产品中心
高速加密技术，加解密速率达40Gbps，实现模块化密码产品体系。
协同签名系统
所属分类：
应用密码类
协同签名系统以密钥分割技术为核心，将密钥分量在客户端和服务端独立生成和存储，由客户端和服务端协作共同完成签名动作，既满足了用户真实性、行为的抗抵赖，又同时保证了密钥存储安全性和个人签名运算自主性。可替代传统个人用户使用的智能密码钥匙。客户端软件密码模块，采用SDK嵌入与应用客户端集成，分别支持Android、IOS、Linux、Windows等操作系统。协同签名系统具有协同签名、数据加解密、签名/验签、MAC、杂凑等功能。适用于移动办公、OA协同、电子政务、金融支付、健康医疗、移动端身份认证等多种场景。
产品附件：
产品描述
产品架构
协同签名系统由客户端、服务端两部分组成。如下图：
协同签名客户端以SDK形式嵌入到用户的APP中，和协同签名服务端配合完成私钥的管理、签名、解密工作。
协同签名服务端辅助所有客户端SDK完成私钥管理、签名、解密工作，并对管理员操作及密码业务进行审计。
数字证书认证系统作为第三方系统，为协同签名系统提供证书的签发功能，此系统可以是用户自建，也可使用第三方运营CA申请证书。
产品功能：
协同签名
客户端支持数据签名、文件签名等签名功能，可实现对客户端的身份鉴别需求。
协同解密
客户端支持对数据或文件进行协同解密，保证只有终端用户才能解密数据。
密钥管理
支持对密钥分散管理，支持密钥生成、存储、备份、销毁等密钥管理功能。
终端管理
对各类客户端进行资产管理，记录用户、终端、操作系统等信息。
注册审批
支持手动和自动方式注册终端设备，支持逐条审批和批量审核方式。
准入控制
支持多种方式对客户端进行准入控制，控制属性分为设备标识、操作系统、用户信息等。
证书管理
客户端支持离线、在线两种方式申请证书，服务端可以配置不同CA为客户端签发证书。
应用管理
支持对应用系统进行新增、编辑、停用、启用、删除等操作，可以通过控制策略对应用下所有用户或终端做业务限制。
用户管理
支持对客户端拥有者进行管理和控制，满足对用户入转调离等场景下的控制要求。
产品特点：
强合规性
协同签名系统遵循《GM/T 0028-2014 密码模块安全技术要求》等规范，支持国产SM2、SM3、SM4算法，为用户提供了安全可靠的协同签名服务。
高安全性
服务端和客户端的通过密钥分割技术将密钥分成两部分，完整的签名密钥在密钥的全生命周期都不会出现，杜绝了用户签名私钥暴露的风险。
签名时，客户端与服务端分别计算各自的签名结果，最终由客户端最终完成数字签名的合成，保证了用户签名操作的自主性。
平滑替代
支持SKF、SDF接口标准，应用系统无需额外的开发改造，即可实现对现有智能密码钥匙（USBKey）的平滑替代，解决了实体介质携带不便、容易遗失的痛点。
高并发设计
采用高并发架构设计，单机支持1万用户同时办理业务，支持10万用户同时在线，支持100万用户使用。
单机无法满足用户业务需求时，可通过集群部署方式，满足协同签名服务进行平行扩展，动态提升业务能力。同时还解决产品部署的单点问题，保证服务的稳定性和连续性。
易用性
同一用户可在手机、平板、PC电脑等多设备上进行灵活切换登录，支持通过客户端指纹、面部识别等方式代替PIN码，安全快捷使用签名业务。
适用性强
支持安卓、IOS、鸿蒙、Linux、Windows、麒麟、统信等操作系统，满足移动、PC、服务器等多类用户使用。
客户端遗失禁用
客户端设备丢失或被控制的情况下，可对其进行禁用处理，禁用后此终端无法进行签名操作，有效防止了签名伪造、身份冒用等潜在安全风险发生。
多CA同时发证
系统支持同时对接多个CA机构，证书按需申请，应用系统可根据需求灵活选择不同CA机构，实现一个应用系统一套证书的效果。
多维度管控
采用多维交叉的管理手段，通过应用、终端、用户、证书等多方面对终端用户进行精细化管理，随时根据使用变化进行策略调整。
