KyAir3108AS-KD系列鉴别服务器是新葡澳京app最新版自主研发的用于WAPI证书的颁发与鉴别的服务器，是WAPI无线网络的重要组件。
KyAir3108AS-KD定位风电，变电站、国防、港口、交通等国内行业市场，最大可管理30000个证书，适合中大型应用场景，具有高安全、高可靠、低成本等特点，符合中国无线局域网国家标准GB 15629.11系列，并满足WAPI产业联盟团体标准T/WAPIA 010.2相关要求，采用中国国家密码管理局批准的椭圆曲线算法，可以和其它符合标准的WAPI终端、AP/AC、AS产品互联互通，可提供高可靠、高安全级别网络部署，满足行业用户对于无线网络安全的应用需求。
KyAir3108AS-KD作为一款WAPI鉴别服务器（AS）产品，支持ASU和CISU实体功能，具有WAPI证书签发、导入、吊销、查询、更新、CRL签发，以及WAPI证书鉴别、漫游证书鉴别、双因子鉴别等协议能力，并具备服务器数据备份与恢复、设备证书分组、多级日志、安全审计、用户管理等丰富的设备管理功能，支持双机热备，同时支持多用户并发认证，可有效保障行业用户使用WAPI网络时的规模性、安全性、合规性、稳定性、以及可朔源性。
KyAir3108AS-KD WAPI证书服务器采用双电源、双存储等软硬件一体化高可靠设计，确保业务永续运行。
KyAir3108AS-KD所有器件100%国产化，安全可靠，可满足信创要求。
信创硬件平台，自主可控操作系统
内置硬件加密卡，可实现ECC、SM2、SM3等算法的硬件加密；
满足WAPI标准
部署灵活，可支持云化部署
| 产品规格 | |
| 接口 | 以太网：6路千兆电口，4路SFP千兆光口 USB口：2路USB2.0 Console口：1个 VGA：1路 |
| 供电 | 输入电压：220VAC冗余 功耗：≤240W |
| 环境 | 工作温度：0-50℃ 存储温度：-40-70℃ 相对湿度：5%～90%非凝露 |
| 尺寸 | 440mm*500mm*88mm |
| 证书容量 | 默认：2000个 可扩展至30000个 |
| 证书格式与算法 | 符合X509 V3； 签名算法:基于SHA-256 的ECDSA-192； 曲线参数:符合为国家密码管理局规定的WAPI专用曲线参数； |
| 证书管理 | 支持根证书生成（自签名）、根证书导入； 支持证书颁发：包括AE、ASUE 生成、导出与颁发； 支持身份凭证管理：分组、查询、冻结、注销、注销列表导出； 支持证书模板定制与应用； 支持证书操作管理过程记录与审计。 |
| WAPI 鉴别 | 支持证书鉴别：接入地认证鉴别、归属地漫游认证鉴别、中心漫游认证鉴别； 支持认证管理：认证使能控制、角色认证控制、终端MAC 绑定控制、认证过程管理；认证请求、认证过程、认证结果记录和审计。 |
| 管理维护 | 基于角色的分权管理 基于HTTPS 的图形化安全WEB 远程管理 基于USB-KEY 的双因子登录认证 |
| 型号 | 主要参数 |
| KyAir3108AS-KD | 国产化平台。4路千兆SFP光口，6路千兆电口。支持2000点证书。220VAC冗余供电。机架式安装 |
|
KyAir3108AS-LIC-2000 |
2000个证书授权 |
