IIT EndUser CA-1

用戶CSK為實現個人密鑰管理機制和公鑰證書CCC構件，以及用戶數據的電子簽名和加密的形成和執行下列功能：
- 用戶密鑰（密鑰生成，記錄在NCI私鑰和證書創建請求形成的管理，檢查生成的證書，備份私鑰，更改為保護私鑰密碼，私鑰的NCI的形成和堵證書CSK請求傳遞的破壞形成並發送新證書的要求）;
- 訪問證書CSK，服務器，中信建投，其他用戶的證書和CRL（證書瀏覽和文件存儲的SOS，搜索的文件存儲庫證書和使用由SOS的協議OCSP，證書狀態的決心和協議的OCSP，檢查證書的有效性和完整性等）;
- 用戶檔案保護：簽名文件，檢查文件的文件簽名，加密和解密。