IIT EndUser CA-1

用户CSK为实现个人密钥管理机制和公钥证书CCC构件，以及用户数据的电子签名和加密的形成和执行下列功能：
- 用户密钥（密钥生成，记录在NCI私钥和证书创建请求形成的管理，检查生成的证书，备份私钥，更改为保护私钥密码，私钥的NCI的形成和堵证书CSK请求传递的破坏形成并发送新证书的要求）;
- 访问证书CSK，服务器，中信建投，其他用户的证书和CRL（证书浏览和文件存储的SOS，搜索的文件存储库证书和使用由SOS的协议OCSP，证书状态的决心和协议的OCSP，检查证书的有效性和完整性等）;
- 用户档案保护：签名文件，检查文件的文件签名，加密和解密。