确信抗量子 PKI（Public Key Infrastructure，公钥基础设施）/CA 包括抗量子数字证书认证系统和抗量子密钥管理系统，是抗量子基础设施，通过系统部署和数字证书的发放，实现身份认证、数据加密、数据完整性、不可抵赖性等相关功能的系统；产品支持国际商密算法、国密算法、抗量子算法等，可以签发 RSA/SM2 双数字证书，也可以签发独立的抗量子签名证书，也可以签发支持国密和抗量子密码算法的混合签名证书。

       确信抗量子数字证书认证系统和抗量子密钥管理系统支持传统商用密码和抗量子密码的双密钥算法体系，既满足现有商用密码应用的使用场景，又支持抗量子密码的扩展能力，有效抵御量子攻击，保障量子时代通信安全。

抗量子 CA 体系架构图