驱动、浏览器控件、信任根证书、站点策略，频繁出现 “识别不到 UKey、签名失败、网页报错”；
2）证书 PIN 码修改、解锁、延期、信息查询需要拨打客服或线下窗口办理，流程繁琐；
3）缺乏统一客户端封装国密密码接口，业务平台需要各自适配不同厂商 USBKey；
4）信创国产化推进，原有工具仅支持 Windows，无法适配国产操作系统。
2. 典型行业场景
电子政务：南京法人一证通、人社一体化平台、市场监管、工程建设项目审批；
公共资源交易：招投标平台 CA 登录、投标文件电子签名；
企业电子商务：网上报税、电子合同、财务系统身份认证；
信创办公场景：统信 UOS、麒麟 OS 国产终端国密证书应用支撑。
支持不同桌面操作系统：windows系统、信创操作系统、苹果电脑操作系统
3. 项目解决核心问题
环境自动化运维：一键检测 + 自动修复证书运行环境，大幅降低客服运维压力；
证书自助服务：线上完成证书查询、改 PIN、延期、解锁，减少线下窗口业务量；
统一密码服务代理：封装 PKCS#11 国密接口，浏览器 / 业务系统通过本地助手调用 USBKey 签名；
多介质兼容：适配多厂商 USBKey（国密 SM2/RSA 证书），一套客户端兼容多种密码设备；
满足等保、商密合规：密钥运算在硬件 Key 内完成，私钥不出设备，符合商用密码应用规范；
兼顾 Windows +MAC OS+ 信创平台，支撑国产化终端改造需求。

模块 1：证书介质识别与证书信息管理（我的证书）
自动枚举识别 USBKey 硬件，读取证书链、有效期、证书用途、电子印章信息；
证书详情可视化展示，支持证书导出（公钥、证书链）；
多证书并行管理，支持同时识别多支 Key 切换查看；
证书状态检测：过期预警、吊销状态校验（对接 OCSP/CRL）。
模块 2：运行环境检测与一键修复模块
检测项：USBKey 驱动状态、签名后台服务、浏览器信任站点、根证书安装、安全控件、进程占用；
自动修复：静默安装驱动、注册密码控件、写入浏览器策略、重启签名服务、导入 CA 根证书；
生成环境检测报告，导出日志用于客服故障定位。
模块 3：证书自助业务模块（线上业务大厅）
PIN 码管理：校验密码、修改 PIN 码、密码复杂度校验；
证书业务：在线延期、证书解锁、证书信息变更入口；
跳转南京 CA 自助门户，支持证书挂失、补发业务引导；
到期消息弹窗提醒。
模块 4：本地签名代理服务（后台常驻 Service）
独立 Windows 服务 / Linux 守护进程，提供本地 IPC 接口；
封装 PKCS#11、国密 SM2 签名 / 验签、SM4 加解密接口；
浏览器网页、业务系统通过本地端口调用助手完成 USBKey 签名；
支持网页电子签章、文件签名请求转发。
模块 5：系统设置与日志运维模块
开机自启、插入 USBKey 自动唤醒检测；
运行日志、密码操作日志本地留存（审计溯源）；
版本自动更新检测、在线升级；
客服一键求助、日志打包上传功能。

1. 本人负责具体任务
客户端主程序、环境检测与自动修复模块开发；
PKCS#11 国密密码接口封装，对接多厂商 USBKey 驱动；
代码逻辑兼容Windows 、信创 Linux（统信）和MAC 苹果电脑（Interl,M系列）版本跨平台适配；
后台签名代理服务开发，实现 IPC 通信、网页端签名调用；
证书自助业务接口对接南京 CA 后台 RA 服务；
安装包制作、静默部署方案、兼容性测试问题修复；
线上故障日志分析，持续优化驱动兼容与异常修复逻辑。